Частный интранет-сервис будет работать на инстансах EC2 в VPC, подключенном к локальной сети через Site-to-Site VPN. Новый сервис должен разрешать имена хостов в DNS-зоне company.example; эта зона размещена только локально и доступна только из корпоративной сети. Какое решение позволит инстансам в VPC разрешать имена company.example, чтобы сервис мог интегрироваться с существующими локальными сервисами?

Правильный ответ позволяет инстансам EC2 в VPC разрешать локальные имена хостов. Включение DNS hostnames для VPC необходимо для работы DNS. Исходящая конечная точка Route 53 Resolver позволяет VPC перенаправлять DNS-запросы на локальные DNS-серверы. Правило Resolver для company.example направляет эти запросы на локальные серверы имен, обеспечивая разрешение имен для локальных ресурсов. Первый вариант неверен, так как создание пустой частной размещенной зоны Route 53 и добавление записи NS в локальную зону не позволит локальным DNS-серверам разрешать имена для инстансов EC2; это скорее для разрешения имен из локальной сети в AWS. Третий вариант неверен, так как входящая конечная точка используется для разрешения имен из локальной сети в AWS, а не наоборот. Четвертый вариант с файлом hosts не масштабируется и не автоматизирует разрешение динамических имен, что делает его непрактичным для продакшн-среды.