Een bedrijf migreert een applicatie van zijn on-premises datacenter naar AWS. De applicatie zal draaien op Amazon EC2-instances binnen één VPC. Gedurende de migratieperiode van drie maanden moeten de EC2-instances hostnamen voor on-premises servers kunnen oplossen; na de migratie is on-premises naamresolutie niet langer vereist. Welke aanpak vereist de minste configuratie om aan deze behoeften te voldoen?

De correcte optie is het opzetten van een AWS Site-to-Site VPN en het implementeren van een Route 53 Resolver outbound endpoint. Een Site-to-Site VPN biedt de benodigde netwerkconnectiviteit tussen on-premises en AWS. Het Route 53 Resolver outbound endpoint stelt de EC2-instances in staat om DNS-queries door te sturen naar de on-premises DNS-servers, waardoor hostnamen van on-premises servers kunnen worden opgelost. Dit is de meest eenvoudige en kosteneffectieve oplossing voor een tijdelijke behoefte. Een Direct Connect-verbinding is duurder en complexer dan nodig voor een tijdelijke migratie. Een Client VPN is bedoeld voor individuele gebruikers en niet voor applicatie-naar-applicatie communicatie. Het gebruik van een public VIF met Direct Connect is niet geschikt voor private netwerkcommunicatie en het bereiken van on-premises DNS-servers via een inbound endpoint op deze manier is onjuist.