Een bedrijf heeft hybride connectiviteit tussen VPC's en zijn on-premises datacenter. De on-premises DNS-server host het on-premises.example.com subdomein. De AWS-workloads gebruiken aws.example.com over meerdere VPC's en accounts. Resources op beide locaties kunnen elkaar bereiken via IP, maar het bedrijf wil dat workloads in de VPC's on-premises resources kunnen oplossen via hun on-premises.example.com namen. Welke aanpak biedt dit met de MINIMALE operationele overhead?

De correcte aanpak is het maken van een Route 53 Resolver outbound endpoint en een Resolver rule. Dit endpoint stelt VPC's in staat om DNS-queries naar on-premises DNS-servers te sturen. De Resolver rule zorgt ervoor dat alleen queries voor 'on-premises.example.com' worden doorgestuurd, wat de operationele overhead minimaliseert omdat AWS Route 53 de DNS-afhandeling beheert zonder dat er servers hoeven te worden onderhouden. Het maken van zowel een inbound als outbound endpoint is onnodig; een inbound endpoint is alleen vereist als on-premises resources AWS DNS-namen moeten oplossen. Het opzetten van EC2-instances met BIND in één of meerdere VPC's is een handmatige en operationeel intensieve oplossing, die beheer en patching van de instances vereist, wat in strijd is met de eis van minimale operationele overhead.