한 회사에 VPC와 온프레미스 데이터센터 간 하이브리드 연결이 있습니다. 온프레미스 DNS 서버는 on-premises.example.com 서브도메인을 호스팅합니다. AWS 워크로드는 여러 VPC 및 계정에서 aws.example.com을 사용합니다. 양쪽 위치의 리소스는 IP로 서로 연결할 수 있지만, 회사는 VPC의 워크로드가 on-premises.example.com 이름을 사용하여 온프레미스 리소스를 확인할 수 있도록 하려고 합니다. 최소한의 운영 오버헤드로 이를 제공하는 접근 방식은 무엇입니까?

정답은 Route 53 Resolver 아웃바운드 엔드포인트를 생성하고, on-premises.example.com에 대한 쿼리를 온프레미스 DNS 서버로 조건부 전달하는 Resolver 규칙을 생성하여 VPC와 연결하는 것입니다. 이 방법은 AWS 워크로드가 온프레미스 리소스를 이름으로 확인할 수 있도록 하면서 운영 오버헤드를 최소화합니다. 아웃바운드 엔드포인트는 VPC에서 온프레미스로 DNS 쿼리를 전달하는 데 필요하며, 조건부 전달 규칙은 특정 도메인(on-premises.example.com)에 대한 쿼리만 온프레미스 DNS 서버로 보내도록 합니다. 오답 설명: Route 53 Resolver 인바운드 엔드포인트는 온프레미스에서 AWS로 DNS 쿼리를 전달할 때 사용되므로, 이 시나리오에서는 불필요합니다. EC2 인스턴스에 BIND를 설치하는 것은 수동 구성 및 관리가 필요하여 운영 오버헤드가 높습니다. 또한, 각 VPC에 개별적으로 설정해야 하므로 확장성이 떨어집니다.