Une entreprise possède plusieurs VPC, dont un VPC de services partagés et plusieurs VPC d'applications. Tous les VPC disposent déjà d'une connectivité aux serveurs DNS sur site. Les applications des VPC d'applications doivent résoudre les domaines internes sur site, les noms de VPC locaux et les domaines hébergés dans les zones hébergées privées Route 53. Que doit implémenter un ingénieur réseau pour répondre à ces exigences ?

La bonne réponse est de créer un point de terminaison sortant (outbound endpoint) Route 53 Resolver dans le VPC de services partagés. Les points de terminaison sortants permettent aux requêtes DNS provenant des VPC d'être transférées vers des serveurs DNS sur site, ce qui est nécessaire pour résoudre les domaines internes sur site. Les règles de transfert associées au point de terminaison sortant et aux VPC d'application dirigent les requêtes pour les domaines sur site vers les serveurs DNS appropriés. Les VPC d'application peuvent résoudre les noms de VPC locaux et les domaines hébergés dans les zones hébergées privées Route 53 par défaut, sans configuration supplémentaire des options DHCP, car les serveurs DNS par défaut de chaque VPC (l'adresse IP .2 de la plage CIDR du VPC) peuvent déjà résoudre ces noms. Les points de terminaison entrants (inbound endpoints) sont utilisés pour permettre aux serveurs DNS sur site de résoudre les noms DNS des ressources AWS, ce qui n'est pas l'exigence ici. La mise à jour des options DHCP pour pointer vers le nouveau point de terminaison Resolver n'est pas nécessaire car les serveurs DNS par défaut du VPC peuvent gérer la résolution des noms locaux et des zones hébergées privées.