ある企業が複数のAWSリージョンのVPCにまたがってリソースを管理しており、それらのリソースに内部ドメインサフィックス aws.example.com を使用する必要があります。ネットワークエンジニアは、すべてのリソースに aws.example.com DNSサフィックスを適用するために何をすべきですか？

Route 53プライベートホストゾーンは、単一のホストゾーンを複数のVPCに関連付けることができます。これにより、aws.example.comという単一のプライベートホストゾーンを作成し、それをすべてのリージョンにある関連VPCにリンクすることで、一貫した内部DNS解決を実現できます。各リソースのDNSレコードをこの単一のホストゾーンに作成することで、管理が簡素化されます。 誤った選択肢： 各リージョンにプライベートホストゾーンを作成すると、管理が複雑になり、一貫性の維持が困難になります。 プライベートホストゾーンにはゾーン転送の概念はありません。 example.comのプライベートホストゾーンにaws.example.comの単一のレコードを作成し、マルチバリュー回答ルーティングポリシーを使用する方法は、サブドメインの解決には適しておらず、個々のリソースのDNSレコードを管理する目的には合いません。