Un environnement hybride utilise Direct Connect entre le centre de données sur site et AWS. Les ressources sur site utilisent corp.example.com et les ressources VPC utilisent une zone hébergée privée Route 53 aws.example.com. Un résolveur récursif open source dans un VPC transfère corp.example.com au résolveur DNS sur site, et le résolveur sur site transfère aws.example.com au résolveur VPC. L'entreprise remplacera le résolveur récursif par des points de terminaison Route 53 Resolver. Quelles étapes un ingénieur réseau doit-il effectuer ? (Choisissez-en trois.)

Pour remplacer le résolveur récursif par des points de terminaison Route 53 Resolver, il faut d'abord créer un point de terminaison entrant et un point de terminaison sortant. Le point de terminaison entrant permet aux requêtes DNS provenant du réseau sur site d'atteindre Route 53 Resolver dans le VPC. Le point de terminaison sortant permet aux requêtes DNS du VPC d'être transférées vers le réseau sur site. Ensuite, pour que les ressources sur site puissent résoudre les noms de domaine AWS (aws.example.com), le résolveur DNS sur site doit être configuré pour transférer ces requêtes aux adresses IP du point de terminaison entrant. Enfin, pour que les ressources VPC puissent résoudre les noms de domaine sur site (corp.example.com), une règle Route 53 Resolver doit être créée pour transférer ces requêtes vers l'adresse IP du résolveur DNS sur site via le point de terminaison sortant. Les options incorrectes proposent des configurations inversées ou incohérentes. Par exemple, transférer aws.example.com aux adresses IP du point de terminaison sortant (depuis le résolveur sur site) est incorrect car le point de terminaison sortant est destiné aux requêtes du VPC vers l'extérieur. De même, créer une règle pour transférer aws.example.com aux adresses IP du point de terminaison entrant est incorrect car les règles sont pour les requêtes du VPC vers l'extérieur.