Ein Unternehmen verfügt über eine hybride Konnektivität zwischen VPCs und seinem lokalen Rechenzentrum. Der lokale DNS-Server hostet die Subdomain on-premises.example.com. Die AWS-Workloads verwenden aws.example.com über mehrere VPCs und Konten hinweg. Ressourcen an beiden Standorten können sich gegenseitig per IP erreichen, aber das Unternehmen möchte, dass Workloads in den VPCs lokale Ressourcen anhand ihrer on-premises.example.com-Namen auflösen. Welcher Ansatz bietet dies mit dem MINIMALEN Betriebsaufwand?

Die korrekte Antwort ist die Erstellung eines Route 53 Resolver Outbound Endpoints und einer Resolver-Regel. Dieser Ansatz ermöglicht es AWS-Workloads, DNS-Abfragen für on-premises.example.com bedingt an den lokalen DNS-Server weiterzuleiten, ohne dass zusätzliche DNS-Server in AWS verwaltet werden müssen. Dies ist der Ansatz mit dem geringsten Betriebsaufwand, da Route 53 Resolver ein vollständig verwalteter Dienst ist. Die Option, sowohl Inbound als auch Outbound Endpoints zu erstellen, ist unnötig, da nur die Auflösung von AWS zu On-Premises erforderlich ist. Ein Inbound Endpoint wäre nur erforderlich, wenn lokale Ressourcen AWS-spezifische DNS-Namen (z. B. aws.example.com) auflösen müssten. Die Optionen, EC2-Instanzen mit BIND zu starten, sind mit höherem Betriebsaufwand verbunden, da die EC2-Instanzen, das Betriebssystem und die BIND-Software manuell verwaltet, gepatcht und skaliert werden müssen. Dies widerspricht dem Ziel des minimalen Betriebsaufwands.