I record DNS per example.com si trovano in una zona ospitata privata di Route 53 nell'Account A. Le applicazioni e i database sono eseguiti nell'Account B. Stai implementando un'applicazione a due livelli in una nuova VPC nell'Account B e hai creato un record CNAME db.example.com nella zona ospitata privata nell'Account A per l'endpoint RDS. L'istanza EC2 dell'applicazione non riesce a risolvere db.example.com, sebbene il record sia corretto in Route 53. Quali passaggi dovresti intraprendere per risolvere la risoluzione dei nomi? (Scegli due.)

Per consentire la risoluzione dei nomi DNS da una VPC in un Account B a una zona ospitata privata in un Account A, è necessario stabilire un'associazione tra la VPC e la zona. Il processo prevede due passaggi chiave. Primo, dall'Account A (proprietario della zona ospitata privata), devi creare un'autorizzazione che permetta alla VPC nell'Account B di associarsi a quella zona. Secondo, dall'Account B, devi associare la nuova VPC a quella zona ospitata nell'Account A. Una volta che l'associazione è stata accettata, l'autorizzazione può essere rimossa. L'opzione di implementare il database su un'istanza EC2 e creare un record set non risolve il problema di risoluzione DNS tra account. Modificare /etc/resolv.conf manualmente non è una soluzione scalabile o persistente per la risoluzione DNS in AWS. Creare una zona ospitata privata duplicata e tentare di replicarla non è il meccanismo corretto per la condivisione di zone private tra account.