Des applications bancaires mobiles s'exécutent sur des instances Amazon EC2 dans un VPC et doivent résoudre des noms DNS dans un domaine Active Directory sur site. Le centre de données sur site se connecte à AWS via AWS Direct Connect. Quelle option offre une résolution DNS vers le domaine AD sur site pour les instances du VPC avec le moins de frais administratifs ?

La création de points de terminaison Amazon Route 53 Resolver et l'ajout de règles de transfert conditionnel est la solution la plus efficace et la moins coûteuse en administration. Les points de terminaison Route 53 Resolver (inbound et outbound) permettent aux instances EC2 du VPC de résoudre les noms DNS du domaine Active Directory sur site et aux serveurs DNS sur site de résoudre les noms DNS du VPC. Les règles de transfert conditionnel dirigent les requêtes DNS spécifiques au domaine vers les serveurs DNS appropriés, minimisant ainsi la configuration manuelle et les frais administratifs. Provisionner des instances EC2 comme serveurs DNS de mise en cache ajouterait une charge administrative et de gestion. Créer une zone hébergée privée Route 53 avec des enregistrements NS pointant vers les serveurs DNS sur site ne gère pas la résolution des noms du VPC vers l'AD sur site de manière optimale. Provisionner un nouveau contrôleur de domaine Active Directory dans le VPC est une solution plus complexe et coûteuse, nécessitant la gestion d'un contrôleur de domaine supplémentaire et la configuration d'approbations.