Une entreprise conçoit une application web sur AWS qui utilise une connexion VPN entre ses centres de données sur site et ses VPC. L'entreprise utilise Amazon Route 53 pour le DNS. L'application doit utiliser des enregistrements DNS privés afin que les ressources du VPC puissent résoudre les services sur site. Quelle solution répond à ces exigences de la manière la PLUS sécurisée ?

La création d'un point de terminaison sortant Route 53 Resolver permet aux requêtes DNS provenant du VPC d'être transférées vers vos serveurs DNS sur site via la connexion VPN. Une règle de résolveur est ensuite configurée pour spécifier les domaines (par exemple, votre domaine sur site) qui doivent être transférés via ce point de terminaison. L'association de cette règle au VPC garantit que les ressources du VPC utilisent cette configuration pour résoudre les noms d'hôtes sur site, offrant ainsi une résolution DNS privée et sécurisée. Un point de terminaison entrant Route 53 Resolver est utilisé pour permettre aux ressources sur site de résoudre les noms DNS des ressources AWS, ce qui est l'inverse du besoin ici. Une zone hébergée privée Route 53 est utilisée pour la résolution DNS au sein d'un VPC ou entre VPC, mais ne facilite pas directement la résolution des noms d'hôtes sur site via un VPN. Une zone hébergée publique Route 53 est destinée à la résolution DNS sur Internet et n'est pas appropriée pour la résolution de services internes et privés.