Debe diseñar una solución DNS híbrida que utilice una zona alojada privada de Amazon Route 53 para cloud.example.com para los recursos dentro de las VPC. Los sistemas on-premises deben resolver y conectarse a cloud.example.com. Todas las VPC deben poder resolver cloud.example.com. Existe un enlace de AWS Direct Connect a un AWS Transit Gateway. ¿Qué arquitectura proporciona el MAYOR rendimiento para cumplir estos requisitos?

La opción correcta asocia la zona alojada privada con cada VPC, lo que garantiza que todas las VPC puedan resolver cloud.example.com de forma nativa. Un endpoint entrante de Route 53 Resolver en una VPC de servicios compartidos permite que los sistemas on-premises reenvíen consultas DNS para cloud.example.com a AWS, resolviéndolas a través de la zona privada. La conexión de todas las VPC al Transit Gateway proporciona la conectividad de red necesaria para que los sistemas on-premises accedan a los recursos de la VPC, y el reenvío de DNS on-premises al endpoint entrante completa la resolución híbrida. Las opciones incorrectas presentan fallas: La opción que usa un reenviador DNS basado en EC2 introduce complejidad y un punto único de falla, además de no ser la solución más escalable o de alto rendimiento que ofrece Route 53. La opción que asocia la zona alojada solo con la VPC de servicios compartidos y usa un endpoint saliente no permite que otras VPC resuelvan cloud.example.com directamente, y un endpoint saliente se usa para consultas de AWS a on-premises, no a la inversa. La opción que asocia la zona alojada solo con la VPC de servicios compartidos y conecta solo esa VPC al Transit Gateway restringe la resolución y la conectividad a una única VPC, lo que incumple el requisito de que "Todas las VPC deben poder resolver cloud.example.com".