Ein Unternehmen betreibt eine Hybrid Cloud mit Direct Connect zu AWS. VPCs sind in einem Hub-and-Spoke-Modell über Transit Gateway verbunden und nutzen ein Transit VIF mit einem Direct Connect Gateway. Das Unternehmen verwendet ein hybrides DNS-Modell mit Route 53 Resolver-Endpunkten in der Hub-VPC für bidirektionales DNS. Eine Backend-Anwendung in einer VPC konsumiert Nachrichten über Amazon SQS über ein privates Netzwerk. Der Netzwerkingenieur möchte einen Interface VPC Endpoint für SQS, der von On-Premises und von mehreren VPCs aus erreichbar ist. Welche Kombination von Schritten sollte der Ingenieur unternehmen, damit Client-Anwendungen DNS für den Interface Endpoint auflösen können? (Wählen Sie drei.)

Um den SQS-Interface-Endpunkt von On-Premises und mehreren VPCs aus erreichbar zu machen, muss der Endpunkt ohne die Option für private DNS-Namen erstellt werden. Dies ist erforderlich, da die automatische DNS-Auflösung für private DNS-Namen nur innerhalb der VPC funktioniert, in der der Endpunkt erstellt wurde. Anschließend muss manuell eine private gehostete Zone für sqs.us-east-1.amazonaws.com erstellt und mit den relevanten VPCs verknüpft werden. Diese Zone enthält dann Einträge, die auf den privaten DNS-Namen des Interface-Endpunkts (.sqs.us-east-1.vpce.amazonaws.com) verweisen. Client-Anwendungen können dann den privaten DNS-Namen des Interface-Endpunkts verwenden, um über die Route 53 Resolver-Endpunkte auf SQS zuzugreifen. Die Verwendung des öffentlichen DNS-Namens würde den Datenverkehr über das Internet leiten, was unerwünscht ist.