Hai creato una nuova VPC e aggiunto record di risorse a una zona ospitata privata di Route 53 esistente in modo che tali nomi vengano risolti all'interno della VPC. Quale azione finale completa la configurazione in modo che la VPC possa risolvere i nomi della zona privata?

Per consentire a una VPC di risolvere i nomi in una zona ospitata privata di Route 53, è necessario associare esplicitamente la zona ospitata privata alla VPC. Questa associazione comunica a Route 53 che la VPC è autorizzata a interrogare i record DNS all'interno di quella zona privata. Senza questa associazione, la VPC non sarà in grado di risolvere i nomi di dominio definiti nella zona privata. Le altre opzioni non sono corrette perché: Aggiungere una regola in entrata al gruppo di sicurezza predefinito o aggiornare gli ACL di rete non è necessario per la risoluzione DNS interna a Route 53, poiché il traffico DNS per le zone private è gestito internamente da AWS Resolver. Aggiungere route alle tabelle di routing non è richiesto per la risoluzione DNS delle zone private, poiché il Resolver DNS della VPC gestisce automaticamente il traffico verso Route 53.