Eine lokale Umgebung muss Datensätze in einer privaten gehosteten Route 53-Zone (example.com) über eine Direct Connect-Verbindung zu einer VPC auflösen. Was sollte der SysOps-Administrator konfigurieren, damit ein lokaler DNS-Server die private gehostete Zone example.com abfragen kann?

Um Datensätze in einer privaten gehosteten Route 53-Zone von einer lokalen Umgebung aus aufzulösen, muss ein Route 53 Resolver Inbound Endpoint konfiguriert werden. Dieser Endpoint ermöglicht es lokalen DNS-Servern, DNS-Abfragen an den AWS Resolver zu senden. Die zugehörige Sicherheitsgruppe muss eingehenden TCP/UDP-Verkehr auf Port 53 von den lokalen DNS-Servern zulassen, damit die Abfragen den Endpoint erreichen können. Ein Outbound Endpoint wird verwendet, wenn Ressourcen in der VPC DNS-Abfragen an lokale DNS-Server senden müssen, was hier nicht der Fall ist. Das Zulassen von ausgehendem Verkehr auf Port 53 ist für den Inbound-Fall nicht ausreichend, da die Abfragen von lokal eingehend sind.