Гибридная среда использует Direct Connect между локальным центром обработки данных и AWS. Локальные ресурсы используют corp.example.com, а ресурсы VPC — частную размещенную зону Route 53 aws.example.com. Рекурсивный резолвер с открытым исходным кодом в VPC перенаправляет запросы corp.example.com на локальный DNS-резолвер, а локальный резолвер перенаправляет запросы aws.example.com на резолвер VPC. Компания заменит рекурсивный резолвер на конечные точки Route 53 Resolver. Какие шаги должен выполнить сетевой инженер? (Выберите три.)

Для обеспечения двунаправленного разрешения DNS между локальной средой и VPC с использованием Route 53 Resolver необходимо создать входящую и исходящую конечные точки. Входящая конечная точка позволяет локальным DNS-серверам запрашивать домены AWS (aws.example.com), а исходящая конечная точка позволяет ресурсам VPC запрашивать локальные домены (corp.example.com). Чтобы запросы из локальной среды могли разрешать домены AWS, локальный DNS-резолвер должен быть настроен для перенаправления запросов домена aws.example.com на IP-адреса входящей конечной точки Route 53 Resolver. Чтобы запросы из VPC могли разрешать локальные домены, необходимо создать правило Route 53 Resolver, которое перенаправляет запросы домена corp.example.com на IP-адрес локального DNS-резолвера. Это правило будет использовать исходящую конечную точку для маршрутизации запросов. Остальные варианты неверны, так как они либо неправильно используют входящие/исходящие конечные точки, либо не соответствуют требуемому потоку разрешения DNS. Например, перенаправление запросов aws.example.com на исходящую конечную точку из локальной среды не имеет смысла, так как исходящая конечная точка предназначена для запросов из VPC.