Un'azienda sta progettando un'applicazione web su AWS che utilizza una connessione VPN tra i suoi data center on-premise e le sue VPC. L'azienda utilizza Amazon Route 53 per il DNS. L'applicazione deve utilizzare record DNS privati in modo che le risorse della VPC possano risolvere i servizi on-premise. Quale soluzione soddisfa questi requisiti nel modo PIÙ sicuro?

La soluzione più sicura per risolvere i servizi on-premise da una VPC utilizzando record DNS privati è creare un endpoint in uscita di Route 53 Resolver, una regola del resolver e associarla alla VPC. Un endpoint in uscita (outbound) consente alle query DNS dalla VPC di essere inoltrate ai resolver DNS on-premise, permettendo la risoluzione dei nomi privati. La regola del resolver specifica quali domini devono essere inoltrati all'endpoint on-premise. Un endpoint in entrata (inbound) è per query DNS che vanno da on-premise a AWS, non viceversa. Una zona ospitata privata di Route 53 è per la risoluzione DNS all'interno di AWS, non per inoltrare query a DNS on-premise. Una zona ospitata pubblica non è adatta per record DNS privati e esporrebbe i servizi a internet.