移动银行应用程序在 VPC 中的 Amazon EC2 实例上运行，需要解析本地 Active Directory 域中的 DNS 名称。本地数据中心通过 AWS Direct Connect 连接到 AWS。哪个选项能以最少的管理开销为 VPC 中的实例提供对本地 AD 域的 DNS 解析？

正确答案是创建 Amazon Route 53 Resolver 端点并添加条件转发规则。Route 53 Resolver 端点允许 VPC 中的资源查询本地 DNS 服务器，反之亦然。通过配置条件转发规则，您可以指定特定域（例如本地 Active Directory 域）的 DNS 查询应转发到本地 DNS 服务器的 IP 地址。这种方法管理开销最低，因为它利用了 AWS 托管服务，无需管理额外的 EC2 实例或 AD 域控制器。 将 EC2 实例配置为缓存 DNS 服务器会增加管理开销，因为您需要负责这些实例的维护、扩展和高可用性。创建 Route 53 私有托管区域并使用 NS 记录不适用于将 VPC 中的查询转发到本地 DNS 服务器以解析本地 AD 域。在 VPC 中预置新的 Active Directory 域控制器并配置双向信任是一种可行的解决方案，但其管理开销远高于使用 Route 53 Resolver 端点，因为它涉及部署和维护额外的 AD 基础设施。