Un VPC est connecté à un centre de données sur site via un VPN Site-to-Site. Les instances EC2 du VPC doivent résoudre les noms DNS de example.com en utilisant les serveurs DNS sur site. Quelle configuration répond à cette exigence ?

La bonne réponse est de créer un point de sortie (outbound endpoint) Route 53 Resolver, de créer une règle de transfert qui envoie les requêtes pour example.com aux serveurs DNS sur site, et d'associer cette règle au VPC. Un point de sortie permet aux requêtes DNS provenant du VPC d'être transférées vers des résolveurs DNS situés en dehors d'AWS, comme les serveurs DNS sur site. La règle de transfert conditionnel est essentielle pour spécifier que seules les requêtes pour le domaine example.com doivent être envoyées aux serveurs DNS sur site, tandis que les autres requêtes sont résolues par le Route 53 Resolver par défaut. Les autres options sont incorrectes car : Un point d'entrée (inbound endpoint) est utilisé pour permettre aux serveurs DNS sur site de résoudre les noms DNS des ressources AWS, ce qui est l'inverse de l'exigence. L'option mentionnant un point d'entrée avec une règle de transfert vers les serveurs DNS sur site est incorrecte car les points d'entrée ne sont pas conçus pour transférer des requêtes depuis le VPC vers l'extérieur. L'option de créer un point de sortie et de configurer le transfert conditionnel sur les serveurs DNS sur site est incorrecte car la logique de transfert pour les requêtes provenant du VPC doit être configurée dans AWS Route 53 Resolver.