Una empresa migrará una aplicación interna a AWS. La aplicación se ejecutará en instancias EC2 en una única VPC y los usuarios accederán a ella desde centros de datos on-premises a través de AWS VPN o AWS Direct Connect. Los usuarios deben usar nombres de dominio privados reservados para su uso en AWS, y cada instancia EC2 debe conmutar automáticamente por error a otra instancia EC2 en la misma cuenta de AWS y VPC. El diseño de DNS no debe exponer la aplicación a internet. ¿Qué solución satisface estos requisitos?

La opción correcta cumple con todos los requisitos. Colocar las instancias EC2 en subredes privadas y usar una zona alojada privada de Route 53 asegura que la aplicación no esté expuesta a Internet y utiliza nombres de dominio privados. Un endpoint de entrada de Route 53 Resolver permite que los servidores DNS on-premises reenvíen consultas para el dominio de AWS a la VPC. Los registros primarios y de conmutación por error con direcciones IP privadas, junto con una alarma de CloudWatch como verificación de salud, proporcionan la conmutación automática por error requerida. Las opciones incorrectas fallan en varios puntos: La primera opción usa direcciones IP públicas y un endpoint de salida, lo que expone la aplicación y no es el flujo correcto para consultas on-premises a AWS. La segunda opción usa una zona alojada pública, lo que expone la aplicación a Internet y no es adecuada para un dominio privado interno. La cuarta opción no especifica cómo se monitorea la salud de la aplicación para la conmutación por error, ya que las verificaciones de salud de Route 53 no pueden monitorear directamente las IP privadas de las instancias sin un mecanismo adicional como CloudWatch.