Un ingegnere di rete sta progettando l'integrazione DNS privata per carichi di lavoro AWS e sistemi on-premise. Cinque VPC in eu-west-1 si connettono a sistemi on-premise tramite Direct Connect e comunicano attraverso un Transit Gateway. Ogni VPC ha una zona ospitata privata che utilizza aws.example.internal. L'ingegnere ha creato un endpoint in uscita di Route 53 Resolver in un VPC di servizi condivisi collegato al Transit Gateway. Le query DNS che terminano con aws.example.internal devono essere risolte utilizzando la zona ospitata privata; tutti gli altri domini devono essere inoltrati al resolver DNS on-premise. Quale configurazione soddisfa questi requisiti?

La risposta corretta è aggiungere una regola di inoltro per "." che ha come destinazione l'endpoint in uscita di Route 53 Resolver. Questo perché le query DNS per i domini privati (aws.example.internal) vengono risolte automaticamente da Route 53 Resolver tramite la zona ospitata privata associata al VPC, senza bisogno di una regola esplicita. Tutte le altre query (rappresentate da ".") devono essere inoltrate all'endpoint in uscita di Route 53 Resolver, che a sua volta le inoltrerà ai resolver DNS on-premise, come specificato nel requisito. Le opzioni che suggeriscono regole di sistema o regole di inoltro per "" o per domini specifici come aws.example.internal sono errate. Le regole di sistema non sono applicabili in questo contesto per l'inoltro a DNS on-premise. Inoltrare "" all'endpoint in uscita non è corretto perché le query private verrebbero comunque risolte localmente. Inoltrare aws.example.internal a Route 53 Resolver è ridondante, poiché Route 53 lo risolve già.