Een bedrijf heeft meerdere VPC's, waaronder een shared-services VPC en verschillende applicatie-VPC's. Alle VPC's hebben al connectiviteit met on-premises DNS-servers. Applicaties in de applicatie-VPC's moeten on-premises interne domeinen, lokale VPC-namen en domeinen die worden gehost in Route 53 private hosted zones kunnen oplossen. Wat moet een netwerkengineer implementeren om aan deze vereisten te voldoen?

De correcte oplossing is het aanmaken van een Route 53 Resolver outbound endpoint in de shared services VPC. Dit endpoint stelt de applicatie-VPC's in staat om DNS-queries voor on-premises domeinen door te sturen naar de on-premises DNS-servers. Door forwarding rules te creëren en deze te koppelen aan het outbound endpoint en de applicatie-VPC's, worden de queries correct gerouteerd. Applicaties kunnen dan ook lokale VPC-namen en Route 53 private hosted zones oplossen via de standaard VPC DNS-resolver. Een inbound endpoint is bedoeld voor on-premises systemen die AWS-domeinen willen oplossen, niet andersom. Het bijwerken van DHCP-opties om te verwijzen naar het Resolver endpoint is overbodig, omdat de forwarding rules de DNS-resolutie al afhandelen en de standaard VPC DNS-resolver nog steeds nodig is voor lokale en Route 53 private zones.