Las aplicaciones de banca móvil se ejecutan en instancias de Amazon EC2 en una VPC y necesitan resolver nombres DNS en un dominio de Active Directory local. El centro de datos local se conecta a AWS a través de AWS Direct Connect. ¿Qué opción proporciona resolución de DNS al dominio de AD local para las instancias en la VPC con la menor sobrecarga administrativa?

La opción correcta es crear Route 53 Resolver endpoints de Amazon y añadir reglas de reenvío condicional. Esta solución es la más eficiente administrativamente porque Route 53 Resolver se integra directamente con su VPC y Direct Connect, permitiendo que las instancias de EC2 resuelvan nombres DNS del Active Directory local sin necesidad de configurar servidores DNS adicionales. Las reglas de reenvío condicional dirigen las consultas para el dominio local específicamente a los servidores DNS de su centro de datos. La opción de aprovisionar instancias EC2 como servidores DNS de almacenamiento en caché aumenta la sobrecarga administrativa al requerir gestión y mantenimiento de servidores. Crear una zona alojada privada de Route 53 con registros NS que apunten a servidores locales es una solución viable, pero Route 53 Resolver ofrece una integración más profunda y automatizada para escenarios híbridos. Aprovisionar un nuevo controlador de dominio de Active Directory en la VPC y configurar una confianza bidireccional es una solución compleja y de alta sobrecarga administrativa, más adecuada para extender el dominio a la nube que para una simple resolución de DNS.