Страховая компания переносит рабочие нагрузки из локальной среды в AWS. Им требуется сквозное разрешение DNS и двунаправленный DNS между AWS и локальной средой. Рабочие нагрузки со временем будут перемещаться в несколько VPC и зависеть друг от друга. Какое решение отвечает этим требованиям?

Правильный ответ обеспечивает сквозное и двунаправленное разрешение DNS. Частные hosted zones для каждого VPC приложения позволяют управлять DNS-записями в AWS. Входящие и исходящие точки Route 53 Resolver в egress VPC централизуют DNS-трафик. Правила Route 53 Resolver для локальных доменов направляют запросы в локальную среду. Связывание частных hosted zones с egress VPC и совместное использование правил через AWS RAM обеспечивает доступность DNS для всех VPC. Настройка локальных DNS-серверов для пересылки облачных доменов на входящие точки Route 53 завершает двунаправленную связь. Неправильные варианты: Использование публичной hosted zone не подходит для внутренних рабочих нагрузок, так как это раскрывает внутренние DNS-записи публично. Настройка локальных DNS-серверов для пересылки облачных доменов на исходящие точки Route 53 неверна, так как исходящие точки используются для запросов из AWS в локальную среду, а не наоборот. Связывание исходящих правил Route 53 с VPC приложений и совместное использование частных hosted zones не соответствует лучшим практикам централизованного управления DNS и может привести к усложнению конфигурации.