Una compagnia di assicurazioni sta migrando i carichi di lavoro da on-premises ad AWS. Richiedono una risoluzione DNS end-to-end e DNS bidirezionale tra AWS e on-premises. I carichi di lavoro si sposteranno in più VPC nel tempo e dipenderanno l'uno dall'altro. Quale soluzione soddisfa queste esigenze?

La soluzione corretta stabilisce una risoluzione DNS bidirezionale tra AWS e on-premises. Le private hosted zone in ogni VPC gestiscono i record DNS interni ad AWS. Un VPC di uscita centralizza gli endpoint di Route 53 Resolver (inbound per richieste on-premises ad AWS, outbound per richieste AWS a on-premises) e le regole di inoltro. Le regole di Route 53 Resolver inoltrano le richieste per i domini on-premises al resolver DNS on-premises. Le private hosted zone sono associate al VPC di uscita e le regole di Route 53 Resolver sono condivise con gli account applicativi tramite AWS Resource Access Manager (RAM). Infine, i server DNS on-premises sono configurati per inoltrare le richieste per i domini cloud agli endpoint inbound di Route 53, completando la risoluzione bidirezionale. Le opzioni errate presentano i seguenti difetti: L'opzione 2 utilizza "public hosted zone", che non è appropriato per la risoluzione DNS interna e privata richiesta. L'opzione 3 configura i server DNS on-premises per inoltrare i domini cloud agli endpoint outbound di Route 53, il che è errato; dovrebbero usare gli endpoint inbound. L'opzione 4 associa le regole outbound di Route 53 ai VPC dell'applicazione e condivide le private hosted zone. Le regole di Route 53 Resolver dovrebbero essere associate al VPC di uscita e le private hosted zone dovrebbero essere associate al VPC di uscita per la risoluzione centralizzata.