애플리케이션을 Site-to-Site VPN을 통해 온프레미스 네트워크에 연결된 VPC로 마이그레이션한 후, 애플리케이션이 온프레미스 DNS 서버가 응답하는 내부 호스트 이름을 더 이상 확인할 수 없습니다. VPC 기반 애플리케이션이 온프레미스 도메인 이름을 확인할 수 있도록 하는 접근 방식은 무엇입니까?

정답은 Route 53 Resolver 아웃바운드 엔드포인트를 생성하고 온프레미스 도메인에 대한 쿼리가 온프레미스 DNS 서버로 전달되도록 전달 규칙을 구성하는 것입니다. 이 방법은 VPC 애플리케이션이 온프레미스 DNS 서버를 통해 내부 호스트 이름을 확인할 수 있도록 AWS와 온프레미스 네트워크 간의 DNS 쿼리 전달을 가능하게 합니다. 오답 설명: VPC에 EC2 인스턴스를 시작하고 DNS 전달자를 실행하는 것은 수동 구성이 필요하며 Route 53 Resolver보다 관리 오버헤드가 큽니다. Direct Connect 연결을 설정하고 LAG로 집계하는 것은 네트워크 연결성을 향상시키지만, DNS 확인 문제를 직접적으로 해결하지는 않습니다. 또한 VPC DNS 확인자를 온프레미스 DNS 서버로 지정하는 것은 불가능합니다. 온프레미스 도메인에 대한 퍼블릭 Route 53 호스팅 영역을 생성하는 것은 내부 도메인 이름 확인에 적합하지 않으며, 네트워크 ACL은 DNS 쿼리 전달을 위한 적절한 도구가 아닙니다.