모바일 뱅킹 앱은 VPC의 Amazon EC2 인스턴스에서 실행 중이며 온프레미스 Active Directory 도메인에서 DNS 이름을 확인해야 합니다. 온프레미스 데이터 센터는 AWS Direct Connect를 통해 AWS에 연결됩니다. 관리 오버헤드가 가장 적은 방식으로 VPC의 인스턴스에 온프레미스 AD 도메인에 대한 DNS 확인을 제공하는 옵션은 무엇입니까?

정답은 Amazon Route 53 Resolver 엔드포인트를 생성하고 조건부 전달 규칙을 추가하는 것입니다. 이 방법은 관리 오버헤드가 가장 적으면서도 VPC 인스턴스가 온프레미스 Active Directory 도메인의 DNS 이름을 확인할 수 있도록 합니다. Route 53 Resolver는 온프레미스 DNS 서버로 쿼리를 조건부로 전달하여 원활한 이름 확인을 가능하게 합니다. 오답인 캐싱 DNS 서버 프로비저닝은 EC2 인스턴스 관리 오버헤드가 발생하며, Route 53 프라이빗 호스팅 영역은 온프레미스 DNS 서버를 가리키는 NS 레코드를 직접 구성하는 데 적합하지 않습니다. 새 Active Directory 도메인 컨트롤러를 프로비저닝하는 것은 추가적인 관리 오버헤드와 복잡성을 야기합니다.