Nadat een applicatie is gemigreerd naar een VPC die via een Site-to-Site VPN is verbonden met het on-premises netwerk, kan de applicatie interne hostnamen die een on-premises DNS-server beantwoordt niet langer oplossen. Welke aanpak stelt de VPC-gebaseerde applicatie in staat om de on-premises domeinnamen op te lossen?

De juiste aanpak is het maken van een Route 53 Resolver outbound endpoint en het configureren van forwarding rules. Dit stelt de VPC in staat om DNS-queries voor on-premises domeinen door te sturen naar de on-premises DNS-servers via de Site-to-Site VPN-verbinding. De applicatie in de VPC kan dan on-premises hostnamen oplossen. Het starten van EC2-instances als DNS-forwarders is een handmatige en minder schaalbare oplossing dan Route 53 Resolver. Direct Connect is een dure oplossing voor dit specifieke probleem en lost het DNS-resolutieprobleem niet direct op. Een openbare Route 53 hosted zone is ongeschikt voor interne, on-premises domeinnamen, omdat deze bedoeld is voor publieke DNS-resolutie en geen veilige verbinding biedt met het on-premises netwerk.