Ein privater Intranet-Dienst wird auf EC2-Instances in einer VPC ausgeführt, die über ein Site-to-Site VPN mit dem lokalen Netzwerk verbunden ist. Der neue Dienst muss Hostnamen in der DNS-Zone company.example auflösen; diese Zone wird nur lokal gehostet und ist nur vom Unternehmensnetzwerk aus erreichbar. Welche Lösung ermöglicht es Instances in der VPC, company.example-Namen aufzulösen, damit der Dienst in bestehende lokale Dienste integriert werden kann?

Die korrekte Lösung verwendet einen Route 53 Resolver Outbound Endpoint und eine Resolver-Regel. Der Outbound Endpoint ermöglicht es der VPC, DNS-Abfragen an lokale DNS-Server weiterzuleiten. Die Resolver-Regel leitet spezifisch Abfragen für die Zone company.example an die lokalen Nameserver weiter, wodurch die EC2-Instances lokale Hostnamen auflösen können. Das Aktivieren von DNS-Hostnamen für die VPC ist eine Voraussetzung. Eine leere private Route 53 Hosted Zone würde die lokalen DNS-Server nicht abfragen. Ein Inbound Endpoint ist für lokale Netzwerke gedacht, die AWS-Hostnamen auflösen wollen, nicht umgekehrt. Die Verwendung einer Hosts-Datei über Systems Manager ist nicht dynamisch und skaliert schlecht, da Änderungen manuell verwaltet werden müssten und neue Hosts nicht automatisch erkannt würden.