Une entreprise migre une application de son centre de données sur site vers AWS. L'application s'exécutera sur des instances Amazon EC2 au sein d'un seul VPC. Pendant la fenêtre de migration de trois mois, les instances EC2 doivent résoudre les noms d'hôte des serveurs sur site ; après la migration, la résolution de noms sur site ne sera plus requise. Quelle approche nécessite le moins de configuration pour répondre à ces besoins ?

L'option correcte est d'établir un VPN AWS Site-to-Site et de déployer un point de terminaison sortant Amazon Route 53 Resolver. Un VPN Site-to-Site est une solution rapide et rentable pour une connectivité temporaire ou à court terme entre le centre de données sur site et AWS, idéale pour une fenêtre de migration de trois mois. Le point de terminaison sortant Route 53 Resolver permet aux instances EC2 dans le VPC d'envoyer des requêtes DNS aux serveurs DNS sur site via la connexion VPN, résolvant ainsi les noms d'hôte sur site sans nécessiter de modifications complexes de l'infrastructure DNS existante. Les autres options sont moins optimales. Direct Connect est une solution plus coûteuse et plus longue à mettre en place, excessive pour une exigence temporaire. AWS Client VPN est conçu pour l'accès des utilisateurs finaux et non pour la résolution DNS inter-réseaux. L'utilisation d'une VIF publique avec Direct Connect pour atteindre les serveurs DNS sur site n'est pas la méthode standard ni la plus sécurisée pour la résolution DNS privée.