VPC가 Site-to-Site VPN을 통해 온프레미스 데이터 센터에 연결되어 있습니다. VPC의 EC2 인스턴스는 온프레미스 DNS 서버를 사용하여 example.com의 DNS 이름을 확인해야 합니다. 이 요구 사항을 충족하는 구성은 무엇입니까?

EC2 인스턴스가 온프레미스 DNS 서버를 사용하여 example.com을 확인해야 하므로, VPC 내에서 발생하는 DNS 쿼리가 온프레미스 DNS 서버로 전달되어야 합니다. Route 53 Resolver 아웃바운드 엔드포인트는 VPC에서 온프레미스 네트워크로 DNS 쿼리를 전달하는 데 사용됩니다. 아웃바운드 엔드포인트를 생성하고 example.com에 대한 쿼리를 온프레미스 DNS 서버로 보내는 포워딩 규칙을 VPC와 연결하면, EC2 인스턴스의 쿼리가 올바르게 라우팅됩니다. 인바운드 엔드포인트는 온프레미스에서 VPC로 DNS 쿼리를 전달하는 데 사용되므로, 이 시나리오에는 적합하지 않습니다. 첫 번째 옵션은 온프레미스 DNS 서버가 인바운드 엔드포인트로 쿼리를 보내도록 구성하는데, 이는 VPC의 EC2 인스턴스가 온프레미스 DNS 서버를 쿼리하는 것과는 반대 방향입니다. 두 번째 옵션은 인바운드 엔드포인트를 사용하고 온프레미스 DNS 서버로 포워딩 규칙을 추가하는데, 이는 인바운드 엔드포인트의 목적과 맞지 않습니다. 세 번째 옵션은 아웃바운드 엔드포인트를 생성하지만, 온프레미스 DNS 서버가 아웃바운드 엔드포인트로 쿼리를 포워딩하도록 구성하는데, 이는 EC2 인스턴스가 온프레미스 DNS 서버를 쿼리하는 방향이 아닙니다.