In einer Hub-and-Spoke-VPC-Architektur müssen Sie es lokalen Systemen ermöglichen, private Cloud DNS-Zonen aufzulösen, und Spoke-VPCs erlauben, lokale Zonen aufzulösen. Was implementieren Sie?

Die korrekte Lösung besteht darin, eine private Cloud DNS-Zone in der Hub-VPC zu erstellen und die DNS-Weiterleitung zu Ihrem lokalen DNS-Server zu konfigurieren. Dies ermöglicht es Systemen in der Hub-VPC, lokale Zonen aufzulösen. Anschließend konfigurieren Sie DNS-Peering von jeder Spoke-VPC zur Hub-VPC. Dadurch können die Spoke-VPCs die DNS-Auflösung der Hub-VPC nutzen, einschließlich der Weiterleitung zu lokalen Servern und der Auflösung privater Zonen in der Hub-VPC. Die anderen Optionen sind weniger geeignet, da sie entweder die DNS-Auflösung nicht zentralisieren, unnötige Konfigurationen in den Spokes erfordern oder die bidirektionale Auflösung zwischen lokalen Systemen und Spoke-VPCs nicht effizient ermöglichen. Eine DNS-Richtlinie mit eingehender Weiterleitung in der Hub-VPC ist zwar für die Auflösung von Spokes zum Hub nützlich, aber die primäre Anforderung hier ist die Auflösung von lokalen Zonen und von Spokes zu lokalen Zonen über den Hub.