Вам необходимо разработать гибридное DNS-решение, которое использует частную размещенную зону Amazon Route 53 для cloud.example.com для ресурсов внутри VPC. Локальные системы должны разрешать и подключаться к cloud.example.com. Все VPC должны иметь возможность разрешать cloud.example.com. Существует существующее соединение AWS Direct Connect с AWS Transit Gateway. Какая архитектура обеспечивает НАИВЫСШУЮ производительность для удовлетворения этих требований?

Правильный ответ обеспечивает наивысшую производительность, связывая частную размещенную зону Route 53 с каждым VPC, что позволяет всем VPC напрямую разрешать cloud.example.com без дополнительных пересылок. Развертывание входящей конечной точки Route 53 Resolver в VPC общих служб позволяет локальным системам пересылать запросы для cloud.example.com непосредственно в AWS, используя существующее соединение Direct Connect через Transit Gateway. Неправильные варианты: Развертывание условного DNS-форвардера на базе EC2 увеличивает задержку и сложность по сравнению с нативным Route 53 Resolver. Связывание частной размещенной зоны только с VPC общих служб и использование исходящей конечной точки Route 53 Resolver не позволит другим VPC напрямую разрешать домен, требуя дополнительных настроек для разрешения между VPC. Подключение только VPC общих служб к Transit Gateway ограничит доступность DNS-разрешения для других VPC.