U moet een hybride DNS-oplossing ontwerpen die een Amazon Route 53 private hosted zone gebruikt voor cloud.example.com voor resources binnen VPC's. On-premises systemen moeten cloud.example.com kunnen resolven en ermee kunnen verbinden. Alle VPC's moeten cloud.example.com kunnen resolven. Er is een bestaande AWS Direct Connect-link naar een AWS Transit Gateway. Welke architectuur biedt de HOOGSTE prestaties om aan deze vereisten te voldoen?

De correcte optie biedt de hoogste prestaties en voldoet aan alle vereisten. Door de private hosted zone aan elke VPC te koppelen, kunnen alle VPC's cloud.example.com rechtstreeks resolven zonder extra hops, wat de prestaties optimaliseert. Het Route 53 Resolver inbound endpoint in een shared-services VPC, bereikbaar via de Transit Gateway, stelt on-premises systemen in staat om cloud.example.com te resolven. De optie met een EC2-gebaseerde conditional DNS forwarder is minder performant dan een native Route 53 Resolver, omdat deze extra beheer en overhead met zich meebrengt. De opties die de private hosted zone alleen aan de shared-services VPC koppelen, vereisen dat andere VPC's DNS-queries doorsturen naar de shared-services VPC, wat extra latentie introduceert. Een outbound endpoint is bedoeld voor het doorsturen van queries van AWS naar on-premises, niet andersom.