Firma posiada wewnętrzną stronę internetową za wewnętrznym ALB w VPC z CIDR 172.31.0.0/16. W tej VPC istnieje prywatna strefa hostowana Route 53 dla example.com. Firma korzysta z Site-to-Site VPN między swoją siecią biurową a VPC. Pracownicy muszą uzyskiwać dostęp do wewnętrznej strony z biura za pomocą https://example.com. Jaka kombinacja kroków to umożliwi? (Wybierz dwie.)

Aby umożliwić dostęp do wewnętrznej strony po nazwie domeny, należy najpierw utworzyć rekord DNS. Utworzenie rekordu alias wskazującego na ALB w prywatnej strefie hostowanej Route 53 jest prawidłowym rozwiązaniem, ponieważ rekordy alias są zoptymalizowane pod kątem zasobów AWS i mogą wskazywać bezpośrednio na ALB. Rekord CNAME również mógłby działać, ale rekord alias jest preferowany dla zasobów AWS. Następnie, aby zapytania DNS z sieci biurowej mogły rozwiązywać nazwy w prywatnej strefie hostowanej Route 53, konieczne jest skonfigurowanie Route 53 Resolver. Utworzenie Route 53 Resolver inbound endpoint w VPC i skonfigurowanie conditional forwarder na serwerze DNS w biurze, aby przekazywał zapytania dla example.com do tego endpointu, pozwoli na prawidłowe rozwiązywanie nazw. Route 53 Resolver outbound endpoint służy do przekazywania zapytań z VPC do zewnętrznych serwerów DNS, co nie jest potrzebne w tym scenariuszu. Konfiguracja conditional forwarder bezpośrednio do DNS VPC (172.31.0.2) nie zadziała, ponieważ ten adres jest używany przez Route 53 Resolver w VPC, ale nie jest publicznie dostępny dla sieci biurowej bez inbound endpointu.