Una empresa está migrando una aplicación de su centro de datos local a AWS. La aplicación se ejecutará en instancias de Amazon EC2 dentro de una única VPC. Durante la ventana de migración de tres meses, las instancias EC2 deben resolver los nombres de host de los servidores locales; después de la migración, ya no será necesaria la resolución de nombres local. ¿Qué enfoque requiere la menor configuración para satisfacer estas necesidades?

La opción correcta es establecer una AWS Site-to-Site VPN y un Route 53 Resolver outbound endpoint. La VPN proporciona conectividad segura entre la VPC y el centro de datos local, permitiendo que las instancias EC2 accedan a los recursos locales. El Route 53 Resolver outbound endpoint permite que las instancias EC2 consulten los servidores DNS locales para resolver nombres de host, lo cual es esencial durante la migración. Esta solución es rentable y de baja configuración para un requisito temporal de tres meses. Las otras opciones son menos adecuadas: Direct Connect con VIF privada y endpoints inbound/outbound es una solución más compleja y costosa, innecesaria para un requisito temporal. AWS Client VPN es para acceso de usuarios finales, no para conectividad de red entre centros de datos. Direct Connect con VIF pública no es apropiado para acceder a recursos privados en el centro de datos local y no facilita la resolución DNS de forma directa.