Das Unternehmen hostet Produktions-Workloads in mehreren AWS-Konten. EC2-Instances führen Amazon Linux 2 über mehrere VPCs hinweg aus. Jede VPC verwendet eine eigene private Route 53 Hosted Zone für internes DNS. Eine VPC in Konto A muss private DNS-Einträge auflösen können, die zu einer privaten Hosted Zone gehören, die mit einer VPC in Konto B verknüpft ist. Welche Schritte sollte der SysOps-Administrator unternehmen, um diese kontoübergreifende Auflösung zu ermöglichen?

Um eine kontoübergreifende Auflösung privater DNS-Einträge zu ermöglichen, muss die VPC, die die DNS-Abfragen durchführt (VPC in Konto A), mit der privaten Hosted Zone verknüpft werden, die die DNS-Einträge enthält (Hosted Zone in Konto B). Da sich die VPCs in verschiedenen Konten befinden, ist eine VPC-Assoziierungsautorisierung erforderlich. Zuerst muss in Konto B (dem Konto der Hosted Zone) eine Autorisierung erstellt werden, die es Konto A erlaubt, seine VPC mit der Hosted Zone zu verknüpfen. Anschließend kann in Konto A die VPC mit der privaten Hosted Zone in Konto B verknüpft werden. Die anderen Optionen sind falsch: Das Aktualisieren von /etc/resolv.conf ist keine skalierbare oder empfohlene Methode für die DNS-Auflösung in AWS und würde den VPC-DNS-Resolver umgehen. CloudFormation kann keine privaten Hosted Zones direkt miteinander verknüpfen. Die dritte Option ist falsch, da die Autorisierung vom Besitzer der Hosted Zone (Konto B) erteilt werden muss, nicht vom anfragenden Konto (Konto A).