Компания размещает рабочие нагрузки в нескольких аккаунтах AWS. Экземпляры EC2 работают под управлением Amazon Linux 2 в нескольких VPC. Каждая VPC использует свою собственную частную размещенную зону Route 53 для внутреннего DNS. VPC в аккаунте A должна иметь возможность разрешать частные DNS-записи, принадлежащие частной размещенной зоне, связанной с VPC в аккаунте B. Какие шаги должен предпринять системный администратор для включения этого кросс-аккаунтного разрешения?

Для кросс-аккаунтного разрешения частных DNS-записей необходимо авторизовать ассоциацию VPC. Правильный подход заключается в том, чтобы владелец частной размещенной зоны (аккаунт B) сначала авторизовал ассоциацию VPC с VPC из другого аккаунта (аккаунт A). Это делается с помощью команды create-vpc-association-authorization в аккаунте B. Затем, после авторизации, владелец VPC, который хочет разрешать записи (аккаунт A), связывает свою VPC с частной размещенной зоной в аккаунте B с помощью команды associate-vpc-with-hosted-zone. Первый вариант неверен, так как изменение /etc/resolv.conf не является масштабируемым или рекомендуемым решением для кросс-аккаунтного DNS-разрешения в AWS. Второй вариант неверен, поскольку CloudFormation не используется для связывания частных размещенных зон между аккаунтами таким образом; это делается через API Route 53. Третий вариант неверен, потому что авторизация ассоциации VPC всегда должна быть создана владельцем частной размещенной зоны (аккаунт B), а не владельцем VPC, который хочет разрешать записи (аккаунт A).