L'entreprise héberge des charges de travail de production dans plusieurs comptes AWS. Les instances EC2 exécutent Amazon Linux 2 sur plusieurs VPC. Chaque VPC utilise sa propre zone hébergée privée Route 53 pour le DNS interne. Un VPC dans le compte A doit pouvoir résoudre les enregistrements DNS privés qui appartiennent à une zone hébergée privée associée à un VPC dans le compte B. Quelles étapes l'administrateur SysOps doit-il suivre pour activer cette résolution inter-comptes ?

Pour permettre la résolution DNS inter-comptes pour les zones hébergées privées Route 53, il faut d'abord créer une autorisation d'association de VPC dans le compte propriétaire de la zone hébergée privée (Compte B). Cette autorisation donne la permission à un VPC d'un autre compte (Compte A) de s'associer à la zone. Ensuite, depuis le compte demandeur (Compte A), l'association est effectuée en spécifiant le VPC du Compte A et la zone hébergée privée du Compte B. L'option de modifier /etc/resolv.conf n'est pas une solution durable ni recommandée par AWS pour la résolution DNS inter-comptes. L'option de créer un modèle CloudFormation pour associer des zones hébergées privées n'est pas une fonctionnalité directe de Route 53. L'option d'exécuter l'autorisation dans le Compte A puis l'association dans le Compte B est incorrecte car l'autorisation doit être créée par le propriétaire de la zone (Compte B).