Ein Unternehmen stellt Internetanwendungen über eine einzige öffentliche Route 53 Hosted Zone für seine Domain bereit. Eine dreistufige Anwendung wird neu entwickelt; Frontend-EC2-Instances befinden sich in öffentlichen Subnetzen mit Elastic IPs, und Backend-Komponenten befinden sich in privaten RFC1918-Subnetzen. Anwendungskomponenten müssen sich innerhalb der VPC unter Verwendung derselben Hostnamen, die im öffentlichen Internet verwendet werden, auflösen und erreichen können. Der Ingenieur muss auch zukünftige DNS-Änderungen (neue Namen oder eingestellte Einträge) ermöglichen. Welche Kombination von Maßnahmen erfüllt diese Anforderungen? (Wählen Sie drei.)
Wählen Sie eine Antwort
Tippen Sie auf eine Option, um Ihre Antwort zu überprüfen.
Richtige Antwort: Erstellen Sie eine private Route 53 Hosted Zone für denselben Domainnamen. Verknüpfen Sie die VPC der Anwendung mit der neuen privaten Hosted Zone., Aktivieren Sie DNS-Hostnamen für die VPC der Anwendung., Erstellen Sie Einträge in der privaten Hosted Zone für jeden Namen in der öffentlichen Hosted Zone, indem Sie die entsprechenden privaten IP-Adressen verwenden..
Warum dies die Antwort ist
Um interne und externe DNS-Auflösung für denselben Domainnamen zu ermöglichen, ist eine private Route 53 Hosted Zone erforderlich. Durch das Verknüpfen der VPC mit dieser privaten Zone können Instanzen in der VPC die internen IP-Adressen auflösen. Das Aktivieren von DNS-Hostnamen in der VPC stellt sicher, dass EC2-Instanzen automatisch einen DNS-Hostnamen erhalten, der für die Auflösung innerhalb der VPC verwendet werden kann. Schließlich müssen Einträge in der privaten Hosted Zone erstellt werden, die auf die privaten IP-Adressen der Backend-Komponenten verweisen, um die interne Kommunikation zu ermöglichen. Geoproximity-Routing ist für die externe DNS-Auflösung basierend auf dem Standort des Benutzers gedacht und nicht für die interne Auflösung. Das Hinzufügen privater IP-Adressen zur öffentlichen Hosted Zone würde interne IP-Informationen öffentlich machen und ist nicht der richtige Weg für die interne Auflösung. Eine EventBridge/Lambda-Lösung wäre eine komplexe Automatisierung für die Synchronisierung von Zonen, die über die grundlegende Anforderung hinausgeht und nicht die primäre Methode zur Einrichtung der Auflösung ist.
Bestehen Sie Ihre Prüfung – ohne endlose Antwortsuche
Erhalten Sie jede verifizierte Frage und Erklärung für diese Prüfung an einem Ort und sparen Sie Stunden der Vorbereitung. Über 1.000 Zertifizierungen · Über 20 Sprachen · Kostenloser Start.
Bestehen Sie Ihre Prüfung schneller → Keine Karte erforderlich