Ein Unternehmen verfügt über mehrere VPCs, darunter eine Shared-Services-VPC und mehrere Anwendungs-VPCs. Alle VPCs verfügen bereits über Konnektivität zu lokalen DNS-Servern. Anwendungen in den Anwendungs-VPCs müssen interne lokale Domänen, lokale VPC-Namen und in Route 53 Private Hosted Zones gehostete Domänen auflösen können. Was sollte ein Netzwerkingenieur implementieren, um diese Anforderungen zu erfüllen?

Die korrekte Lösung ist, einen Route 53 Resolver Outbound Endpoint in der Shared Services VPC zu erstellen und Weiterleitungsregeln für die lokalen Domänen zu konfigurieren, die mit dem Endpoint und den Anwendungs-VPCs verknüpft sind. Ein Outbound Endpoint ermöglicht es AWS-Ressourcen, DNS-Abfragen an lokale DNS-Server weiterzuleiten. Die Weiterleitungsregeln stellen sicher, dass Anfragen für lokale Domänen an die lokalen DNS-Server gesendet werden. Die Verknüpfung der Regeln mit den Anwendungs-VPCs ermöglicht diesen VPCs die Nutzung dieser Konfiguration. Die DHCP-Optionen müssen nicht geändert werden, da die AWS-Standard-DNS-Resolver (169.254.169.253) die Weiterleitungsregeln automatisch nutzen. Ein Inbound Endpoint wäre falsch, da dieser für den Zugriff von lokalen DNS-Servern auf AWS-gehostete Domänen verwendet wird, nicht umgekehrt.