Ha creado una nueva VPC y ha añadido registros de recursos a una zona alojada privada de Route 53 existente para que esos nombres se resuelvan dentro de la VPC. ¿Qué acción final completa la configuración para que la VPC pueda resolver los nombres de la zona privada?

Para que una VPC pueda resolver nombres de dominio utilizando una zona alojada privada de Route 53, es imprescindible asociar esa zona alojada privada con la VPC. Esta asociación establece el vínculo necesario para que las consultas DNS originadas en la VPC sean dirigidas a la zona privada. Las otras opciones son incorrectas porque: añadir reglas de entrada a grupos de seguridad o actualizar ACL de red no es el mecanismo para habilitar la resolución de nombres de zonas privadas; Route 53 Resolver es un servicio gestionado y no requiere que se configuren reglas de seguridad específicas para su funcionamiento básico en este contexto. De manera similar, añadir rutas a las tablas de rutas de subred no es necesario para la resolución de DNS de zonas privadas, ya que Route 53 Resolver opera a nivel de VPC.