Bir şirket, VPC uç noktaları aracılığıyla erişilen AWS hizmet uç noktaları hariç olmak üzere, tüm genel DNS sorgularının şirket içi bir DNS güvenlik çözümünü kullanmasını şart koşmaktadır. Bir ağ mühendisi bu tasarımı uygulamak için hangi adımları atmalıdır? (Üçünü seçin.)

Bu senaryo, AWS dışındaki tüm genel DNS sorgularını şirket içi bir DNS güvenlik çözümüne yönlendirmeyi ve AWS hizmet uç noktaları için doğrudan AWS Resolver'ı kullanmayı gerektirir. 1. Bir Amazon Route 53 Resolver giden uç noktası oluşturun. Bu uç noktayı VPC ile ilişkilendirin: Bu, VPC'den şirket içi DNS çözümüne DNS sorguları göndermek için gereklidir. 2. Hedef IP adresi şirket içi DNS güvenlik çözümü olan "." (nokta) alan adı için bir iletme kuralı oluşturun: Bu kural, AWS'ye özel olmayan tüm DNS sorgularını (yani, kök etki alanı "." için) şirket içi DNS güvenlik çözümüne yönlendirecektir. 3. amazonaws.com alan adı için bir sistem kuralı oluşturun: Sistem kuralları, AWS hizmetleri için DNS sorgularının doğrudan Route 53 Resolver tarafından çözülmesini sağlar. Bu, VPC uç noktaları aracılığıyla erişilen AWS hizmetleri için DNS sorgularının şirket içi çözüme gitmesini engeller ve AWS'nin kendi DNS çözümünü kullanmasını sağlar. Diğer seçenekler yanlıştır: "." (nokta) alan adı için bir sistem kuralı oluşturmak, tüm sorguların AWS Resolver tarafından işlenmesine neden olur ve şirket içi çözümü atlar. Yeni bir DHCP seçenekleri kümesi oluşturmak, VPC'nin DNS sunucularını değiştirir ancak belirli alan adları için yönlendirme mantığını sağlamaz. Gelen uç nokta oluşturmak, şirket içi ağdan AWS'ye DNS sorguları almak içindir, bu senaryo için gerekli değildir.