Een netwerkengineer ontwerpt een privé-DNS-integratie voor AWS-workloads en on-premises systemen. Vijf VPC's in eu-west-1 maken via Direct Connect verbinding met on-premises en communiceren via een Transit Gateway. Elke VPC heeft een private hosted zone die gebruikmaakt van aws.example.internal. De engineer heeft een Route 53 Resolver outbound endpoint gecreëerd in een shared services VPC die is gekoppeld aan de Transit Gateway. DNS-query's die eindigen op aws.example.internal moeten worden opgelost met behulp van de private hosted zone; alle andere domeinen moeten worden doorgestuurd naar de on-premises DNS-resolver. Welke configuratie voldoet aan deze vereisten?

De correcte configuratie is het toevoegen van een forwarding rule voor "." (de root van het DNS-systeem) die gericht is op het Route 53 Resolver outbound endpoint. Dit zorgt ervoor dat alle DNS-query's die niet lokaal in de VPC's kunnen worden opgelost (zoals aws.example.internal door de private hosted zones) via het outbound endpoint naar de on-premises DNS-resolver worden gestuurd. De private hosted zones voor aws.example.internal worden automatisch opgelost binnen Route 53 Resolver, zonder dat hiervoor een expliciete forwarding rule nodig is. De andere opties zijn onjuist: Een forwarding rule voor "" is niet standaard in Route 53 Resolver. Een forwarding rule voor aws.example.internal naar Route 53 Resolver is overbodig, aangezien private hosted zones al door Route 53 Resolver worden afgehandeld. Een system rule voor "." naar het outbound endpoint is niet de juiste methode om alle overige query's door te sturen. Een forwarding rule voor "" die gericht is op het outbound endpoint is niet de juiste syntax of methode.