Een bedrijf registreert het publieke domein example.com in een centraal AWS-account met behulp van Amazon Route 53. Het bedrijf wil een subdomein, test.example.com, hosten in een ander AWS-account om naamresolutie te bieden voor EC2-instances in dat account, zonder het bovenliggende domein over te dragen. Een engineer maakt een nieuwe Route 53 hosted zone voor het subdomein in het tweede account. Welke stappen moet de engineer uitvoeren om de setup te voltooien? (Kies twee.)

Om een subdomein te delegeren, moet de engineer twee belangrijke stappen uitvoeren. Ten eerste, in de nieuw aangemaakte Route 53 hosted zone voor test.example.com in het tweede account, moeten de benodigde DNS-records (zoals A-records voor EC2-instances) worden aangemaakt om naamresolutie te bieden voor de hosts binnen dat subdomein. Zonder deze records kunnen de EC2-instances niet worden gevonden. Ten tweede, om het internet in staat te stellen de naamservers van het subdomein te vinden, moeten NS-records worden toegevoegd aan de hosted zone van het bovenliggende domein (example.com) in het centrale AWS-account. Deze NS-records delegeren de autoriteit voor test.example.com naar de name servers van de nieuwe hosted zone. De optie om NS-records toe te voegen die terugverwijzen naar het bovenliggende domein is onjuist, omdat dit een circulaire verwijzing zou creëren. Een alias record is niet geschikt voor delegatie van een subdomein; het wordt gebruikt om verkeer om te leiden naar een AWS-resource. Een SOA-record wordt automatisch aangemaakt bij het creëren van een hosted zone en hoeft niet handmatig in het bovenliggende domein te worden toegevoegd voor delegatie.