ある企業が、オンプレミスのデータセンターからAWSにアプリケーションを移行しています。このアプリケーションは、単一のVPC内のAmazon EC2インスタンスで実行されます。3か月の移行期間中、EC2インスタンスはオンプレミスサーバーのホスト名を解決できる必要があります。移行後は、オンプレミスの名前解決は不要になります。これらのニーズを満たすために、最も少ない設定で済むアプローチはどれですか？

このアプローチは、オンプレミスとAWS間のセキュアな接続を確立し、移行期間中のオンプレミスホスト名解決要件を最も少ない設定で満たします。AWS Site-to-Site VPNは、オンプレミスとVPC間の基本的なネットワーク接続を提供します。Route 53 Resolverアウトバウンドエンドポイントは、VPC内のEC2インスタンスがオンプレミスのDNSサーバーにクエリを転送できるようにし、オンプレミスホスト名の解決を可能にします。移行後は、このエンドポイントを削除するだけでよく、設定の複雑さが最小限に抑えられます。 Direct ConnectとRoute 53 Resolverインバウンドエンドポイントの組み合わせは、オンプレミスからAWSへの名前解決に主に使用され、今回の要件とは異なります。Client VPNはクライアントデバイス向けであり、VPC内のEC2インスタンス向けではありません。パブリックVIFはプライベートな名前解決には不適切です。