Компания использует пользовательские DNS-серверы на базе BIND в центральной VPC для обеспечения разрешения имен для VPC в нескольких аккаунтах AWS в одной AWS Organization. Все VPC подключены к транзитному шлюзу. Центральные серверы BIND перенаправляют запросы для локального DNS-домена на DNS-серверы в локальном центре обработки данных. Каждая VPC имеет набор параметров DHCP, который указывает на пользовательские DNS-серверы, поэтому все VPC используют их. Нескольким командам разработчиков необходимо использовать Amazon EFS. Одна команда создала новую файловую систему EFS, но инстанс EC2 не может ее смонтировать, потому что инстанс не может разрешить fs-33444567d.efs.us-east-1.amazonaws.com. Какая комбинация действий позволит командам разработчиков по всей организации монтировать файловые системы EFS? (Выберите два.)

Для разрешения имен EFS требуется AmazonProvidedDNS. Обновление наборов параметров DHCP для использования AmazonProvidedDNS (169.254.169.253) позволит инстансам EC2 разрешать домены EFS. Чтобы сохранить разрешение локальных доменов, необходимо создать исходящую конечную точку Route 53 Resolver в центральной VPC и правило пересылки, которое направляет запросы для локального домена на локальные DNS-серверы. Это правило затем можно связать со всеми VPC через AWS RAM. Первый неверный вариант не будет работать, потому что AmazonProvidedDNS не доступен извне VPC. Третий неверный вариант не решит проблему с EFS, так как входящая конечная точка используется для разрешения имен из локальной сети в AWS, а не наоборот. Четвертый неверный вариант не является масштабируемым решением, так как для каждой файловой системы EFS потребуется ручное создание записи, и он не учитывает динамические IP-адреса EFS.