Ein Unternehmen verwaltet Ressourcen über mehrere VPCs in verschiedenen AWS-Regionen hinweg und muss den internen Domänensuffix aws.example.com für diese Ressourcen verwenden. Was muss der Netzwerkingenieur tun, um den DNS-Suffix aws.example.com auf alle Ressourcen anzuwenden?

Die korrekte Lösung besteht darin, eine einzige private gehostete Route 53-Zone für aws.example.com zu erstellen und diese Zone mit allen relevanten VPCs in allen Regionen zu verknüpfen. Anschließend werden alle DNS-Einträge für die Ressourcen in dieser einen Zone verwaltet. Route 53 Private Hosted Zones können global mit VPCs in verschiedenen Regionen verknüpft werden, was eine zentrale Verwaltung des internen DNS ermöglicht. Die erste Option ist falsch, da das Erstellen mehrerer privater Zonen (eine pro Region) zu einer fragmentierten DNS-Verwaltung führen würde und nicht die effizienteste Lösung ist. Die zweite Option ist falsch, da Zonentransfers nicht die Methode sind, um eine private gehostete Zone mit VPCs zu verbinden; stattdessen wird die Verknüpfungsfunktion verwendet. Die dritte Option ist falsch, da das Erstellen einer Zone für example.com und das Hinzufügen von aws.example.com als einzelner Eintrag mit Multivalue-Antwort-Routing nicht die beabsichtigte hierarchische DNS-Struktur für aws.example.com über alle Ressourcen hinweg abbildet.