Vous devez concevoir une solution DNS hybride qui utilise une zone hébergée privée Amazon Route 53 pour cloud.example.com pour les ressources au sein des VPC. Les systèmes sur site doivent résoudre et se connecter à cloud.example.com. Tous les VPC doivent pouvoir résoudre cloud.example.com. Il existe un lien AWS Direct Connect existant vers une passerelle AWS Transit Gateway. Quelle architecture offre les performances les PLUS ÉLEVÉES pour répondre à ces exigences ?

Cette solution est la plus performante car elle utilise un point de terminaison entrant Route 53 Resolver pour permettre aux systèmes sur site de résoudre les noms de domaine de la zone hébergée privée. L'association de la zone hébergée privée à chaque VPC garantit que toutes les ressources AWS peuvent résoudre cloud.example.com directement via le DNS du VPC, ce qui est la méthode la plus rapide. La Transit Gateway centralise la connectivité. Les autres options sont moins performantes ou ne répondent pas à toutes les exigences : Un redirecteur DNS basé sur EC2 introduit une latence supplémentaire par rapport à Route 53 Resolver. L'association de la zone hébergée privée uniquement au VPC de services partagés nécessiterait une configuration DNS complexe et moins performante pour les autres VPC. Un point de terminaison sortant est utilisé pour les requêtes AWS vers l'extérieur, pas l'inverse. N'attacher que le VPC de services partagés à la Transit Gateway empêcherait les autres VPC de communiquer directement avec les systèmes sur site via la TGW.