한 회사에서 온프레미스 데이터 센터와 VPC 간에 VPN 연결을 사용하는 AWS 기반 웹 애플리케이션을 설계하고 있습니다. 이 회사는 DNS에 Amazon Route 53을 사용합니다. 애플리케이션은 VPC 리소스가 온프레미스 서비스를 확인할 수 있도록 프라이빗 DNS 레코드를 사용해야 합니다. 다음 중 이러한 요구 사항을 가장 안전한 방식으로 충족하는 솔루션은 무엇입니까?

온프레미스 서비스에 대한 프라이빗 DNS 레코드를 확인하려면 VPC의 DNS 쿼리가 온프레미스 DNS 서버로 전달되어야 합니다. Route 53 Resolver 아웃바운드 엔드포인트를 생성하면 VPC에서 온프레미스 DNS 서버로 쿼리를 전달할 수 있습니다. Resolver 규칙은 특정 도메인에 대한 쿼리를 아웃바운드 엔드포인트를 통해 온프레미스 DNS 서버로 라우팅하도록 구성됩니다. Route 53 Resolver 인바운드 엔드포인트는 온프레미스에서 AWS로 쿼리를 전달하는 데 사용되므로 이 시나리오에는 적합하지 않습니다. Route 53 프라이빗 호스팅 영역은 AWS 내에서 프라이빗 DNS 레코드를 관리하는 데 사용되지만 온프레미스 서비스의 레코드를 확인하는 데는 직접적으로 사용되지 않습니다. Route 53 퍼블릭 호스팅 영역은 인터넷을 통해 공개적으로 액세스할 수 있는 도메인에 사용되므로 프라이빗 온프레미스 서비스에는 적합하지 않습니다.