Stai definendo il comportamento DNS per un VPC esistente che utilizza CIDR 10.24.34.0/24 e Route 53 Resolver. I nuovi requisiti stabiliscono che la risoluzione DNS all'interno del VPC deve utilizzare solo zone ospitate private, mentre alle istanze che ricevono indirizzi IP pubblici devono essere assegnati anche i corrispondenti hostname pubblici. Quale configurazione garantisce una corretta risoluzione dei nomi all'interno del VPC?

La risposta corretta abilita la risoluzione DNS per le zone ospitate private e gli hostname pubblici. La creazione di una zona ospitata privata e l'associazione al VPC consentono la risoluzione dei nomi all'interno del VPC. Abilitare enableDnsSupport è fondamentale per la risoluzione DNS in generale, mentre enableDnsHostnames garantisce che le istanze con IP pubblici ricevano hostname pubblici. L'impostazione di domain-name-servers=AmazonProvidedDNS nel set di opzioni DHCP dirige le query DNS al resolver DNS fornito da AWS, che può risolvere sia le zone ospitate private che i record pubblici. Le opzioni errate presentano i seguenti problemi: Impostare domain-name-servers=10.24.34.2 (l'IP del resolver DNS del VPC) è ridondante e non necessario, poiché AmazonProvidedDNS è il modo standard per utilizzare il resolver interno di AWS. Disabilitare enableDnsSupport impedirebbe la risoluzione DNS del VPC. Disabilitare enableDnsHostnames impedirebbe l'assegnazione di hostname pubblici alle istanze.