Bir şirketin, 172.31.0.0/16 CIDR'a sahip bir VPC'de dahili bir ALB'nin arkasında dahili bir web sitesi bulunmaktadır. Bu VPC'de example.com için bir Route 53 özel barındırılan bölge (private hosted zone) mevcuttur. Şirket, ofis ağı ile VPC arasında bir Site-to-Site VPN kullanmaktadır. Çalışanların dahili siteye ofisten https://example.com kullanarak erişmesi gerekmektedir. Bunu sağlayacak adımların kombinasyonu hangisidir? (İki tane seçin.)

Doğru cevaplar, çalışanların ofis ağından dahili web sitesine erişebilmesi için DNS çözümlemesini ve yönlendirmeyi doğru şekilde yapılandırmayı sağlar. Bir Route 53 özel barındırılan bölgede ALB'yi işaret eden bir takma ad kaydı oluşturmak, example.com'un ALB'nin dahili IP adresine çözümlenmesini sağlar. Bir Route 53 Resolver gelen uç noktası oluşturmak ve ofis DNS sunucusunda koşullu bir iletici yapılandırmak, ofis ağındaki DNS sorgularının VPC'deki özel barındırılan bölgeye yönlendirilmesini sağlar. Yanlış seçenekler: CNAME kaydı, ALB'nin dahili alan adını işaret edebilir ancak takma ad kaydı doğrudan ALB'ye işaret ederek daha basit ve verimli bir çözüm sunar. Giden uç nokta, VPC'den harici DNS'e sorgu iletmek için kullanılır, ofis ağından VPC'ye değil. VPC DNS'ine doğrudan koşullu iletici yapılandırmak, Route 53 Resolver'ın sunduğu gelişmiş özelliklerden ve esneklikten yoksundur.