本地环境需要通过 Direct Connect 链接到 VPC 来解析 Route 53 私有托管区域 (example.com) 中的记录。SysOps 管理员应如何配置，以便本地 DNS 服务器可以查询 example.com 私有托管区域？

要让本地 DNS 服务器解析 Route 53 私有托管区域中的记录，需要使用 Route 53 Resolver 入站端点。入站端点允许本地网络中的 DNS 查询进入 VPC，并由 Route 53 Resolver 进行处理。因此，正确配置是创建 Route 53 Resolver 入站端点，并确保其关联的安全组允许来自本地 DNS 服务器的入站 TCP/UDP 端口 53 流量。 错误选项分析： “创建 Route 53 Resolver 入站端点，并附加一个安全组，允许到本地 DNS 服务器的出站 TCP/UDP 端口 53 流量”：安全组规则方向错误，入站端点需要允许入站流量。 “创建 Route 53 Resolver 出站端点”：出站端点用于将 VPC 内的 DNS 查询转发到本地 DNS 服务器，而不是接收来自本地的查询。 “创建 Route 53 Resolver 出站端点，并附加一个安全组，允许到本地 DNS 服务器的出站 TCP/UDP 端口 53 流量”：出站端点不适用于此场景，且安全组规则方向也与入站查询需求不符。