Un'azienda sta migrando un'applicazione dal suo datacenter on-premises ad AWS. L'applicazione verrà eseguita su istanze Amazon EC2 all'interno di una singola VPC. Durante la finestra di migrazione di tre mesi, le istanze EC2 devono risolvere i nomi host per i server on-premises; dopo la migrazione, la risoluzione dei nomi on-premises non sarà più richiesta. Quale approccio richiede la minima configurazione per soddisfare queste esigenze?

La soluzione più semplice e con la minima configurazione è una VPN Site-to-Site, che stabilisce una connettività di rete sicura tra l'ambiente on-premises e la VPC AWS. Un endpoint in uscita di Amazon Route 53 Resolver consente alle istanze EC2 di inoltrare le query DNS per i nomi host on-premises ai server DNS on-premises tramite la VPN. Questa configurazione è temporanea e facile da rimuovere dopo la migrazione. Una connessione Direct Connect è eccessiva per un requisito temporaneo di tre mesi e richiede più configurazione. L'opzione con Direct Connect e un VIF privato, insieme a un endpoint in entrata, è errata perché l'endpoint in entrata serve per risolvere i nomi DNS AWS dall'on-premises, non il contrario. Una Client VPN è per l'accesso client, non per la connettività di rete site-to-site. L'opzione con Direct Connect e un VIF pubblico non è adatta per l'accesso privato alle risorse on-premises e l'uso di un endpoint in entrata per raggiungere i server DNS on-premises è un uso improprio.