Firma korzysta ze współdzielonego konta AWS w celu zapewnienia łączności z centrami danych on-premises. Prywatne wewnętrzne usługi sieciowe działają na wielu kontach AWS i są dostępne dla pracowników biurowych za pomocą nazw DNS w strefie on-premises o nazwie example.internal. Rejestracja nowej usługi hostowanej w AWS wymaga obecnie ręcznej zmiany wewnętrznego DNS przez wiele zespołów. Firma chce, aby właściciele usług mogli rejestrować swoje rekordy DNS bezpośrednio, przy minimalnych zmianach konfiguracyjnych i niskich kosztach. Jaką kombinację kroków powinien wdrożyć inżynier sieciowy? (Wybierz trzy.)

Prawidłowe rozwiązanie wykorzystuje Route 53 Resolver do integracji DNS on-premises z AWS. Utworzenie prywatnej strefy hostowanej aws.example.internal na koncie współdzielonym pozwala na centralne zarządzanie domeną dla usług AWS. Następnie, utworzenie prywatnych stref hostowanych dla każdego konta AWS (np. account1.aws.example.internal) na koncie współdzielonym, powiązanych z odpowiednimi VPC, umożliwia właścicielom usług samodzielne zarządzanie rekordami DNS w swoich poddomenach. Inbound endpoint Route 53 Resolver we współdzielonym VPC pozwala serwerom DNS on-premises na przekazywanie zapytań dla aws.example.internal do Route 53, co umożliwia rozwiązywanie nazw usług AWS. Opcja z tworzeniem rekordu DNS dla każdej usługi i udostępnianiem go pracownikom jest nieefektywna i nie rozwiązuje problemu ręcznych zmian. Uruchamianie instancji EC2 z BIND jest kosztowne i złożone, a Route 53 Resolver oferuje wbudowane rozwiązanie. Tworzenie reguły Route 53 Resolver do przekazywania zapytań dla onprem.example.internal jest nieistotne dla tego problemu.