U definieert DNS-gedrag voor een bestaande VPC die CIDR 10.24.34.0/24 en Route 53 Resolver gebruikt. Nieuwe vereisten stellen dat DNS-resolutie binnen de VPC alleen private hosted zones mag gebruiken, terwijl instances die publieke IP-adressen ontvangen ook corresponderende publieke hostnamen moeten krijgen. Welke configuratie zorgt voor een correcte naamresolutie binnen de VPC?

Om private hosted zones te gebruiken en publieke hostnamen voor instances met publieke IP's te krijgen, moet u een private hosted zone aanmaken en deze aan de VPC koppelen. De VPC-attributen enableDnsSupport en enableDnsHostnames moeten beide ingeschakeld zijn. enableDnsSupport is nodig voor DNS-resolutie via de Route 53 Resolver, en enableDnsHostnames zorgt ervoor dat EC2-instances met publieke IP-adressen ook publieke DNS-hostnamen krijgen. De DHCP options set moet AmazonProvidedDNS (de .2 resolver) gebruiken, omdat dit de DNS-server is die AWS levert voor het oplossen van zowel private hosted zones als publieke DNS-namen. De eerste optie is onjuist omdat het instellen van domain-name-servers=10.24.34.2 (een specifieke IP binnen de VPC CIDR) niet de standaard AWS DNS-resolver is en mogelijk niet alle benodigde resoluties afhandelt. De derde optie is onjuist omdat het uitschakelen van enableDnsSupport de DNS-resolutie binnen de VPC via de AWS-resolver volledig zou uitschakelen. De vierde optie is onjuist omdat het uitschakelen van enableDnsHostnames zou voorkomen dat instances met publieke IP-adressen hun corresponderende publieke hostnamen krijgen.