Компания использует гибридное облако с Direct Connect до AWS. VPC подключены по модели «звезда» (hub-and-spoke) через transit gateway и используют транзитный VIF с Direct Connect gateway. Компания применяет гибридную модель DNS с конечными точками Route 53 Resolver в центральном VPC для двунаправленного DNS. Бэкенд-приложение в VPC потребляет сообщения через Amazon SQS по приватной сети. Сетевой инженер хочет создать интерфейсную конечную точку VPC для SQS, доступную из локальной сети и из нескольких VPC. Какую комбинацию шагов должен предпринять инженер, чтобы клиентские приложения могли разрешать DNS для интерфейсной конечной точки? (Выберите три.)

Для доступа к интерфейсной конечной точке SQS из нескольких VPC и локальной сети без использования публичного интернета необходимо отключить опцию "Enable DNS name" при создании конечной точки. Это предотвратит автоматическое создание приватной хостовой зоны Route 53, которая по умолчанию связана только с VPC, где создана конечная точка. Вместо этого, нужно вручную создать приватную хостовую зону для sqs.us-east-1.amazonaws.com, добавить в нее записи, указывающие на IP-адреса интерфейсной конечной точки, и связать эту зону со всеми необходимыми VPC. Клиентские приложения должны обращаться к SQS, используя приватное DNS-имя конечной точки вида .sqs.us-east-1.vpce.amazonaws.com, которое будет разрешаться через настроенную приватную хостовую зону. Использование публичного DNS-имени нарушит требование приватного доступа.