Un ambiente on-premise deve risolvere i record in una zona ospitata privata di Route 53 (example.com) tramite un collegamento Direct Connect a una VPC. Cosa dovrebbe configurare l'amministratore SysOps affinché un server DNS on-premise possa interrogare la zona ospitata privata example.com?

Per consentire ai server DNS on-premise di risolvere i record in una zona ospitata privata di Route 53, è necessario un endpoint inbound di Route 53 Resolver. Questo endpoint agisce come un target per le query DNS provenienti dall'esterno della VPC (in questo caso, dalla rete on-premise tramite Direct Connect). Il gruppo di sicurezza associato all'endpoint inbound deve consentire il traffico TCP/UDP in entrata sulla porta 53 specificamente dai server DNS on-premise, garantendo che solo le query autorizzate possano raggiungere l'endpoint. Le opzioni che menzionano un endpoint outbound sono errate perché gli endpoint outbound vengono utilizzati per inoltrare le query DNS da una VPC a resolver DNS esterni, non per ricevere query dall'esterno. Le opzioni che specificano traffico in uscita sono errate perché l'endpoint deve ricevere le query (traffico in entrata) dai server on-premise.