Ontwerp een DNS-architectuur zodat AWS-accounts on-premises namen kunnen oplossen, on-premises systemen AWS-namen kunnen oplossen en individuele accounts subdomeinen kunnen beheren. De oplossing moet gebruikmaken van native AWS-services en een enkele set regels die werken voor alle accounts. Welke combinatie van stappen moet de engineer nemen? (Kies drie.)

De eerste correcte stap is het aanmaken van een Route 53 private hosted zone voor het overkoepelende clouddomein. Dit is de basis voor het beheren van DNS binnen AWS en maakt het mogelijk om subdomeinen te delegeren aan andere accounts. De tweede correcte stap is het opzetten van Route 53 Resolver inbound- en outbound-endpoints in het centrale account. Inbound-endpoints maken het mogelijk voor on-premises systemen om AWS-namen op te lossen, terwijl outbound-endpoints AWS-systemen in staat stellen on-premises namen op te lossen via forwarding-regels. De derde correcte stap is het delen van de Route 53 Resolver-regels met AWS Resource Access Manager (AWS RAM) en het verzekeren van netwerkconnectiviteit. Dit zorgt ervoor dat alle accounts de centrale DNS-configuratie kunnen gebruiken en de endpoints kunnen bereiken. Opties die AWS Directory Service voor Microsoft Active Directory noemen, zijn onjuist omdat de vraag vraagt om een oplossing die gebruikmaakt van native AWS-services en een enkele set regels voor alle accounts, wat Route 53 Resolver beter faciliteert voor cross-account DNS-beheer.