Entwerfen Sie eine DNS-Architektur, sodass AWS-Konten lokale Namen auflösen können, lokale Systeme AWS-Namen auflösen können und einzelne Konten Subdomains verwalten können. Die Lösung sollte native AWS-Services und einen einzigen Regelsatz verwenden, der kontoübergreifend funktioniert. Welche Kombination von Schritten sollte der Ingenieur unternehmen? (Wählen Sie drei.)

Die Erstellung einer privaten gehosteten Route 53-Zone für die gesamte Cloud-Domain ermöglicht die zentrale Verwaltung von DNS-Einträgen und die Delegation von Subdomains an andere Konten. Route 53 Resolver Inbound- und Outbound-Endpunkte im zentralen Konto sind entscheidend für die bidirektionale DNS-Auflösung: Inbound-Endpunkte ermöglichen lokalen Systemen die Auflösung von AWS-Namen, während Outbound-Endpunkte AWS-Konten die Auflösung lokaler Namen über Weiterleitungsregeln ermöglichen. Die Freigabe dieser Resolver-Regeln über AWS RAM stellt sicher, dass alle verknüpften Konten die gleichen Regeln nutzen können, was die Verwaltung vereinfacht und Konsistenz gewährleistet. Eine Netzwerkverbindung zwischen den Konten ist dabei unerlässlich, damit der DNS-Verkehr die Resolver-Endpunkte erreichen kann. Die Verwendung von AWS Directory Service für Microsoft Active Directory ist eine Alternative, aber Route 53 Resolver ist die native AWS-Lösung für diese Anforderungen.