Una empresa tiene un sitio web interno detrás de un ALB interno en una VPC con CIDR 172.31.0.0/16. Existe una zona alojada privada de Route 53 para example.com en esa VPC. La empresa utiliza una VPN de sitio a sitio entre su red de oficina y la VPC. Los empleados deben acceder al sitio interno desde la oficina usando https://example.com. ¿Qué combinación de pasos permitirá esto? (Elija dos.)

Para que los empleados en la oficina accedan al sitio interno usando https://example.com, se necesitan dos configuraciones clave. Primero, debe existir un registro DNS en la zona alojada privada de Route 53 que resuelva example.com a la dirección del ALB. Un registro de alias es la forma recomendada de apuntar a un ALB, ya que maneja automáticamente los cambios de IP del ALB. Un registro CNAME también podría funcionar, pero el alias es preferible para recursos de AWS. Segundo, la red de la oficina necesita una forma de resolver nombres de dominio en la zona alojada privada de Route 53. Esto se logra creando un Route 53 Resolver inbound endpoint en la VPC. Este endpoint proporciona una dirección IP a la que los servidores DNS locales pueden enviar consultas. Luego, en el servidor DNS de la oficina, se configura un reenviador condicional para el dominio example.com para reenviar esas consultas al Route 53 Resolver inbound endpoint. Un Route 53 Resolver outbound endpoint se usa para reenviar consultas DNS desde la VPC a servidores DNS locales, lo cual no es el caso aquí. Reenviar directamente al DNS de la VPC (172.31.0.2) no es una solución robusta ni escalable para la resolución de nombres entre la red local y la VPC.