Une entreprise exige que toutes les requêtes DNS publiques utilisent une solution de sécurité DNS sur site, à l'exception des points de terminaison de service AWS accessibles via des points de terminaison de VPC. Quelles étapes un ingénieur réseau doit-il effectuer pour implémenter cette conception ? (Choisissez trois.)

Pour acheminer les requêtes DNS vers une solution de sécurité DNS sur site, un point de terminaison sortant Amazon Route 53 Resolver est nécessaire. Ce point de terminaison permet au VPC de transférer les requêtes DNS vers des résolveurs DNS sur site. La création d'une règle de transfert pour le nom de domaine "." (point) avec l'adresse IP de la solution de sécurité DNS sur site garantit que toutes les requêtes DNS qui ne correspondent pas à d'autres règles sont envoyées à la solution sur site. Enfin, une règle système pour "amazonaws.com" est essentielle pour que les requêtes destinées aux points de terminaison de service AWS soient résolues par le Route 53 Resolver par défaut, contournant ainsi la solution sur site comme requis. Les options incorrectes sont : Créer une règle système pour le nom de domaine "." (point) dirigerait toutes les requêtes vers la solution sur site, y compris celles pour les services AWS, ce qui est contraire à l'exigence. Créer un nouvel ensemble d'options DHCP pour le VPC ne permettrait pas de gérer la logique de routage conditionnel requise pour les requêtes DNS. Créer un point de terminaison entrant Amazon Route 53 Resolver permettrait aux résolveurs DNS sur site d'interroger les ressources AWS, mais ne dirigerait pas les requêtes DNS du VPC vers l'environnement sur site.