Bir şirket, şirket içi veri merkezlerine bağlantı için paylaşılan bir AWS hesabı kullanır. Birden çok AWS hesabında özel dahili web hizmetleri çalışır ve ofis çalışanları tarafından example.internal adlı şirket içi bir bölgedeki DNS adları kullanılarak erişilir. Yeni bir AWS tarafından barındırılan hizmeti kaydetmek şu anda dahili DNS'te manuel, çok ekipli bir değişiklik gerektirmektedir. Şirket, hizmet sahiplerinin DNS kayıtlarını doğrudan, minimum yapılandırma değişikliği ve düşük maliyetle kaydedebilmelerini istemektedir. Ağ mühendisi hangi adımları uygulamalıdır? (Üç tane seçin.)

Şirket içi ağdan AWS'deki özel hizmetlere DNS çözümlemesi sağlamak için Route 53 Resolver gelen uç noktası gereklidir. Bu, şirket içi DNS sunucularının aws.example.internal alan adı için sorguları AWS'ye iletmesini sağlar. aws.example.internal adında bir Route 53 özel barındırılan bölge oluşturmak, bu alan adındaki adları AWS içinde çözümlemek için merkezi bir nokta sağlar. Son olarak, her hizmetin çalıştığı AWS hesabı için account1.aws.example.internal gibi alt alan adları kullanarak özel barındırılan bölgeler oluşturmak ve bunları ilgili VPC'lerle ilişkilendirmek, hizmet sahiplerinin DNS kayıtlarını doğrudan yönetmesine olanak tanır. Diğer seçenekler: Her hizmet için kendi yerel özel barındırılan bölgesinde bir DNS kaydı oluşturmak ve çalışanlara bu DNS kaydını vermek, manuel bir süreçtir ve merkezi bir çözüm değildir. onprem.example.internal için sorguları şirket içi DNS sunucularına iletmek üzere bir Route 53 Resolver kuralı oluşturmak, şirket içi kaynakları çözümlemek içindir, AWS'deki kaynakları çözümlemek için değil. BIND sunucuları başlatmak, Route 53 Resolver'a kıyasla daha karmaşık ve maliyetli bir çözümdür.