Una empresa tiene conectividad híbrida entre sus VPC y su centro de datos local. El servidor DNS local aloja el subdominio on-premises.example.com. Las cargas de trabajo de AWS utilizan aws.example.com en múltiples VPC y cuentas. Los recursos en ambas ubicaciones pueden comunicarse entre sí por IP, pero la empresa desea que las cargas de trabajo en las VPC resuelvan los recursos locales por sus nombres on-premises.example.com. ¿Qué enfoque proporciona esto con la MÍNIMA sobrecarga operativa?

La opción correcta es crear un punto de conexión de salida (outbound endpoint) de Route 53 Resolver y una regla de reenvío condicional. Un outbound endpoint permite que las VPC reenvíen consultas DNS a servidores DNS externos, como el servidor DNS local. La regla de Resolver, asociada a las VPC, dirige específicamente las consultas para on-premises.example.com al servidor DNS local, logrando la resolución deseada con mínima sobrecarga operativa ya que es un servicio gestionado por AWS. Las otras opciones son incorrectas porque: Un inbound endpoint de Route 53 Resolver se utiliza para permitir que los servidores DNS locales consulten dominios alojados en Route 53 en AWS, no al revés. Lanzar instancias EC2 con BIND para la resolución DNS introduce una sobrecarga operativa significativa en términos de gestión, parches y escalabilidad, y no es la solución más eficiente que ofrece AWS para este caso de uso.