Компания имеет внутренний веб-сайт за внутренним ALB в VPC с CIDR 172.31.0.0/16. В этом VPC существует частная хост-зона Route 53 для example.com. Компания использует Site-to-Site VPN между своей офисной сетью и VPC. Сотрудники должны получать доступ к внутреннему сайту из офиса, используя https://example.com. Какая комбинация шагов позволит это сделать? (Выберите два варианта.)

Правильные ответы обеспечивают разрешение DNS и маршрутизацию трафика. Создание записи-псевдонима (alias record), указывающей на ALB в частной хост-зоне Route 53, позволяет сопоставить доменное имя example.com с внутренним ALB. Записи-псевдонимы предпочтительнее CNAME для ресурсов AWS, поскольку они могут указывать на корневой домен и автоматически обновляются при изменении IP-адреса целевого ресурса. Создание входящей конечной точки Route 53 Resolver и настройка условного пересыльщика на офисном DNS-сервере для пересылки запросов example.com на эту конечную точку позволяет офисным компьютерам разрешать доменные имена, определенные в частной хост-зоне VPC. Входящая конечная точка действует как точка входа для DNS-запросов из локальной сети в AWS Resolver. Неправильные варианты: CNAME-запись может указывать на внутренний домен ALB, но alias-запись является более гибкой и рекомендуемой для ALB. Исходящая конечная точка используется для пересылки DNS-запросов из VPC в локальную сеть, а не наоборот. Прямая пересылка на 172.31.0.2 (VPC DNS) не работает, так как этот адрес доступен только внутри VPC; для доступа из локальной сети требуется Resolver Endpoint.