Een bedrijf beheert resources in verschillende VPC's in meerdere AWS-regio's en moet de interne domeinsuffix aws.example.com gebruiken voor die resources. Wat moet de netwerkengineer doen om de DNS-suffix aws.example.com toe te passen op alle resources?

De correcte optie beschrijft de meest efficiënte en schaalbare methode. Een enkele private hosted zone voor aws.example.com kan aan meerdere VPC's in verschillende regio's worden gekoppeld, waardoor een uniforme DNS-oplossing ontstaat. Alle DNS-records voor de resources kunnen vervolgens centraal in deze ene zone worden beheerd. De eerste optie is onnodig complex en minder schaalbaar, omdat het vereist dat er in elke regio een aparte private hosted zone wordt aangemaakt en beheerd, wat leidt tot redundantie en extra beheerlast. De tweede optie is onjuist omdat Route 53 private hosted zones geen "zonetransfers" ondersteunen zoals traditionele DNS-servers. De koppeling met VPC's is de juiste manier om ze te integreren. De derde optie is onjuist omdat het aanmaken van een private hosted zone voor example.com en vervolgens een enkel resource record voor aws.example.com met een multivalue answer routing policy niet de juiste aanpak is voor het beheren van interne DNS voor alle resources onder een specifiek subdomein (aws.example.com). Dit zou de flexibiliteit en het beheer van individuele resource records beperken.