Une entreprise dispose d'un site web interne derrière un ALB interne dans un VPC avec le CIDR 172.31.0.0/16. Une zone hébergée privée Route 53 pour example.com existe dans ce VPC. L'entreprise utilise un VPN Site-to-Site entre son réseau de bureau et le VPC. Les employés doivent accéder au site interne depuis le bureau en utilisant https://example.com. Quelle combinaison d'étapes permettra cela ? (Choisissez-en deux.)

Pour permettre l'accès au site web interne via HTTPS et le nom de domaine, deux étapes sont nécessaires. Premièrement, un enregistrement d'alias doit être créé dans la zone hébergée privée Route 53, pointant vers l'ALB interne. Les enregistrements d'alias sont préférables aux CNAME pour les ressources AWS car ils peuvent être utilisés pour le domaine apex (example.com) et s'intègrent nativement avec les ALB. Deuxièmement, pour que les requêtes DNS depuis le réseau de bureau puissent résoudre example.com via la zone hébergée privée du VPC, un point de terminaison entrant Route 53 Resolver est requis dans le VPC. Le serveur DNS du bureau doit ensuite être configuré avec un redirecteur conditionnel pour example.com, dirigeant ces requêtes vers l'adresse IP du point de terminaison entrant. Un point de terminaison sortant est utilisé pour les requêtes DNS du VPC vers des serveurs externes, ce qui n'est pas le cas ici. Configurer le redirecteur vers 172.31.0.2 ne fonctionnerait pas directement car le DNS du VPC n'est pas accessible depuis l'extérieur du VPC sans un Resolver Endpoint.