Sie haben eine neue VPC erstellt und Ressourceneinträge zu einer bestehenden privaten Route 53 Hosted Zone hinzugefügt, sodass diese Namen innerhalb der VPC aufgelöst werden sollten. Welche abschließende Aktion vervollständigt das Setup, damit die VPC die privaten Zonennamen auflösen kann?

Um eine private Route 53 Hosted Zone für die Namensauflösung innerhalb einer VPC nutzbar zu machen, muss die Hosted Zone explizit mit dieser VPC verknüpft werden. Ohne diese Verknüpfung weiß Route 53 nicht, dass die VPC die in der Zone definierten Namen auflösen soll. Die anderen Optionen sind nicht korrekt: Das Hinzufügen einer eingehenden Regel zur Standard-Sicherheitsgruppe ist unnötig, da der Route 53 Resolver-Dienst standardmäßig über die VPC-internen DNS-Endpunkte erreichbar ist und keine explizite Sicherheitsgruppenkonfiguration erfordert. Das Aktualisieren von VPC-Netzwerk-ACLs ist ebenfalls nicht erforderlich, da der DNS-Verkehr zu den Resolvern standardmäßig erlaubt ist. Das Hinzufügen von Routen zu Subnetz-Routing-Tabellen ist nicht notwendig, da der Route 53 Resolver als integraler Bestandteil der VPC-Infrastruktur über die Standard-Routing-Mechanismen erreichbar ist.