Een bedrijf heeft een interne website achter een interne ALB in een VPC met CIDR 172.31.0.0/16. Er bestaat een Route 53 private hosted zone voor example.com in die VPC. Het bedrijf gebruikt een Site-to-Site VPN tussen zijn kantoornetwerk en de VPC. Werknemers moeten de interne site vanuit kantoor kunnen benaderen via https://example.com. Welke combinatie van stappen maakt dit mogelijk? (Kies twee.)

Om de interne website via https://example.com vanuit het kantoor te benaderen, zijn twee stappen essentieel. Ten eerste moet een alias record in de Route 53 private hosted zone worden aangemaakt dat verwijst naar de interne Application Load Balancer (ALB). Een alias record is de aanbevolen methode voor AWS-resources zoals ALB's, omdat het automatisch IP-adreswijzigingen van de ALB afhandelt en geen extra kosten met zich meebrengt. Ten tweede is een Route 53 Resolver inbound endpoint nodig om DNS-queries van buiten de VPC (in dit geval het kantoornetwerk) te ontvangen. De kantoor-DNS-server moet vervolgens worden geconfigureerd met een conditional forwarder voor example.com die queries doorstuurt naar dit inbound endpoint. Een CNAME record is minder optimaal dan een alias record voor een ALB, omdat het niet direct naar de ALB verwijst en geen automatische IP-update biedt. Een Route 53 Resolver outbound endpoint is bedoeld om queries vanuit de VPC naar externe DNS-servers te sturen, niet andersom. Het direct forwarden naar 172.31.0.2 (de VPC DNS resolver) werkt niet voor DNS-queries die via de VPN komen, omdat de VPC DNS resolver alleen queries binnen de VPC afhandelt, tenzij er een Resolver endpoint is geconfigureerd.