Een bedrijf levert internettoepassingen via één enkele Route 53 public hosted zone voor zijn domein. Een drie-tier applicatie wordt opnieuw ontwikkeld; frontend EC2-instances bevinden zich in publieke subnets met Elastic IP's, en backend-componenten bevinden zich in private RFC1918 subnets. Applicatiecomponenten moeten elkaar binnen de VPC kunnen oplossen en bereiken met dezelfde hostnamen die op het publieke internet worden gebruikt. De engineer moet ook toekomstige DNS-wijzigingen (nieuwe namen of verwijderde entries) mogelijk maken. Welke combinatie van acties voldoet aan deze behoeften? (Kies er drie.)

Om de applicatiecomponenten elkaar binnen de VPC te laten oplossen met dezelfde hostnamen als op het publieke internet, is een Route 53 private hosted zone voor de domeinnaam nodig, gekoppeld aan de VPC. Dit zorgt ervoor dat interne DNS-query's naar de private IP-adressen worden omgeleid. Het inschakelen van DNS-hostnamen voor de VPC is essentieel, omdat dit de toewijzing van DNS-hostnamen aan EC2-instances mogelijk maakt. Ten slotte moeten er entries in de private hosted zone worden aangemaakt die overeenkomen met de publieke hostnamen, maar dan verwijzend naar de private IP-adressen van de interne componenten. Het toevoegen van een geoproximity routing policy is irrelevant voor interne resolutie. Het toevoegen van private IP-adressen aan de publieke hosted zone zou interne IP's extern blootstellen, wat een beveiligingsrisico is en niet de interne resolutie bevordert. Een EventBridge-regel met Lambda is een complexe oplossing voor synchronisatie die niet direct de basisbehoefte van interne DNS-resolutie vervult.