Ein Unternehmen verfügt über eine Direct Connect-Verbindung zwischen seinem lokalen Rechenzentrum und einer VPC. Die VPC verwendet eine private gehostete Route 53-Zone für interne AWS-Servicenamen. Die lokalen Server müssen in der Lage sein, Namen in dieser privaten gehosteten Zone aufzulösen. Welche Lösung erreicht dies?

Die korrekte Lösung besteht darin, einen Route 53 Inbound Resolver-Endpunkt zu erstellen. Dieser Endpunkt ermöglicht es lokalen DNS-Servern, DNS-Abfragen für die private gehostete Zone an AWS weiterzuleiten. Die Sicherheitsgruppen und Routing-Konfigurationen müssen den Datenverkehr zwischen dem lokalen Rechenzentrum und dem Inbound-Endpunkt zulassen. Die lokalen DNS-Server werden dann so konfiguriert, dass sie bedingt Abfragen für die private Zone an die IP-Adressen des Inbound-Endpunkts weiterleiten. Ein Outbound Resolver-Endpunkt ist für die Weiterleitung von Abfragen von AWS an lokale DNS-Server gedacht, nicht umgekehrt. TXT- oder PTR-Einträge sind nicht für die Konfiguration der bedingten Weiterleitung von DNS-Abfragen von lokalen Servern an eine private Route 53-Zone vorgesehen.