Ein Netzwerkingenieur entwirft eine private DNS-Integration für AWS-Workloads und lokale Systeme. Fünf VPCs in eu-west-1 verbinden sich über Direct Connect mit lokalen Systemen und kommunizieren über ein Transit Gateway. Jede VPC verfügt über eine private gehostete Zone, die aws.example.internal verwendet. Der Ingenieur hat einen Route 53 Resolver Outbound Endpoint in einer Shared Services VPC erstellt, die an das Transit Gateway angeschlossen ist. DNS-Abfragen, die mit aws.example.internal enden, müssen über die private gehostete Zone aufgelöst werden; alle anderen Domains müssen an den lokalen DNS-Resolver weitergeleitet werden. Welche Konfiguration erfüllt diese Anforderungen?

Die Weiterleitungsregel für "." (den Root-Domain) leitet alle DNS-Abfragen, die nicht von einer spezifischeren Regel abgedeckt werden, an den konfigurierten Ziel-IP-Adresse weiter. In diesem Fall ist das der Route 53 Resolver Outbound Endpoint, der die Abfragen an die lokalen DNS-Resolver weiterleitet. Die privaten gehosteten Zonen für aws.example.internal haben eine höhere Priorität und werden automatisch vom Route 53 Resolver aufgelöst, bevor die Weiterleitungsregel für "." angewendet wird. Die Option "Fügen Sie eine Weiterleitungsregel für „“ hinzu, die auf die IP des lokalen DNS-Servers abzielt. Fügen Sie eine Systemregel für aws.example.internal hinzu, die auf Route 53 Resolver abzielt." ist falsch, da es keine "Systemregel" für Route 53 Resolver gibt und "" nicht der korrekte Platzhalter für alle Domains ist. Die Option "Fügen Sie eine Weiterleitungsregel für aws.example.internal hinzu, die auf Route 53 Resolver abzielt. Fügen Sie eine Systemregel für „.“ hinzu, die auf den Route 53 Resolver Outbound Endpoint abzielt." ist falsch, da private gehostete Zonen automatisch vom Route 53 Resolver aufgelöst werden und keine explizite Weiterleitungsregel benötigen. Die Option "Fügen Sie eine Weiterleitungsregel für „“ hinzu, die auf den Route 53 Resolver Outbound Endpoint abzielt." ist falsch, da der korrekte Platzhalter für alle Domains "." ist, nicht "".