Un'azienda esegue server DNS personalizzati basati su BIND in una VPC centrale per fornire la risoluzione dei nomi per le VPC in più account AWS nella stessa AWS Organization. Tutte le VPC sono collegate a un transit gateway. I server BIND centrali inoltrano le query per un dominio DNS on-premise ai server DNS nel data center on-premise. Ogni VPC ha un set di opzioni DHCP che punta ai server DNS personalizzati in modo che tutte le VPC li utilizzino. Diversi team di sviluppo devono utilizzare Amazon EFS. Un team ha creato un nuovo file system EFS, ma un'istanza EC2 non riesce a montarlo perché l'istanza non riesce a risolvere fs-33444567d.efs.us-east-1.amazonaws.com. Quale combinazione di azioni consentirà ai team di sviluppo dell'organizzazione di montare i file system EFS? (Scegliere due.)

L'istanza EC2 non riesce a risolvere il nome host EFS perché i server BIND personalizzati non sono configurati per risolvere i domini pubblici di AWS come .amazonaws.com. I nomi DNS EFS sono risolvibili solo tramite AmazonProvidedDNS (169.254.169.253). La prima azione corretta è creare un endpoint in uscita di Route 53 Resolver nella VPC centrale e aggiornare i set di opzioni DHCP di tutte le VPC per utilizzare AmazonProvidedDNS. Questo consente la risoluzione dei nomi EFS e di altri domini AWS pubblici. La seconda azione corretta è creare una regola di Route 53 Resolver che inoltra le query per il dominio on-premise ai server DNS on-premise. Questa regola deve essere condivisa tramite AWS RAM e associata a tutte le VPC. Questo mantiene la capacità di risolvere i nomi on-premise, che altrimenti verrebbe persa passando ad AmazonProvidedDNS. Le opzioni errate: Configurare BIND per inoltrare le query a 169.254.169.253 è una soluzione manuale e complessa da mantenere per tutti i domini AWS. Un endpoint in entrata di Route 53 Resolver è per le query provenienti dall'esterno di AWS, non per le VPC interne. Creare una zona ospitata privata per efs.us-east-1.amazonaws.com non è fattibile in quanto i nomi EFS sono gestiti da AWS e non possono essere replicati in una zona privata.