Вы определяете поведение DNS для существующего VPC, который использует CIDR 10.24.34.0/24 и Route 53 Resolver. Новые требования гласят, что разрешение DNS внутри VPC должно использовать только частные размещенные зоны, в то время как экземплярам, получающим публичные IP-адреса, также должны быть назначены соответствующие публичные имена хостов. Какая конфигурация обеспечивает правильное разрешение имен внутри VPC?

Правильный ответ обеспечивает разрешение DNS внутри VPC, используя частные размещенные зоны и публичные имена хостов. Создание частной размещенной зоны и связывание ее с VPC позволяет разрешать частные доменные имена. Включение enableDnsSupport позволяет Route 53 Resolver обрабатывать запросы DNS для VPC, а enableDnsHostnames гарантирует, что экземплярам с публичными IP-адресами будут назначены соответствующие публичные имена хостов. Установка domain-name-servers=AmazonProvidedDNS в наборе параметров DHCP направляет все запросы DNS к Route 53 Resolver, который затем использует частные размещенные зоны для внутренних запросов и публичные DNS-серверы для внешних. Неправильные варианты: Установка domain-name-servers=10.24.34.2 (IP-адрес DNS-сервера в VPC) не является стандартной практикой для использования Route 53 Resolver и может привести к проблемам с разрешением. Отключение enableDnsSupport полностью отключает встроенную службу DNS VPC, что противоречит требованиям. Отключение enableDnsHostnames предотвратит назначение публичных имен хостов экземплярам, что противоречит требованиям.