Una VPC está conectada a un centro de datos on-premises a través de una VPN de sitio a sitio. Las instancias EC2 en la VPC necesitan resolver nombres DNS para example.com usando los servidores DNS on-premises. ¿Qué configuración satisface este requisito?

La opción correcta es crear un Route 53 Resolver outbound endpoint, una regla de reenvío para example.com que apunte a los servidores DNS on-premises y asociar esta regla a la VPC. Un outbound endpoint permite que las consultas DNS originadas en la VPC sean reenviadas a servidores DNS fuera de AWS, como los on-premises. La regla de reenvío especifica que las consultas para el dominio example.com deben dirigirse a esos servidores DNS on-premises. La primera opción es incorrecta porque un inbound endpoint se usa para que los servidores DNS on-premises consulten recursos en AWS, no al revés. La segunda opción describe una configuración para que los servidores DNS on-premises consulten dominios en la VPC, no para que la VPC consulte dominios on-premises. La tercera opción es incorrecta porque el reenvío condicional debe configurarse en el Route 53 Resolver, no en los servidores DNS on-premises, para que la VPC use los DNS on-premises.