Firma posiada chmurę hybrydową z Direct Connect do AWS. VPC są połączone w modelu hub-and-spoke za pośrednictwem transit gateway i używają transit VIF z Direct Connect gateway. Firma używa hybrydowego modelu DNS z punktami końcowymi Route 53 Resolver w VPC huba dla dwukierunkowego DNS. Aplikacja backendowa w VPC konsumuje wiadomości za pośrednictwem Amazon SQS przez sieć prywatną. Inżynier sieciowy chce, aby interfejs VPC endpoint dla SQS był dostępny z sieci lokalnej i z wielu VPC. Jaką kombinację kroków powinien podjąć inżynier, aby aplikacje klienckie mogły rozwiązywać DNS dla interfejsu endpoint? (Wybierz trzy.)

Aby interfejs endpoint SQS był dostępny z sieci lokalnej i wielu VPC, należy wyłączyć opcję prywatnych nazw DNS podczas jego tworzenia. Włączenie tej opcji spowodowałoby automatyczne utworzenie prywatnej strefy hostowanej, która jest widoczna tylko z VPC, w której endpoint został utworzony, co uniemożliwiłoby dostęp z innych VPC i sieci lokalnej. Zamiast tego, należy ręcznie utworzyć prywatną strefę hostowaną dla sqs.us-east-1.amazonaws.com i skojarzyć ją z innymi VPC, dodając rekordy wskazujące na adresy IP interfejsu endpoint. Aplikacje powinny używać prywatnej nazwy DNS interfejsu endpoint, np. vpce-xxxx.sqs.us-east-1.vpce.amazonaws.com, aby uzyskać dostęp do SQS.