Ein Unternehmen wird eine interne Anwendung zu AWS migrieren. Die Anwendung wird auf EC2-Instances in einer einzigen VPC ausgeführt, und Benutzer werden über AWS VPN oder AWS Direct Connect von lokalen Rechenzentren aus darauf zugreifen. Benutzer müssen private Domänennamen verwenden, die für die Nutzung in AWS reserviert sind, und jede EC2-Instance muss automatisch auf eine andere EC2-Instance im selben AWS-Konto und derselben VPC ausfallen. Das DNS-Design darf die Anwendung nicht dem Internet aussetzen. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Lösung platziert EC2-Instanzen in privaten Subnetzen und verwendet eine private Route 53 Hosted Zone, um die Anwendung nicht dem Internet auszusetzen. Ein Route 53 Resolver Inbound Endpoint ermöglicht lokalen DNS-Servern, bedingt DNS-Abfragen für die AWS-Domäne an AWS weiterzuleiten. Failover-Einträge, die auf private IP-Adressen verweisen, und eine CloudWatch-Metrik mit Alarm als Zustandsprüfung gewährleisten automatische Ausfallsicherheit. Die erste Option ist falsch, da sie öffentliche IP-Adressen verwendet und somit die Anwendung dem Internet aussetzt. Die zweite Option ist falsch, da sie eine öffentliche Hosted Zone verwendet, was ebenfalls die Anwendung dem Internet aussetzt. Die vierte Option ist falsch, weil Route 53-Zustandsprüfungen keine CloudWatch-Metriken direkt als Zustandsprüfung für private Endpunkte nutzen können, sondern HTTP/HTTPS- oder TCP-Prüfungen erfordern, die für private IP-Adressen von außerhalb der VPC nicht direkt erreichbar sind.