Bir şirket, şirket içi veri merkezleri ile VPC'leri arasında bir VPN bağlantısı kullanan bir AWS web uygulaması tasarlıyor. Şirket, DNS için Amazon Route 53 kullanıyor. Uygulamanın, VPC kaynaklarının şirket içi hizmetleri çözümleyebilmesi için özel DNS kayıtları kullanması gerekiyor. Bu gereksinimleri EN güvenli şekilde karşılayan çözüm hangisidir?

Doğru cevap, şirket içi kaynakların AWS'deki özel DNS kayıtlarını çözümlemesi gerektiği için bir Route 53 Resolver outbound endpoint oluşturmaktır. Outbound endpoint, VPC'den şirket içi DNS sunucularına sorgu göndermeyi sağlar. Bir resolver rule oluşturularak, belirli alan adları için DNS sorgularının şirket içi DNS sunucularına yönlendirilmesi sağlanır. Bu kuralın VPC ile ilişkilendirilmesi, VPC içindeki kaynakların bu kuralı kullanmasını sağlar. Yanlış seçenekler: Inbound endpoint, şirket içi kaynakların AWS Resolver'a sorgu göndermesini sağlar, ancak bu senaryoda VPC'nin şirket içi hizmetleri çözümlemesi gerektiği için uygun değildir. Private hosted zone, yalnızca VPC içindeki kaynakların çözümleyebileceği özel kayıtlar barındırır, ancak şirket içi kaynakların bu kayıtları çözümlemesi için bir Resolver outbound endpoint'e ihtiyaç duyar. Public hosted zone, genel internet üzerinden erişilebilir DNS kayıtları barındırır ve şirket içi özel hizmetler için uygun değildir.