Une entreprise utilise Amazon Route 53 Resolver dans une configuration DNS hybride. Les règles de transfert envoient les requêtes pour des domaines faisant autorité spécifiques vers des serveurs DNS sur site. Un nouveau mandat exige que l'entreprise enregistre et interroge le trafic DNS transféré vers ces serveurs sur site. Les journaux doivent inclure l'adresse IP de l'instance source et le nom DNS demandé tel que vu par Route 53 Resolver. Quelle solution répond à ces exigences ?

La journalisation des requêtes Route 53 Resolver est la solution la plus directe et la plus efficace pour cet objectif. Elle capture spécifiquement les requêtes DNS traitées par Route 53 Resolver, y compris celles transférées vers des serveurs DNS sur site, et inclut l'adresse IP source et le nom DNS demandé. L'envoi des journaux vers CloudWatch Logs permet une interrogation facile avec CloudWatch Logs Insights. VPC Traffic Mirroring (option 1) est conçu pour l'analyse du trafic réseau au niveau des paquets et est trop complexe et coûteux pour la simple journalisation des requêtes DNS. Il ne fournit pas non plus nativement le nom DNS demandé de manière structurée. VPC Flow Logs (option 2) enregistrent les flux de trafic IP, mais ne fournissent pas les détails spécifiques des requêtes DNS (comme le nom de domaine demandé) traités par Route 53 Resolver. La modification des règles de transfert (option 4) n'est pas une fonctionnalité existante de Route 53 Resolver pour l'envoi direct de journaux vers S3.