Firma migruje aplikację z lokalnego centrum danych do AWS. Aplikacja będzie działać na instancjach Amazon EC2 w ramach pojedynczej sieci VPC. W ciągu trzymiesięcznego okna migracji instancje EC2 muszą rozpoznawać nazwy hostów serwerów lokalnych; po migracji rozpoznawanie nazw lokalnych nie będzie już wymagane. Które podejście wymaga najmniejszej konfiguracji, aby spełnić te potrzeby?

Poprawna odpowiedź wymaga najmniejszej konfiguracji. AWS Site-to-Site VPN zapewnia bezpieczną łączność między siecią lokalną a VPC. Punkt końcowy Route 53 Resolver outbound w VPC umożliwia instancjom EC2 odpytywanie lokalnych serwerów DNS w celu rozpoznawania nazw hostów. Po migracji, gdy rozpoznawanie nazw lokalnych nie będzie już potrzebne, można łatwo usunąć konfigurację Route 53 Resolver outbound i VPN. Opcja z Direct Connect i inbound/outbound endpoint wymaga większej konfiguracji i jest droższa niż VPN. Opcja z Client VPN jest przeznaczona głównie dla dostępu użytkowników, a nie dla łączności między centrami danych. Opcja z Direct Connect i publicznym VIF nie jest odpowiednia do prywatnego rozpoznawania nazw DNS.