Firma wymaga, aby wszystkie publiczne zapytania DNS korzystały z lokalnego rozwiązania bezpieczeństwa DNS, z wyjątkiem punktów końcowych usług AWS dostępnych za pośrednictwem VPC endpoints. Jakie kroki powinien wykonać inżynier sieci, aby zaimplementować ten projekt? (Wybierz trzy.)

Aby przekierować wszystkie publiczne zapytania DNS do lokalnego rozwiązania bezpieczeństwa DNS, z wyjątkiem punktów końcowych usług AWS, należy skonfigurować Amazon Route 53 Resolver. Utworzenie outbound endpoint Amazon Route 53 Resolver jest niezbędne do wysyłania zapytań DNS z VPC do lokalnych serwerów DNS. Następnie, reguła przekierowania dla domeny „.” (kropka) z docelowym adresem IP lokalnego rozwiązania bezpieczeństwa DNS skieruje wszystkie zapytania, które nie pasują do innych reguł, do lokalnego rozwiązania. Aby wykluczyć punkty końcowe usług AWS, należy utworzyć regułę systemową dla domeny amazonaws.com. Reguły systemowe mają pierwszeństwo i zapewniają, że zapytania dla usług AWS są rozwiązywane przez Route 53 Resolver wewnątrz AWS, a nie przekierowywane na zewnątrz. Pozostałe opcje są nieprawidłowe: Utworzenie reguły systemowej dla nazwy domeny „.” (kropka) nie jest możliwe; reguły systemowe są przeznaczone dla domen należących do AWS. Utworzenie nowego zestawu opcji DHCP dostarczającego adres IP lokalnego rozwiązania bezpieczeństwa DNS zmieniłoby domyślne serwery DNS dla wszystkich instancji w VPC, co nie pozwala na elastyczne przekierowywanie i wykluczanie domen. Utworzenie inbound endpoint Amazon Route 53 Resolver służy do przyjmowania zapytań DNS z sieci lokalnej do AWS, a nie do wysyłania zapytań z AWS na zewnątrz.