Приложения мобильного банкинга работают на инстансах Amazon EC2 в VPC и должны разрешать DNS-имена в локальном домене Active Directory. Локальный центр обработки данных подключается к AWS через AWS Direct Connect. Какой вариант обеспечивает разрешение DNS для локального домена AD для инстансов в VPC с наименьшими административными накладными расходами?

Правильный ответ — создание конечных точек Amazon Route 53 Resolver и добавление правил условной пересылки. Это позволяет инстансам EC2 в VPC разрешать DNS-имена в локальном домене Active Directory, используя существующие локальные DNS-серверы через Direct Connect. Route 53 Resolver обеспечивает бесшовное разрешение DNS между AWS и локальной средой с минимальными административными накладными расходами. Развертывание кэширующих DNS-серверов на EC2 (первый вариант) требует ручного управления и синхронизации. Создание приватной размещенной зоны Route 53 с записями NS, указывающими на локальные DNS-серверы (второй вариант), не обеспечивает прямого разрешения для локального домена AD, так как это скорее для публичных или AWS-специфичных доменов. Развертывание нового контроллера домена AD в VPC (четвертый вариант) является избыточным и более сложным решением, требующим дополнительного управления и синхронизации AD, тогда как требуется только разрешение DNS.