Progettare un'architettura DNS in modo che gli account AWS possano risolvere i nomi on-premises, i sistemi on-premises possano risolvere i nomi AWS e i singoli account possano gestire i sottodomini. La soluzione dovrebbe utilizzare i servizi nativi AWS e un singolo set di regole che funzionano su tutti gli account. Quale combinazione di passaggi dovrebbe intraprendere l'ingegnere? (Scegliere tre.)

La creazione di una zona ospitata privata di Route 53 per il dominio cloud complessivo e la pianificazione di sottodomini per gli account AWS consente la gestione centralizzata dei nomi AWS e la delega dei sottodomini. La creazione di endpoint in entrata e in uscita di Route 53 Resolver nell'account centrale è fondamentale per abilitare la risoluzione DNS bidirezionale tra AWS e on-premises. Gli endpoint in uscita inoltrano le query AWS per i nomi on-premises al DNS on-premises, mentre gli endpoint in entrata consentono ai sistemi on-premises di interrogare i nomi AWS. La condivisione delle regole di Route 53 Resolver tramite AWS RAM garantisce che un singolo set di regole possa essere applicato in tutti gli account, semplificando la gestione e garantendo che il traffico possa raggiungere gli endpoint di Resolver. L'opzione AWS Directory Service per Microsoft Active Directory è meno appropriata per la risoluzione DNS generica tra AWS e on-premises rispetto a Route 53 Resolver, che è progettato specificamente per questo scopo.