Сетевой инженер разрабатывает интеграцию частного DNS для рабочих нагрузок AWS и локальных систем. Пять VPC в eu-west-1 подключаются к локальной среде через Direct Connect и обмениваются данными через Transit Gateway. Каждый VPC имеет частную размещенную зону, использующую aws.example.internal. Инженер создал исходящую конечную точку Route 53 Resolver в VPC общих служб, подключенном к Transit Gateway. DNS-запросы, заканчивающиеся на aws.example.internal, должны разрешаться с использованием частной размещенной зоны; все остальные домены должны перенаправляться на локальный DNS-резолвер. Какая конфигурация удовлетворяет этим требованиям?

Для удовлетворения требований необходимо создать правило пересылки (forwarding rule) для домена «.», которое направляет все запросы (кроме тех, что обрабатываются частными размещенными зонами Route 53) на исходящую конечную точку Route 53 Resolver. Эта конечная точка, в свою очередь, настроена для пересылки запросов к локальным DNS-серверам. Частные размещенные зоны Route 53 (aws.example.internal) автоматически обрабатываются Resolver без необходимости создания отдельных правил пересылки, так как они имеют приоритет. Неправильные варианты: Добавление правила для «» или «.», нацеленного на IP-адрес локального DNS-сервера, не использует исходящую конечную точку Route 53 Resolver, что является ключевым элементом архитектуры. Добавление системного правила для aws.example.internal, нацеленного на Route 53 Resolver, излишне, так как частные размещенные зоны уже обрабатываются Resolver. Добавление правила пересылки для aws.example.internal на исходящую конечную точку Route 53 Resolver также неверно, так как частные зоны должны разрешаться внутри AWS.