한 회사에 CIDR 172.31.0.0/16의 VPC 내부에 내부 ALB 뒤에 내부 웹사이트가 있습니다. 해당 VPC에는 example.com에 대한 Route 53 프라이빗 호스팅 영역이 존재합니다. 이 회사는 사무실 네트워크와 VPC 사이에 Site-to-Site VPN을 사용합니다. 직원들은 사무실에서 https://example.com을 사용하여 내부 사이트에 액세스해야 합니다. 이를 가능하게 하는 단계 조합은 무엇입니까? (두 가지 선택)

내부 웹사이트에 액세스하려면 DNS가 ALB로 확인되어야 합니다. Route 53 프라이빗 호스팅 영역에 ALB를 가리키는 별칭 레코드를 생성하면 example.com이 ALB의 IP 주소로 확인됩니다. 사무실 네트워크에서 이 프라이빗 호스팅 영역을 사용하려면 사무실 DNS 서버가 VPC의 DNS 확인자에 쿼리를 전달해야 합니다. Route 53 Resolver 인바운드 엔드포인트를 생성하고 사무실 DNS 서버에서 조건부 전달자를 구성하면 사무실 네트워크의 DNS 쿼리가 VPC의 Route 53 Resolver로 전달되어 프라이빗 호스팅 영역을 확인할 수 있습니다. CNAME 레코드는 ALB 내부 도메인 이름이 변경될 수 있으므로 별칭 레코드보다 덜 견고합니다. 아웃바운드 엔드포인트는 VPC에서 온프레미스로 DNS 쿼리를 전달하는 데 사용됩니다. VPC DNS(172.31.0.2)로 직접 전달하는 것은 일반적으로 Resolver 엔드포인트보다 유연성이 떨어집니다.