Una VPC è connessa a un data center on-premise tramite Site-to-Site VPN. Le istanze EC2 nella VPC devono risolvere i nomi DNS per example.com utilizzando i server DNS on-premise. Quale configurazione soddisfa questo requisito?

La risposta corretta è creare un Route 53 Resolver outbound endpoint, una regola di inoltro e associarla alla VPC. Un outbound endpoint permette alle istanze EC2 nella VPC di inoltrare le query DNS a server DNS esterni, come quelli on-premise. La regola di inoltro specifica che le query per il dominio example.com devono essere inviate ai server DNS on-premise, e l'associazione alla VPC garantisce che le istanze all'interno di essa utilizzino questa configurazione. Le altre opzioni sono errate: Creare un inbound endpoint e configurare i server DNS on-premise per inoltrare le query a tale endpoint non soddisfa il requisito, poiché l'inbound endpoint è per le query provenienti da on-premise verso AWS, non viceversa. Creare un inbound endpoint e aggiungere una regola di inoltro sul resolver per inviare le query ai server DNS on-premise è errato perché un inbound endpoint non può avere regole di inoltro per query in uscita verso on-premise. Creare un outbound endpoint e configurare l'inoltro condizionale sui server DNS on-premise per inoltrare example.com all'outbound endpoint è errato perché l'inoltro condizionale deve essere configurato sul Route 53 Resolver, non sui server DNS on-premise per dirigere le query verso l'outbound endpoint.