Une entreprise dispose d'une connectivité hybride entre ses VPC et son centre de données sur site. Le serveur DNS sur site héberge le sous-domaine on-premises.example.com. Les charges de travail AWS utilisent aws.example.com sur plusieurs VPC et comptes. Les ressources des deux emplacements peuvent se joindre par IP, mais l'entreprise souhaite que les charges de travail dans les VPC résolvent les ressources sur site par leurs noms on-premises.example.com. Quelle approche permet d'y parvenir avec le MINIMUM de frais opérationnels ?

L'option correcte est la plus efficace car elle utilise les fonctionnalités natives d'AWS Route 53 Resolver pour le transfert conditionnel des requêtes DNS. Un point de terminaison sortant Route 53 Resolver permet aux ressources AWS d'interroger les serveurs DNS sur site. La règle Resolver associée aux VPC garantit que seules les requêtes pour on-premises.example.com sont transférées, minimisant ainsi les frais opérationnels et la complexité. L'option qui inclut un point de terminaison entrant est incorrecte car un point de terminaison entrant est utilisé pour permettre aux ressources sur site d'interroger les zones hébergées Route 53, ce qui n'est pas l'objectif ici. Les options impliquant des instances EC2 avec BIND sont moins optimales. Elles introduisent une gestion d'infrastructure supplémentaire (mise à jour, patching, haute disponibilité) et ne sont pas la solution native et managée la plus simple pour ce cas d'utilisation.