У компании есть несколько VPC, включая VPC общих служб (shared-services VPC) и несколько VPC приложений. Все VPC уже имеют подключение к локальным DNS-серверам. Приложения в VPC приложений должны разрешать локальные внутренние домены, локальные имена VPC и домены, размещенные в частных хост-зонах Route 53. Что должен реализовать сетевой инженер для выполнения этих требований?

Правильный ответ — создание исходящей конечной точки Route 53 Resolver в VPC общих служб и правил пересылки. Это позволяет VPC приложений перенаправлять запросы для локальных доменов на локальные DNS-серверы через исходящую конечную точку, а также разрешать имена VPC и домены частных хост-зон Route 53, поскольку Route 53 Resolver по умолчанию обрабатывает эти запросы. Неправильные варианты: Использование входящей конечной точки неверно, так как она предназначена для разрешения запросов из локальной сети в AWS, а не наоборот. Обновление параметров DHCP для указания разрешения DNS на новую конечную точку Resolver не требуется и может нарушить разрешение других типов доменов, так как VPC Resolver по умолчанию уже настроен для разрешения имен VPC и частных хост-зон.