Definiujesz zachowanie DNS dla istniejącej sieci VPC, która używa CIDR 10.24.34.0/24 i Route 53 Resolver. Nowe wymagania stanowią, że rozpoznawanie nazw DNS wewnątrz VPC musi używać tylko prywatnych stref hostowanych, podczas gdy instancje, które otrzymują publiczne adresy IP, muszą mieć również przypisane odpowiadające im publiczne nazwy hostów. Jaka konfiguracja zapewnia prawidłowe rozpoznawanie nazw w VPC?

Prawidłowa odpowiedź zapewnia, że rozpoznawanie nazw DNS wewnątrz VPC używa prywatnych stref hostowanych, a instancje z publicznymi adresami IP otrzymują odpowiadające im publiczne nazwy hostów. Utworzenie prywatnej strefy hostowanej i skojarzenie jej z VPC umożliwia rozpoznawanie prywatnych nazw. Włączenie enableDnsSupport i enableDnsHostnames w VPC jest kluczowe. enableDnsSupport pozwala na rozpoznawanie nazw DNS przez Route 53 Resolver, a enableDnsHostnames zapewnia, że instancje EC2 otrzymują publiczne nazwy hostów, gdy mają publiczne adresy IP. Ustawienie domain-name-servers=AmazonProvidedDNS w opcjach DHCP kieruje zapytania DNS do resolvera Route 53, który może rozwiązywać zarówno prywatne, jak i publiczne nazwy. Pozostałe opcje są nieprawidłowe, ponieważ: Ustawienie domain-name-servers=10.24.34.2 (adres IP resolvera DNS VPC) nie jest zalecane, ponieważ AmazonProvidedDNS (169.254.169.253) jest standardowym i zalecanym sposobem konfiguracji resolvera DNS w VPC. Wyłączenie enableDnsSupport uniemożliwiłoby rozpoznawanie nazw DNS w VPC. Wyłączenie enableDnsHostnames spowodowałoby, że instancje z publicznymi adresami IP nie otrzymałyby publicznych nazw hostów.