Una empresa está diseñando una aplicación web en AWS que utiliza una conexión VPN entre sus centros de datos on-premises y sus VPC. La empresa utiliza Amazon Route 53 para DNS. La aplicación debe usar registros DNS privados para que los recursos de la VPC puedan resolver servicios on-premises. ¿Qué solución cumple estos requisitos de la manera MÁS segura?

La opción correcta es crear un Route 53 Resolver outbound endpoint, una resolver rule y asociar la regla con la VPC. Un outbound endpoint permite que las consultas DNS originadas en la VPC se reenvíen a servidores DNS on-premises. La resolver rule especifica qué dominios deben ser resueltos por los servidores DNS on-premises, lo que habilita la resolución de nombres privados para los servicios on-premises de forma segura y controlada. La opción de un Route 53 Resolver inbound endpoint es incorrecta porque un inbound endpoint permite que las consultas DNS on-premises resuelvan recursos en la VPC, no al revés. Crear una Route 53 private hosted zone es incorrecto porque, aunque permite la resolución DNS privada dentro de AWS, no facilita la resolución de nombres para recursos on-premises desde la VPC. Crear una Route 53 public hosted zone es incorrecto porque está diseñada para la resolución de nombres públicos en internet y no es adecuada para la resolución segura de servicios privados on-premises.