Un servicio de intranet privado se ejecutará en instancias EC2 en una VPC que está conectada a la red local a través de una VPN de sitio a sitio. El nuevo servicio debe resolver nombres de host en la zona DNS company.example; esa zona está alojada solo en las instalaciones y es accesible solo desde la red corporativa. ¿Qué solución permite que las instancias en la VPC resuelvan los nombres de company.example para que el servicio pueda integrarse con los servicios locales existentes?

La opción correcta permite que las instancias de EC2 en la VPC resuelvan nombres de host locales. Habilitar los nombres de host de DNS para la VPC asegura que las instancias puedan usar el DNS de la VPC. Crear un endpoint de salida de Route 53 Resolver y una regla que reenvíe las consultas para company.example a los servidores de nombres locales dirige el tráfico DNS correctamente a la red local a través de la VPN. La primera opción es incorrecta porque crear una zona alojada privada vacía y apuntar los NS locales a Route 53 no permite que Route 53 resuelva nombres locales; Route 53 no tendría los registros. La tercera opción es incorrecta porque un endpoint de entrada se usa para que los recursos locales consulten dominios de AWS, no al revés. La cuarta opción es ineficiente y difícil de mantener, ya que requeriría actualizar manualmente el archivo hosts en cada instancia y no escalaría bien con cambios en la red local.