Un'azienda richiede che tutte le query DNS pubbliche utilizzino una soluzione di sicurezza DNS on-premises, ad eccezione degli endpoint dei servizi AWS a cui si accede tramite endpoint VPC. Quali passaggi dovrebbe eseguire un ingegner di rete per implementare questo design? (Scegliere tre.)

Per implementare questo design, è necessario un endpoint outbound di Route 53 Resolver associato al VPC. Questo permette al traffico DNS dal VPC di essere inoltrato a destinazioni esterne. Successivamente, si crea una regola di forwarding per il nome di dominio "." (punto) con l'indirizzo IP della soluzione di sicurezza DNS on-premises. Questa regola inoltra tutte le query DNS pubbliche (ad eccezione di quelle specificamente escluse) alla soluzione on-premises. Infine, si crea una regola di sistema per il nome di dominio "amazonaws.com". Le regole di sistema di Route 53 Resolver sono predefinite e non inoltrano le query, garantendo che le richieste per i servizi AWS (come gli endpoint VPC) vengano risolte direttamente da Route 53, bypassando la soluzione DNS on-premises. Le opzioni errate sono: Creare una regola di sistema per il nome di dominio "." (punto): Le regole di sistema non inoltrano le query, quindi non si può usare per reindirizzare il traffico DNS. Creare un nuovo set di opzioni DHCP: Questo cambierebbe il server DNS predefinito per il VPC, ma non permetterebbe la logica di routing condizionale richiesta per escludere i servizi AWS. Creare un endpoint inbound di Amazon Route 53 Resolver: Un endpoint inbound consente alle risorse on-premises di interrogare Route 53 per i record privati, non il contrario.