Компания обслуживает интернет-приложения, используя одну публичную размещенную зону Route 53 для своего домена. Трехуровневое приложение перерабатывается; внешние инстансы EC2 находятся в публичных подсетях с Elastic IP, а компоненты бэкенда — в частных подсетях RFC1918. Компоненты приложения должны иметь возможность разрешать и достигать друг друга внутри VPC, используя те же имена хостов, что и в публичном интернете. Инженер также должен предусмотреть будущие изменения DNS (новые имена или удаленные записи). Какая комбинация действий удовлетворяет этим потребностям? (Выберите три.)

Для разрешения внутренних имен хостов с использованием тех же доменных имен, что и в публичном интернете, необходимо создать частную размещенную зону Route 53 для того же доменного имени и связать ее с VPC. Это позволяет внутренним компонентам приложения разрешать имена в частные IP-адреса, в то время как внешние запросы разрешаются в публичные IP-адреса через публичную размещенную зону. Включение DNS hostnames для VPC необходимо, чтобы инстансы EC2 могли использовать DNS-имена. Создание записей в частной зоне с соответствующими частными IP-адресами гарантирует, что внутренние запросы будут направляться к правильным внутренним ресурсам. Добавление политики маршрутизации по географической близости не решает проблему внутреннего разрешения имен. Добавление частных IP-адресов в публичную размещенную зону приведет к утечке внутренней информации и не позволит разрешать имена изнутри VPC в частные IP-адреса. Использование EventBridge и Lambda для синхронизации DNS-записей является избыточным и сложным решением, когда Route 53 Private Hosted Zones предлагают встроенную функциональность.