Ein Unternehmen verlangt, dass die gesamte Konnektivität interner Anwendungen private IP-Adressen verwendet. Der Lösungsarchitekt hat Interface VPC Endpoints erstellt, um eine Verbindung zu öffentlichen AWS-Diensten herzustellen, aber DNS-Namen werden in öffentliche IP-Adressen aufgelöst, und interne Dienste können die Interface Endpoints nicht erreichen. Was sollte der Lösungsarchitekt tun, um dies zu beheben?

Die Aktivierung der Option „Private DNS“ für den VPC Endpoint ist die korrekte Lösung. Wenn diese Option aktiviert ist, löst Route 53 die öffentlichen DNS-Namen der AWS-Dienste (z. B. s3.amazonaws.com) in die privaten IP-Adressen des Interface Endpoints auf. Dadurch können interne Anwendungen über private IP-Adressen auf die AWS-Dienste zugreifen, was der Anforderung des Unternehmens entspricht. Das Aktualisieren von Subnetz-Routing-Tabellen