한 회사에서 모든 내부 애플리케이션 연결에 프라이빗 IP 주소를 사용하도록 요구합니다. 솔루션스 아키텍트는 AWS 퍼블릭 서비스에 연결하기 위해 인터페이스 VPC 엔드포인트를 생성했지만, DNS 이름이 퍼블릭 IP 주소로 확인되고 내부 서비스가 인터페이스 엔드포인트에 도달할 수 없습니다. 이를 해결하기 위해 솔루션스 아키텍트는 무엇을 해야 할까요?

정답은 VPC 엔드포인트에 대해 Private DNS 옵션을 활성화하는 것입니다. 이 옵션을 활성화하면 AWS 서비스의 퍼블릭 DNS 이름이 인터페이스 엔드포인트의 프라이빗 IP 주소로 확인되어 내부 애플리케이션이 프라이빗 네트워크를 통해 서비스에 연결할 수 있습니다. 오답 설명: 서브넷 라우팅 테이블을 업데이트하는 것은 인터페이스 엔드포인트의 DNS 확인 문제를 해결하지 못합니다. 라우팅 테이블은 트래픽이 어디로 가야 하는지를 결정하지만, DNS는 트래픽이 가야 할 목적지의 IP 주소를 제공합니다. 인터페이스 엔드포인트에 연결된 보안 그룹을 수정하는 것은 연결 문제를 해결할 수 있지만, DNS 확인 문제를 해결하지는 못합니다. 현재 문제는 프라이빗 IP 주소로 확인되지 않는 DNS 이름입니다. Route 53 프라이빗 호스팅 영역과 조건부 전달자를 생성하는 것은 복잡하며, Private DNS 옵션 활성화만으로 해결할 수 있는 문제를 위해 필요하지 않습니다. Private DNS 옵션은 VPC 엔드포인트에 대한 AWS 관리형 DNS 해결을 제공합니다.