Bir sigorta şirketi iş yüklerini şirket içi ortamdan AWS'ye taşıyor. Uçtan uca DNS çözümlemesi ve AWS ile şirket içi ortam arasında çift yönlü DNS'e ihtiyaç duyuyorlar. İş yükleri zamanla birden çok VPC'ye taşınacak ve birbirine bağımlı olacak. Hangi çözüm bu ihtiyaçları karşılar?

Doğru seçenek, şirket içi ve AWS arasında çift yönlü DNS çözümlemesi için gerekli tüm adımları içermektedir. Özel hosted zone'lar, her VPC için özel DNS adlarını yönetir. Egress VPC'deki Route 53 Resolver inbound ve outbound endpoint'leri, şirket içi ve AWS arasındaki DNS trafiğini yönlendirir. Outbound kurallar, AWS'den şirket içi DNS'e sorguları iletirken, şirket içi DNS sunucularının bulut etki alanlarını Route 53 inbound endpoint'lerine yönlendirmesi, şirket içinden AWS'ye sorguların çözülmesini sağlar. RAM ile paylaşım, birden çok VPC arasında tutarlı DNS çözümlemesi sağlar. Diğer seçenekler neden yanlış: Genel hosted zone'lar yerine özel hosted zone'lar gereklidir, çünkü DNS çözümlemesi yalnızca VPC'ler içinde ve şirket içi ortamla sınırlıdır. Şirket içi DNS sunucularının bulut etki alanlarını Route 53 inbound endpoint'lerine iletmesi gerekir, outbound endpoint'lerine değil. Outbound endpoint'ler AWS'den şirket içine yönlendirme yapar. Özel hosted zone'ların egress VPC ile ilişkilendirilmesi ve RAM ile paylaşılması gerekir, outbound kuralların değil.