Un'azienda ha connettività ibrida tra i VPC e il suo datacenter on-premises. Il server DNS on-premises ospita il sottodominio on-premises.example.com. I workload AWS utilizzano aws.example.com su più VPC e account. Le risorse in entrambe le posizioni possono raggiungersi tramite IP, ma l'azienda desidera che i workload nei VPC risolvano le risorse on-premises tramite i loro nomi on-premises.example.com. Quale approccio fornisce questo con il MINIMO overhead operativo?

L'opzione corretta utilizza un endpoint Route 53 Resolver outbound e una regola Resolver per inoltrare condizionalmente le query DNS per on-premises.example.com al DNS on-premises. Questo è il metodo gestito da AWS per la risoluzione DNS ibrida, riducendo al minimo l'overhead operativo poiché non richiede la gestione di server DNS personalizzati. L'opzione che include sia un endpoint inbound che outbound è eccessiva; un endpoint inbound è necessario solo se i server DNS on-premises devono risolvere nomi DNS in AWS (ad esempio, aws.example.com), cosa non richiesta dallo scenario. Le opzioni che suggeriscono l'installazione e la configurazione di BIND su istanze EC2 introducono un significativo overhead operativo. Richiedono la gestione, il patching e la scalabilità delle istanze EC2, oltre alla configurazione di BIND, che è l'opposto di un approccio a "minimo overhead operativo".