Приложение, работающее в VPC и использующее параметры DHCP по умолчанию, должно разрешать имя хоста локального SQL Server mssql.example.com, но поиск DNS завершается неудачей. Какое изменение позволит приложению, размещенному в VPC, разрешать это локальное доменное имя?

Для разрешения локальных доменных имен из VPC требуется исходящая конечная точка Amazon Route 53 Resolver. Приложение в VPC использует DNS-серверы, предоставленные AWS (по умолчанию DHCP), которые не знают о локальных ресурсах. Создание исходящей конечной точки позволяет VPC пересылать DNS-запросы для определенных доменов на локальные DNS-серверы. Правило пересылки (forwarding rule) указывает, какие запросы (для домена example.com) должны быть перенаправлены на ваши локальные DNS-серверы. Связывание этого правила с VPC гарантирует, что запросы из этой VPC будут использовать это правило. Входящая конечная точка используется для разрешения DNS-запросов из локальной сети в AWS, а не наоборот. Системные правила не используются для пересылки запросов на локальные DNS-серверы.