Una empresa ofrece aplicaciones de internet utilizando una única zona alojada pública de Route 53 para su dominio. Se está rediseñando una aplicación de tres niveles; las instancias de frontend EC2 están en subredes públicas con Elastic IPs, y los componentes de backend están en subredes privadas RFC1918. Los componentes de la aplicación deben poder resolverse y comunicarse entre sí dentro de la VPC utilizando los mismos nombres de host que se usan en la internet pública. El ingeniero también debe permitir futuros cambios de DNS (nuevos nombres o entradas retiradas). ¿Qué combinación de acciones satisface estas necesidades? (Elija tres.)

Para que los componentes de la aplicación se resuelvan internamente con los mismos nombres de host públicos, es necesario crear una zona alojada privada de Route 53 con el mismo nombre de dominio y asociarla a la VPC. Esto permite que las consultas DNS dentro de la VPC resuelvan los nombres a direcciones IP privadas. Luego, se deben crear entradas en esta zona privada que mapeen los nombres de host públicos a las direcciones IP privadas correspondientes de los recursos internos. Además, habilitar los nombres de host de DNS para la VPC asegura que las instancias EC2 reciban un nombre de host DNS que se puede usar para la resolución interna. La política de enrutamiento de geoproximidad es para enrutamiento externo basado en la ubicación geográfica, no para resolución interna. Agregar direcciones IP privadas a la zona alojada pública expondría las IP privadas a Internet, lo cual es un riesgo de seguridad y no es el propósito de la resolución interna. La solución de EventBridge/Lambda es una automatización compleja para un problema que Route 53 Private Hosted Zones resuelve de forma nativa y más sencilla.