Firma udostępnia aplikacje internetowe, używając pojedynczej publicznej strefy hostowanej Route 53 dla swojej domeny. Trójwarstwowa aplikacja jest przebudowywana; instancje EC2 frontendu znajdują się w podsieciach publicznych z Elastic IP, a komponenty backendu znajdują się w prywatnych podsieciach RFC1918. Komponenty aplikacji muszą być w stanie rozpoznawać i docierać do siebie nawzajem wewnątrz VPC, używając tych samych nazw hostów, które są używane w publicznym internecie. Inżynier musi również uwzględnić przyszłe zmiany DNS (nowe nazwy lub wycofane wpisy). Która kombinacja działań spełnia te potrzeby? (Wybierz trzy.)

Aby komponenty aplikacji mogły rozpoznawać się nawzajem wewnątrz VPC, używając tych samych nazw hostów co w publicznym internecie, należy utworzyć prywatną strefę hostowaną Route 53 dla tej samej nazwy domeny i powiązać z nią VPC aplikacji. To pozwala na rozdzielenie ruchu wewnętrznego od zewnętrznego. Włączenie nazw hostów DNS dla VPC aplikacji jest kluczowe, aby instancje EC2 mogły używać nazw DNS do komunikacji. Następnie należy utworzyć wpisy w prywatnej strefie hostowanej dla każdej nazwy z publicznej strefy, ale z odpowiadającymi im prywatnymi adresami IP. Polityka geoproximity jest dla routingu publicznego, a dodawanie prywatnych adresów IP do publicznej strefy hostowanej jest nieprawidłowe. Rozwiązanie z EventBridge i Lambda jest zbyt złożone i niepotrzebne do podstawowego działania.