Un'azienda ha un sito web interno dietro un ALB interno in una VPC con CIDR 172.31.0.0/16. Una zona ospitata privata di Route 53 per example.com esiste in quella VPC. L'azienda utilizza una VPN Site-to-Site tra la sua rete d'ufficio e la VPC. I dipendenti devono accedere al sito interno dall'ufficio usando https://example.com. Quale combinazione di passaggi abiliterà questo? (Scegli due.)

Per consentire ai dipendenti di risolvere example.com all'ALB interno, è necessario un record DNS nella zona ospitata privata. Un record alias che punta direttamente all'ALB è la soluzione migliore, poiché gestisce automaticamente le modifiche all'IP dell'ALB. Un record CNAME funzionerebbe, ma un alias è preferibile per i servizi AWS. Per risolvere le query DNS dalla rete on-premise alla zona ospitata privata in AWS, è necessario un endpoint inbound di Route 53 Resolver. Questo endpoint fornisce un IP all'interno della VPC a cui i server DNS on-premise possono inoltrare le query per example.com. Configurare un forwarder condizionale sul server DNS dell'ufficio per inoltrare le query per example.com all'IP dell'endpoint inbound di Route 53 Resolver garantisce che le query vengano risolte correttamente all'interno della VPC. Un endpoint outbound è per inoltrare le query da AWS all'esterno, non il contrario. Inoltrare direttamente a 172.31.0.2 (il DNS della VPC) non è sufficiente, poiché la rete on-premise non può risolvere direttamente gli IP interni della VPC senza un Resolver Endpoint.