Concevez une architecture DNS afin que les comptes AWS puissent résoudre les noms sur site, que les systèmes sur site puissent résoudre les noms AWS et que les comptes individuels puissent gérer les sous-domaines. La solution doit utiliser des services natifs AWS et un ensemble unique de règles qui fonctionnent sur tous les comptes. Quelle combinaison d'étapes l'ingénieur doit-il suivre ? (Choisissez trois.)

La création d'une zone hébergée privée Route 53 pour le domaine cloud global est essentielle pour gérer le DNS interne d'AWS. La création de sous-domaines alignés sur d'autres comptes permet une gestion décentralisée tout en utilisant une zone parente unique. Les points de terminaison Route 53 Resolver entrants et sortants dans le compte central sont nécessaires pour la résolution DNS bidirectionnelle : le point de terminaison sortant permet aux ressources AWS de résoudre les noms sur site via une règle de transfert vers le DNS sur site, et le point de terminaison entrant permet aux ressources sur site de résoudre les noms AWS. Le partage des règles Route 53 Resolver via AWS RAM garantit que tous les comptes peuvent utiliser les mêmes règles de résolution, simplifiant ainsi la gestion. La connectivité réseau entre les comptes est cruciale pour que le trafic DNS puisse atteindre les points de terminaison Resolver. L'option concernant AWS Directory Service for Microsoft Active Directory est incorrecte car la question spécifie l'utilisation de services natifs AWS pour le DNS, et Route 53 Resolver est la solution native pour la résolution DNS hybride. Les options qui ne mentionnent pas le partage des règles via AWS RAM ou qui ne décrivent pas correctement la fonction des points de terminaison Resolver sont incomplètes ou incorrectes.