Un entorno híbrido utiliza Direct Connect entre el centro de datos local y AWS. Los recursos locales utilizan corp.example.com y los recursos de la VPC utilizan una zona alojada privada de Route 53, aws.example.com. Un resolvedor recursivo de código abierto en una VPC reenvía corp.example.com al resolvedor DNS local, y el resolvedor local reenvía aws.example.com al resolvedor de la VPC. La empresa reemplazará el resolvedor recursivo con los puntos de conexión de Route 53 Resolver. ¿Qué pasos debe realizar un ingeniero de redes? (Elija tres).

Para reemplazar el resolvedor recursivo con Route 53 Resolver, se necesita un punto de conexión de entrada para que los recursos locales puedan consultar dominios de AWS y un punto de conexión de salida para que los recursos de AWS puedan consultar dominios locales. Por lo tanto, crear ambos puntos de conexión es esencial. El resolvedor DNS local debe reenviar las consultas de aws.example.com a las direcciones IP del punto de conexión de entrada de Route 53, permitiendo que los recursos locales resuelvan nombres de AWS. Finalmente, se debe crear una regla de Route 53 Resolver para reenviar las consultas de corp.example.com a la dirección IP del resolvedor DNS local, asegurando que los recursos de AWS puedan resolver nombres locales. Las opciones incorrectas sugieren configuraciones inversas o redundantes. Reenviar aws.example.com a un punto de conexión de salida no tiene sentido, ya que los puntos de conexión de salida se usan para consultas desde AWS hacia la red local. Crear una regla para reenviar aws.example.com a un punto de conexión de entrada es incorrecto porque las reglas de Route 53 Resolver se aplican a consultas desde la VPC hacia la red local o internet, no para consultas hacia la VPC.