Diseñe una arquitectura DNS para que las cuentas de AWS puedan resolver nombres locales, los sistemas locales puedan resolver nombres de AWS y las cuentas individuales puedan administrar subdominios. La solución debe usar servicios nativos de AWS y un único conjunto de reglas que funcionen en todas las cuentas. ¿Qué combinación de pasos debe seguir el ingeniero? (Elija tres).

La creación de una zona alojada privada de Route 53 para el dominio general de la nube permite la resolución de nombres dentro de AWS y la creación de subdominios para la gestión descentralizada. Los puntos de conexión de entrada y salida de Route 53 Resolver en la cuenta central son cruciales para la comunicación DNS bidireccional: el punto de conexión de salida reenvía consultas a DNS local, y el punto de conexión de entrada permite que los sistemas locales consulten nombres de AWS. Compartir las reglas de Route 53 Resolver mediante AWS RAM y asegurar la conectividad de red entre cuentas es fundamental para que las reglas y los puntos de conexión sean accesibles en toda la organización, garantizando un conjunto único de reglas y una resolución de nombres consistente. La opción de AWS Directory Service es incorrecta porque la pregunta especifica servicios nativos de AWS para DNS, y Route 53 Resolver es la solución nativa para este escenario.