Une entreprise dispose d'un lien Direct Connect entre son centre de données sur site et un VPC. Le VPC utilise une zone hébergée privée Route 53 pour les noms de services AWS internes. Les serveurs sur site doivent pouvoir résoudre les noms dans cette zone hébergée privée. Quelle solution permet d'y parvenir ?

La bonne solution est de créer un point de terminaison de résolveur entrant Route 53. Cela permet aux serveurs DNS sur site de transférer les requêtes pour la zone hébergée privée vers les adresses IP de ce point de terminaison, qui se trouve dans le VPC et peut résoudre les noms de la zone privée. Il est crucial d'autoriser le trafic via les groupes de sécurité et de configurer le routage approprié pour que la communication fonctionne. Les points de terminaison de résolveur sortant sont utilisés pour résoudre les requêtes DNS depuis AWS vers des serveurs DNS sur site, ce qui est l'inverse du besoin ici. Les enregistrements TXT et PTR ne sont pas des mécanismes pour transférer des requêtes DNS conditionnelles entre des réseaux distincts pour la résolution de zones privées.