Eine lokale Anwendung verwendet den Hostnamen host1.onprem.private. Eine andere Anwendung auf einer EC2-Instance verwendet host1.awscloud.private. Eine Site-to-Site VPN verbindet die beiden Netzwerke, aber die lokale Anwendung kann den EC2-Hostnamen nicht auflösen. Welche Konfiguration ermöglicht es dem lokalen DNS-Resolver, host1.awscloud.private aufzulösen?

Die lokale Anwendung muss den Hostnamen host1.awscloud.private auflösen, der sich in AWS befindet. Ein Route 53 Resolver Inbound Endpoint ermöglicht es On-Premises-Netzwerken, DNS-Abfragen an Route 53 Resolver in einer VPC zu senden. Durch die Verknüpfung des Inbound Endpoints mit der VPC der EC2-Instanz und die Konfiguration des lokalen DNS-Servers, Abfragen für awscloud.private an diesen Endpoint weiterzuleiten, kann die lokale Anwendung den AWS-Hostnamen auflösen. Die erste Option ist falsch, da sie eine Weiterleitungsregel für onprem.private erstellt, was nicht das Ziel ist, und der lokale DNS-Server nicht Abfragen für seine eigene Zone an AWS weiterleiten sollte. Die dritte und vierte Option sind falsch, da Outbound Endpoints für DNS-Abfragen von AWS nach On-Premises verwendet werden, nicht umgekehrt.