Een bedrijf heeft een hybride cloud met Direct Connect naar AWS. VPC's zijn verbonden in een hub-and-spoke model via transit gateway en gebruiken een transit VIF met een Direct Connect gateway. Het bedrijf gebruikt een hybride DNS-model met Route 53 Resolver-endpoints in de hub VPC voor bidirectionele DNS. Een backend-applicatie in een VPC verbruikt berichten via Amazon SQS over een privénetwerk. De netwerkingenieur wil een interface VPC endpoint voor SQS dat bereikbaar is vanuit on-premises en vanuit meerdere VPC's. Welke combinatie van stappen moet de ingenieur nemen zodat clientapplicaties DNS kunnen oplossen voor het interface endpoint? (Kies drie.)

Om SQS via een interface VPC endpoint bereikbaar te maken vanuit on-premises en meerdere VPC's, moet private DNS voor het endpoint worden uitgeschakeld. Dit voorkomt dat AWS automatisch een private hosted zone aanmaakt die alleen binnen de VPC van het endpoint werkt. Vervolgens moet handmatig een private hosted zone voor sqs.us-east-1.amazonaws.com worden aangemaakt, met records die verwijzen naar de DNS-namen van het interface endpoint. Deze private hosted zone moet gekoppeld worden aan alle relevante VPC's. Clientapplicaties gebruiken dan de private DNS-naam van het interface endpoint, zoals vpce-xxxx.sqs.us-east-1.vpce.amazonaws.com, om SQS te benaderen. De hybride DNS-oplossing met Route 53 Resolver-endpoints zorgt ervoor dat on-premises systemen deze DNS-namen kunnen oplossen en het verkeer via Direct Connect naar het interface endpoint wordt gerouteerd.