Un ingeniero de redes está diseñando la integración de DNS privado para cargas de trabajo de AWS y sistemas on-premises. Cinco VPC en eu-west-1 se conectan a on-premises a través de Direct Connect y se comunican mediante un Transit Gateway. Cada VPC tiene una zona alojada privada que utiliza aws.example.internal. El ingeniero creó un Route 53 Resolver outbound endpoint en una VPC de servicios compartidos adjunta al Transit Gateway. Las consultas DNS que terminan en aws.example.internal deben resolverse utilizando la zona alojada privada; todos los demás dominios deben reenviarse al resolvedor DNS on-premises. ¿Qué configuración satisface estos requisitos?

La opción correcta es "Agregue una regla de reenvío para "." que apunte al Route 53 Resolver outbound endpoint". Una regla de reenvío para el dominio raíz "." (punto) significa que todas las consultas DNS se enviarán al destino especificado. En este caso, el destino es el Route 53 Resolver outbound endpoint, que está configurado para reenviar consultas a los resolvedores DNS on-premises. Las consultas para aws.example.internal se resolverán automáticamente mediante las zonas alojadas privadas de Route 53 asociadas a las VPC, ya que Route 53 prioriza las zonas alojadas privadas sobre las reglas de reenvío para dominios específicos o para el dominio raíz. Las otras opciones son incorrectas: Una regla de reenvío para "" no es una sintaxis válida en Route 53 Resolver. Una regla de reenvío para aws.example.internal que apunte a Route 53 Resolver es redundante y podría causar un bucle o un comportamiento inesperado, ya que las zonas alojadas privadas ya manejan ese dominio. Una regla de sistema para "." no es una configuración estándar para reenviar a un endpoint. Una regla de reenvío para "" que apunte al Route 53 Resolver outbound endpoint no es una sintaxis válida.