Un'azienda utilizza un account AWS condiviso per la connettività ai data center on-premise. I servizi web interni privati vengono eseguiti in più account AWS e sono accessibili dai dipendenti dell'ufficio utilizzando nomi DNS in una zona on-premise denominata example.internal. La registrazione di un nuovo servizio ospitato su AWS richiede attualmente una modifica manuale multi-team al DNS interno. L'azienda desidera che i proprietari dei servizi siano in grado di registrare direttamente i propri record DNS, con modifiche minime alla configurazione e a basso costo. Quale combinazione di passaggi dovrebbe implementare l'ingegnere di rete? (Scegliere tre.)

Risposta corretta: Creare un endpoint inbound di Amazon Route 53 Resolver nella VPC dell'account condiviso. Sui server DNS on-premise, creare un forwarder condizionale per aws.example.internal che inoltri agli indirizzi IP dell'endpoint inbound., Creare una zona ospitata privata di Route 53 denominata aws.example.internal nell'account AWS condiviso per risolvere i nomi in quel dominio., Creare una zona ospitata privata nell'account AWS condiviso per ogni account AWS che esegue un servizio, utilizzando nomi come account1.aws.example.internal. Associare ogni zona ospitata privata alla VPC in cui il servizio è in esecuzione e alla VPC dell'account condiviso..