Ein Unternehmen verlangt, dass alle öffentlichen DNS-Abfragen eine lokale DNS-Sicherheitslösung verwenden, mit Ausnahme von AWS-Service-Endpunkten, auf die über VPC-Endpunkte zugegriffen wird. Welche Schritte sollte ein Netzwerkingenieur ausführen, um dieses Design zu implementieren? (Wählen Sie drei.)

Um dieses Design zu implementieren, müssen Sie zunächst einen Amazon Route 53 Resolver Outbound Endpoint erstellen und diesen mit der VPC verknüpfen. Dies ermöglicht es dem Route 53 Resolver, DNS-Abfragen an Ziele außerhalb der VPC weiterzuleiten. Anschließend erstellen Sie eine Weiterleitungsregel für den Domainnamen „.“ (Punkt) mit der Ziel-IP-Adresse der lokalen DNS-Sicherheitslösung. Diese Regel stellt sicher, dass alle öffentlichen DNS-Abfragen über Ihre lokale Sicherheitslösung geleitet werden. Schließlich erstellen Sie eine Systemregel für den Domainnamen amazonaws.com. Diese Regel stellt sicher, dass Abfragen für AWS-Service-Endpunkte direkt vom Route 53 Resolver aufgelöst werden und nicht an die lokale DNS-Sicherheitslösung weitergeleitet werden, da diese Endpunkte über VPC-Endpunkte zugänglich sind. Die Option, einen neuen DHCP-Optionssatz zu erstellen, würde alle DNS-Abfragen an die lokale Lösung senden, ohne Ausnahmen für AWS-Endpunkte zu ermöglichen. Das Erstellen einer Systemregel für den Domainnamen „.“ (Punkt) ist keine gültige Konfigurationsoption für die Weiterleitung. Ein Inbound Endpoint ist für eingehende Abfragen von außerhalb der VPC gedacht und nicht für ausgehende Abfragen von der VPC.