Bir ağ mühendisi, AWS iş yükleri ve şirket içi sistemler için özel DNS entegrasyonu tasarlıyor. eu-west-1 bölgesindeki beş VPC, Direct Connect aracılığıyla şirket içine bağlanır ve bir Transit Gateway üzerinden iletişim kurar. Her VPC'nin aws.example.internal kullanan özel bir hosted zone'u vardır. Mühendis, Transit Gateway'e bağlı paylaşılan bir hizmet VPC'sinde bir Route 53 Resolver giden uç noktası oluşturdu. aws.example.internal ile biten DNS sorguları özel hosted zone kullanılarak çözümlenmeli; diğer tüm alan adları şirket içi DNS çözümleyicisine iletilmelidir. Hangi yapılandırma bu gereksinimleri karşılar?

Doğru cevap, tüm DNS sorgularını (nokta "." ile temsil edilen) şirket içi DNS çözümleyicisine yönlendiren bir yönlendirme kuralı oluşturmaktır. Bu kural, Route 53 Resolver'ın giden uç noktasını hedefleyecektir. Route 53 Resolver, varsayılan olarak VPC'deki özel barındırılan bölgeler için sorguları otomatik olarak çözer. Bu nedenle, aws.example.internal sorguları otomatik olarak doğru şekilde çözümlenecektir. Diğer tüm sorgular (şirket içi kaynaklar veya genel internet için) Route 53 Resolver giden uç noktası aracılığıyla şirket içi DNS sunucularına iletilecektir. Yanlış seçenekler: "" için bir iletme kuralı eklemek, aws.example.internal dahil tüm sorguları şirket içine yönlendirir ve özel barındırılan bölgeyi atlar. aws.example.internal için bir iletme kuralı eklemek ve "." için bir sistem kuralı eklemek, aws.example.internal sorgularını şirket içine yönlendirir ve özel barındırılan bölgeyi atlar. Sadece "" için bir iletme kuralı eklemek, aws.example.internal sorgularının özel barındırılan bölgelerde çözülmesini engeller.