Een bedrijf vereist dat alle openbare DNS-query's een on-premises DNS-beveiligingsoplossing gebruiken, behalve AWS-service-endpoints die toegankelijk zijn via VPC-endpoints. Welke stappen moet een netwerkengineer uitvoeren om dit ontwerp te implementeren? (Kies drie.)

Om openbare DNS-query's naar de on-premises oplossing te sturen en AWS-endpoints lokaal op te lossen, moet u Route 53 Resolver Outbound Endpoints en Resolver Rules configureren. Een Outbound Endpoint (juist) maakt het mogelijk om DNS-query's vanuit de VPC naar uw on-premises netwerk te sturen. Een forwarding rule voor "." (punt) (juist) stuurt alle algemene DNS-query's die niet door andere regels worden afgevangen naar het on-premises DNS-beveiligingsoplossing IP-adres. Een systeemregel voor amazonaws.com (juist) zorgt ervoor dat DNS-query's voor AWS-service-endpoints lokaal binnen AWS worden opgelost, zonder via de on-premises oplossing te gaan, wat essentieel is voor VPC-endpoints. Het maken van een systeemregel voor "." (punt) is onjuist omdat dit geen forwarding rule is. Een nieuwe DHCP options set (onjuist) zou alle DNS-query's direct naar on-premises sturen, inclusief AWS-endpoints, wat indruist tegen de vereiste. Een Inbound Endpoint (onjuist) is voor het ontvangen van query's van on-premises, niet voor het versturen van query's naar on-premises.