Un'azienda ha più VPC, inclusi un VPC di servizi condivisi e diversi VPC di applicazioni. Tutti i VPC hanno già connettività ai server DNS on-premise. Le applicazioni nei VPC delle applicazioni devono risolvere i domini interni on-premise, i nomi VPC locali e i domini ospitati nelle zone ospitate private di Route 53. Cosa dovrebbe implementare un ingegnere di rete per soddisfare questi requisiti?

Un endpoint outbound di Route 53 Resolver è necessario per inoltrare le query DNS dai VPC ai server DNS on-premise, consentendo la risoluzione dei domini interni on-premise. Le regole di forwarding indirizzano le query per specifici domini on-premise all'endpoint outbound. Associando queste regole e l'endpoint a ciascun VPC dell'applicazione, le applicazioni possono risolvere sia i domini on-premise che i nomi VPC locali e i domini delle zone ospitate private di Route 53, poiché Route 53 Resolver gestisce automaticamente la risoluzione per questi ultimi. L'opzione di aggiornare le opzioni DHCP è superflua e potenzialmente problematica, poiché i VPC utilizzano già i DNS di AWS per la risoluzione locale e delle zone private. Un endpoint inbound è per la risoluzione DNS da on-premise ad AWS, non viceversa.