Вы создали новую VPC и добавили записи ресурсов в существующую частную размещенную зону Route 53, чтобы эти имена разрешались внутри VPC. Какое окончательное действие завершает настройку, чтобы VPC могла разрешать имена частной зоны?

Чтобы VPC могла разрешать имена из частной размещенной зоны Route 53, необходимо связать эту зону с новой VPC. Это действие явно указывает Route 53, что данная VPC уполномочена использовать записи этой частной зоны для разрешения DNS-имен. Без этой связи VPC не будет знать о существовании частной зоны. Добавление входящего правила в группу безопасности, обновление сетевых ACL или добавление маршрутов в таблицу маршрутизации не являются необходимыми шагами для разрешения имен из частной зоны. Route 53 Resolver (который обрабатывает DNS-запросы внутри VPC) по умолчанию доступен для ресурсов в VPC и не требует явных правил безопасности или маршрутов для своей работы. Эти действия были бы актуальны, если бы вы настраивали гибридное разрешение DNS с использованием конечных точек Route 53 Resolver, но не для базового разрешения имен внутри одной VPC из частной зоны.