Une application s'exécutant dans un VPC qui utilise les options DHCP par défaut doit résoudre le nom d'hôte du serveur SQL sur site mssql.example.com, mais les recherches DNS échouent. Quelle modification permettra à l'application hébergée dans le VPC de résoudre ce nom de domaine sur site ?

La bonne réponse est de créer un point de terminaison sortant Amazon Route 53 Resolver, d'ajouter une règle de transfert pour le domaine example.com et d'associer cette règle au VPC. Un point de terminaison sortant (outbound endpoint) permet aux requêtes DNS provenant du VPC d'être transférées vers des résolveurs DNS sur site. La règle de transfert spécifie que les requêtes pour example.com doivent être envoyées à ces résolveurs sur site, permettant ainsi la résolution du nom d'hôte mssql.example.com. Les points de terminaison entrants (inbound endpoints) sont utilisés pour permettre aux requêtes DNS sur site de résoudre des noms d'hôtes AWS, ce qui est l'inverse du besoin ici. Les "règles système" ne sont pas un concept standard dans Route 53 Resolver pour le transfert DNS personnalisé.