Vous définissez le comportement DNS pour un VPC existant qui utilise le CIDR 10.24.34.0/24 et Route 53 Resolver. De nouvelles exigences stipulent que la résolution DNS à l'intérieur du VPC doit utiliser uniquement des zones hébergées privées, tandis que les instances qui reçoivent des adresses IP publiques doivent également se voir attribuer les noms d'hôtes publics correspondants. Quelle configuration assure une résolution de noms correcte au sein du VPC ?

Pour une résolution DNS correcte au sein du VPC, il faut une zone hébergée privée associée au VPC pour les enregistrements DNS privés. Les attributs enableDnsSupport et enableDnsHostnames du VPC doivent être activés. enableDnsSupport permet la résolution DNS via le serveur DNS fourni par Amazon, et enableDnsHostnames garantit que les instances avec des adresses IP publiques reçoivent des noms d'hôtes publics correspondants. L'ensemble d'options DHCP du VPC doit spécifier domain-name-servers=AmazonProvidedDNS (l'adresse IP .2 du bloc CIDR du VPC) pour que les instances utilisent le résolveur DNS d'AWS. L'option incorrecte "domain-name-servers=10.24.34.2" est redondante car c'est l'adresse IP du résolveur DNS fourni par Amazon, mais la configuration doit explicitement le désigner comme AmazonProvidedDNS. Désactiver enableDnsSupport empêcherait la résolution DNS, et désactiver enableDnsHostnames empêcherait l'attribution de noms d'hôtes publics.