Sie müssen eine hybride DNS-Lösung entwerfen, die eine private Amazon Route 53 Hosted Zone für cloud.example.com für Ressourcen innerhalb von VPCs verwendet. On-Premises-Systeme müssen cloud.example.com auflösen und sich damit verbinden können. Alle VPCs müssen cloud.example.com auflösen können. Es gibt eine bestehende AWS Direct Connect-Verbindung zu einem AWS Transit Gateway. Welche Architektur bietet die HÖCHSTE Leistung, um diese Anforderungen zu erfüllen?

Die korrekte Lösung bietet die höchste Leistung, da sie alle VPCs direkt mit der privaten Hosted Zone verknüpft, was eine native und effiziente Auflösung innerhalb von AWS ermöglicht. Der Route 53 Resolver Inbound Endpoint in einer Shared-Services-VPC dient als zentraler Punkt für On-Premises-Systeme, um cloud.example.com aufzulösen, indem er Anfragen über Direct Connect und Transit Gateway an Route 53 weiterleitet. Die Option mit dem EC2-basierten Forwarder ist weniger performant, da EC2-Instanzen eine zusätzliche Hops- und Verwaltungsebene einführen. Die Optionen, die die Hosted Zone nur mit der Shared-Services-VPC verknüpfen, würden erfordern, dass andere VPCs DNS-Anfragen über die Shared-Services-VPC leiten, was die Latenz erhöht und die Leistung mindert. Ein Outbound Resolver ist für die Weiterleitung von Anfragen von AWS zu On-Premises-DNS gedacht, nicht umgekehrt.