VPC подключен к локальному центру обработки данных через Site-to-Site VPN. Экземплярам EC2 в VPC необходимо разрешать DNS-имена для example.com, используя локальные DNS-серверы. Какая конфигурация удовлетворяет этому требованию?

Правильный ответ — создание исходящей конечной точки Route 53 Resolver, правила пересылки, которое отправляет запросы для example.com на локальные DNS-серверы, и связывание этого правила с VPC. Исходящая конечная точка позволяет запросам DNS из VPC перенаправляться на локальные DNS-серверы. Правило пересылки указывает, что запросы для домена example.com должны быть отправлены на эти локальные серверы. Связывание правила с VPC гарантирует, что экземпляры EC2 в этом VPC будут использовать это правило. Неправильные варианты: Создание входящей конечной точки Route 53 Resolver и настройка локальных DNS-серверов для условной пересылки запросов example.com на эту конечную точку: входящая конечная точка используется для разрешения DNS-запросов из локальной сети в AWS, а не наоборот. Создание входящей конечной точки Route 53 Resolver и добавление правила пересылки на резолвере для отправки запросов example.com на локальные DNS-серверы: это также относится к входящим запросам, а не к исходящим из VPC. Создание исходящей конечной точки Route 53 Resolver и настройка условной пересылки на локальных DNS-серверах для пересылки example.com на исходящую конечную точку: исходящая конечная точка используется для отправки запросов из VPC, а не для их приема из локальной сети.