L'azienda ospita carichi di lavoro di produzione in più account AWS. Le istanze EC2 eseguono Amazon Linux 2 su diverse VPC. Ogni VPC utilizza la propria zona ospitata privata Route 53 per il DNS interno. Una VPC nell'Account A deve essere in grado di risolvere i record DNS privati che appartengono a una zona ospitata privata associata a una VPC nell'Account B. Quali passaggi dovrebbe intraprendere l'amministratore SysOps per abilitare questa risoluzione cross-account?

Per consentire la risoluzione DNS cross-account con Route 53 Private Hosted Zones, è necessario autorizzare l'associazione tra la VPC richiedente (Account A) e la zona ospitata privata (Account B). Il processo corretto prevede che l'Account B, proprietario della zona ospitata privata, crei un'autorizzazione di associazione VPC. Successivamente, l'Account A, proprietario della VPC che necessita di risolvere i record, può associare la propria VPC alla zona ospitata privata dell'Account B. Le altre opzioni sono errate perché: Modificare /etc/resolv.conf non è la soluzione scalabile o raccomandata per la risoluzione DNS cross-account in AWS. Non è possibile associare direttamente una zona ospitata privata a un'altra zona ospitata privata. L'ordine delle operazioni nell'opzione "Nell'Account A, eseguire l'AWS CLI..." è invertito; l'autorizzazione deve essere creata dal proprietario della risorsa (Account B).