オンプレミス環境で、Direct Connectリンクを介してVPC内のRoute 53プライベートホストゾーン (example.com) のレコードを解決する必要があります。オンプレミスのDNSサーバーがexample.comプライベートホストゾーンをクエリできるようにするには、SysOps管理者は何を構成すべきですか？

オンプレミス環境からVPC内のRoute 53プライベートホストゾーンのレコードを解決するには、Route 53 Resolverインバウンドエンドポイントが必要です。このエンドポイントは、オンプレミスのDNSサーバーからのDNSクエリ（TCP/UDPポート53）を受け入れる役割を果たします。そのため、インバウンドエンドポイントにアタッチするセキュリティグループは、オンプレミスDNSサーバーからのインバウンドトラフィック（ポート53）を許可するように設定する必要があります。 Route 53 Resolverアウトバウンドエンドポイントは、VPC内のリソースがオンプレミスのDNSサーバーにクエリを転送する場合に使用されるため、このシナリオには不適切です。また、セキュリティグループのルールは、エンドポイントが受け入れるべきトラフィックの方向（インバウンド）とポート（53）に合致している必要があります。