Une compagnie d'assurance migre des charges de travail de son environnement sur site vers AWS. Elle a besoin d'une résolution DNS de bout en bout et d'un DNS bidirectionnel entre AWS et l'environnement sur site. Les charges de travail seront déplacées vers plusieurs VPC au fil du temps et dépendront les unes des autres. Quelle solution répond à ces besoins ?

Cette solution est correcte car elle établit une résolution DNS bidirectionnelle complète. Les zones hébergées privées (Private Hosted Zones) sont utilisées pour les domaines AWS, garantissant qu'ils ne sont pas accessibles publiquement. Les points de terminaison entrants et sortants de Route 53 Resolver dans un VPC de sortie centralisent la gestion DNS. Les règles de Route 53 Resolver dirigent les requêtes pour les domaines sur site vers le DNS sur site, tandis que les serveurs DNS sur site sont configurés pour transférer les requêtes pour les domaines cloud vers les points de terminaison entrants de Route 53. Le partage via AWS RAM permet une gestion multi-VPC et multi-comptes efficace. L'option incorrecte utilisant une zone hébergée publique est fausse car les charges de travail internes ne devraient pas utiliser de DNS public. Les autres options incorrectes échouent soit à configurer correctement le transfert DNS bidirectionnel (par exemple, en transférant vers des points de terminaison sortants depuis l'environnement sur site), soit à associer les bonnes ressources (les règles sortantes de Route 53 ne sont pas associées aux VPC d'application de cette manière, et les zones hébergées privées sont associées aux VPC, pas partagées directement avec les comptes d'application pour l'association).