Musisz zaprojektować hybrydowe rozwiązanie DNS, które wykorzystuje prywatną strefę hostowaną Amazon Route 53 dla cloud.example.com dla zasobów wewnątrz VPC. Systemy lokalne muszą rozpoznawać i łączyć się z cloud.example.com. Wszystkie VPC muszą być w stanie rozpoznawać cloud.example.com. Istnieje istniejące połączenie AWS Direct Connect z AWS Transit Gateway. Która architektura zapewnia NAJWYŻSZĄ wydajność, aby spełnić te wymagania?

Prawidłowa odpowiedź zapewnia najwyższą wydajność, ponieważ skojarzenie prywatnej strefy hostowanej z każdym VPC umożliwia bezpośrednie rozpoznawanie nazw DNS w każdym VPC, eliminując dodatkowe przeskoki. Wdrożenie punktu końcowego Route 53 Resolver inbound w VPC usług współdzielonych pozwala systemom lokalnym na przekazywanie zapytań dla cloud.example.com do AWS, a Transit Gateway zapewnia łączność między wszystkimi VPC i siecią lokalną. Opcja z warunkowym forwarderem DNS opartym na EC2 wprowadza dodatkową warstwę zarządzania i potencjalne opóźnienia w porównaniu z natywnym Resolverem Route 53. Opcje, które skojarzają prywatną strefę hostowaną tylko z VPC usług współdzielonych, wymagają dodatkowej konfiguracji lub przekazywania zapytań między VPC, co zwiększa złożoność i opóźnienia. Opcja, która dołącza tylko VPC usług współdzielonych do Transit Gateway, nie spełnia wymogu, aby wszystkie VPC mogły rozpoznawać cloud.example.com.