Компания использует Amazon Route 53 Resolver в гибридной конфигурации DNS. Правила пересылки отправляют запросы для определенных авторитетных доменов на локальные DNS-серверы. Новое требование обязывает компанию регистрировать и запрашивать DNS-трафик, перенаправляемый на эти локальные серверы. Журналы должны включать IP-адрес исходного экземпляра и запрошенное DNS-имя, как их видит Route 53 Resolver. Какое решение соответствует этим требованиям?

Правильный ответ — включить журналирование запросов Route 53 Resolver. Это решение напрямую предназначено для регистрации DNS-запросов, проходящих через Route 53 Resolver, включая запросы, перенаправляемые на локальные DNS-серверы. Журналы содержат IP-адрес источника и запрошенное DNS-имя, как того требуют условия задачи. Отправка этих журналов в CloudWatch Logs и использование CloudWatch Logs Insights позволяет эффективно запрашивать и анализировать данные. VPC Traffic Mirroring (вариант A) не подходит, так как оно предназначено для анализа сетевого трафика на уровне пакетов, а не для журналирования DNS-запросов Route 53 Resolver. VPC Flow Logs (вариант B) регистрируют информацию о IP-трафике, проходящем через сетевые интерфейсы, но не предоставляют детали DNS-запросов, такие как запрошенное доменное имя. Изменение правил пересылки Route 53 Resolver для отправки журналов в S3 (вариант D) не является стандартной функцией Route 53 Resolver; журналирование запросов настраивается отдельно и может быть направлено в CloudWatch Logs или S3, но не через изменение правил пересылки.