Ein Unternehmen nutzt ein gemeinsam genutztes AWS-Konto für die Konnektivität zu lokalen Rechenzentren. Private interne Webservices laufen in mehreren AWS-Konten und werden von Büroangestellten über DNS-Namen in einer lokalen Zone namens example.internal aufgerufen. Die Registrierung eines neuen AWS-gehosteten Dienstes erfordert derzeit eine manuelle, teamübergreifende Änderung des internen DNS. Das Unternehmen möchte, dass Service-Verantwortliche ihre DNS-Einträge direkt registrieren können, mit minimalen Konfigurationsänderungen und geringen Kosten. Welche Kombination von Schritten sollte der Netzwerktechniker implementieren? (Wählen Sie drei.)

Die korrekten Optionen ermöglichen eine dezentrale DNS-Verwaltung und Konnektivität von On-Premise. 1. Ein Route 53 Resolver Inbound Endpoint im Shared Account ermöglicht es lokalen DNS-Servern, Anfragen für AWS-Ressourcen an Route 53 weiterzuleiten. Ein Conditional Forwarder auf den lokalen Servern leitet Anfragen für aws.example.internal an diesen Endpoint weiter. 2. Eine private Route 53 Hosted Zone namens aws.example.internal im Shared Account dient als zentraler Einstiegspunkt für die Auflösung von AWS-Diensten. 3. Private Hosted Zones für jedes Dienstkonto (z.B. account1.aws.example.internal) ermöglichen es Dienstverantwortlichen, ihre DNS-Einträge selbst zu verwalten. Das Verknüpfen dieser Zonen mit der Dienst-VPC und der Shared-Account-VPC stellt sicher, dass die Namen aufgelöst werden können. Die Option, einen DNS-Eintrag für jeden Dienst in seiner lokalen privaten Hosted Zone zu erstellen und Mitarbeitern zu geben, ist umständlich und skaliert nicht. Die Option, BIND-Server zu starten, ist teuer, komplex und widerspricht dem Ziel minimaler Konfigurationsänderungen und geringer Kosten. Eine Resolver-Regel, um Anfragen für onprem.example.internal an lokale DNS-Server weiterzuleiten, ist für die hier gestellte Aufgabe irrelevant, da es um die Auflösung von AWS-Diensten von On-Premise geht.