オンプレミスアプリケーションはホスト名 host1.onprem.private を使用します。EC2 インスタンス上の別のアプリケーションは host1.awscloud.private を使用します。サイト間 VPN は2つのネットワークを接続しますが、オンプレミスアプリケーションは EC2 ホスト名を解決できません。オンプレミス DNS リゾルバーが host1.awscloud.private を解決できるようにする設定はどれですか？

オンプレミスアプリケーションがEC2インスタンスのホスト名（host1.awscloud.private）を解決できるようにするには、オンプレミスからAWSへのDNSクエリを転送する必要があります。Route 53 Resolverインバウンドエンドポイントは、オンプレミスネットワークからのDNSクエリを受け入れ、VPC内のRoute 53プライベートホストゾーンやその他のAWS DNSリソースを解決できるようにします。このエンドポイントをEC2インスタンスのVPCに関連付け、オンプレミスDNSサーバーでawscloud.privateドメインへのクエリをこのインバウンドエンドポイントに転送するように設定することで、オンプレミスからAWSのホスト名を解決できます。 他の選択肢は不適切です。アウトバウンドエンドポイントはAWSからオンプレミスへのDNS解決に使用され、このシナリオには合いません。また、onprem.privateの転送ルールは、オンプレミスドメインの解決には関係ありません。