Une entreprise gère des ressources à travers des VPC dans plusieurs régions AWS et doit utiliser un suffixe de domaine interne aws.example.com pour ces ressources. Que doit faire l'ingénieur réseau pour appliquer le suffixe DNS aws.example.com à toutes les ressources ?

La bonne approche consiste à créer une seule zone hébergée privée Route 53 pour aws.example.com. Cette zone peut ensuite être associée à tous les VPC concernés dans différentes régions. Une fois associée, tous les enregistrements DNS pour les ressources de tous ces VPC peuvent être créés dans cette zone unique. Cela centralise la gestion DNS et assure que toutes les ressources utilisent le même suffixe de domaine interne. La création d'une zone hébergée privée par région est inutilement complexe et fragmentée. Configurer des transferts de zone n'est pas la méthode standard pour associer des VPC à une zone hébergée privée. L'utilisation d'une politique de routage à valeurs multiples pour un seul enregistrement ne convient pas pour attribuer un suffixe de domaine à toutes les ressources d'un VPC, car elle est destinée à renvoyer plusieurs adresses IP pour un même nom de domaine.