Un ingénieur réseau conçoit une intégration DNS privée pour les charges de travail AWS et les systèmes sur site. Cinq VPC dans eu-west-1 se connectent aux systèmes sur site via Direct Connect et communiquent via une Transit Gateway. Chaque VPC dispose d'une zone hébergée privée utilisant aws.example.internal. L'ingénieur a créé un point de terminaison sortant (outbound endpoint) Route 53 Resolver dans un VPC de services partagés attaché à la Transit Gateway. Les requêtes DNS se terminant par aws.example.internal doivent être résolues à l'aide de la zone hébergée privée ; tous les autres domaines doivent être transférés au résolveur DNS sur site. Quelle configuration répond à ces exigences ?

La règle de transfert pour "." (le domaine racine) est la bonne solution car elle indique à Route 53 Resolver de transférer toutes les requêtes DNS non résolues localement vers le point de terminaison sortant. Ce point de terminaison transmettra ensuite ces requêtes aux résolveurs DNS sur site, répondant ainsi au besoin de résolution DNS hybride. Les requêtes pour aws.example.internal seront automatiquement résolues par la zone hébergée privée associée aux VPC, sans nécessiter de règle explicite. Les autres options sont incorrectes car: Ajouter une règle de transfert pour "" ou "." ciblant le serveur DNS sur site ne permet pas la résolution des domaines internes AWS. Ajouter une règle de transfert pour aws.example.internal ciblant Route 53 Resolver est redondant, car les zones hébergées privées sont gérées par Route 53 par défaut. Une règle système pour aws.example.internal ciblant Route 53 Resolver n'est pas une configuration standard pour la résolution de zones hébergées privées.