Het bedrijf host productieworkloads in meerdere AWS-accounts. EC2-instances draaien Amazon Linux 2 in verschillende VPC's. Elke VPC gebruikt zijn eigen Route 53 private hosted zone voor interne DNS. Een VPC in Account A moet privé DNS-records kunnen oplossen die behoren tot een private hosted zone die is gekoppeld aan een VPC in Account B. Welke stappen moet de SysOps-beheerder nemen om deze cross-account resolutie mogelijk te maken?

Om cross-account private DNS-resolutie mogelijk te maken, moet de eigenaar van de private hosted zone (Account B) eerst toestemming geven voor de koppeling. Dit gebeurt door in Account B de create-vpc-association-authorization AWS CLI-commando uit te voeren, waarbij de VPC-ID van Account A en de Hosted Zone ID van Account B worden opgegeven. Zodra deze autorisatie is verleend, kan de eigenaar van de aanvragende VPC (Account A) de koppeling voltooien. Dit gebeurt door in Account A de associate-vpc-with-hosted-zone AWS CLI-commando uit te voeren, waarbij de VPC-ID van Account A en de Hosted Zone ID van Account B worden opgegeven. De andere opties zijn onjuist: Het bijwerken van /etc/resolv.conf is geen schaalbare of veilige oplossing voor cross-account DNS-resolutie binnen AWS. CloudFormation kan worden gebruikt om de koppeling te automatiseren, maar de onderliggende stappen (autorisatie en koppeling) zijn nog steeds vereist. Een private hosted zone kan niet direct worden gekoppeld aan een andere private hosted zone. De volgorde van de CLI-commando's is cruciaal: de autorisatie moet eerst worden aangemaakt door de eigenaar van de hosted zone.