Bir şirketin AWS'ye Direct Connect ile hibrit bulutu vardır. VPC'ler, bir transit gateway aracılığıyla hub-and-spoke modelinde bağlanır ve bir Direct Connect gateway ile bir transit VIF kullanır. Şirket, çift yönlü DNS için hub VPC'deki Route 53 Resolver uç noktalarıyla hibrit bir DNS modeli kullanır. Bir VPC'deki arka uç uygulaması, özel bir ağ üzerinden Amazon SQS aracılığıyla mesajları tüketir. Ağ mühendisi, şirket içinden ve birden çok VPC'den erişilebilen SQS için bir arayüz VPC uç noktası istiyor. İstemci uygulamalarının arayüz uç noktası için DNS'i çözümleyebilmesi için mühendis hangi adımları atmalıdır? (Üç tane seçin.)

Doğru seçenekler, arayüz uç noktasının özel DNS adları seçeneği kapalı olarak oluşturulmasını, ardından SQS için özel bir hosted zone'un manuel olarak oluşturulup diğer VPC'lerle ilişkilendirilmesini ve son olarak istemcilerin arayüz uç noktasının özel DNS adını kullanarak erişmesini sağlar. Özel DNS adları seçeneği kapalı olduğunda, varsayılan genel SQS DNS adı (sqs.us-east-1.amazonaws.com) arayüz uç noktasına çözümlenmez. Bu nedenle, şirket içi ve diğer VPC'lerden erişim sağlamak için manuel olarak bir özel hosted zone oluşturulmalı ve bu zone, arayüz uç noktasına işaret eden kayıtlarla yapılandırılmalıdır. İstemciler daha sonra arayüz uç noktasının özel DNS adını (.vpce.amazonaws.com) kullanarak SQS'e erişebilirler. Diğer seçenekler yanlıştır çünkü: Özel DNS adları seçeneği açık olarak oluşturulursa, genel SQS DNS adı yalnızca uç noktanın oluşturulduğu VPC içinde arayüz uç noktasına çözümlenir, diğer VPC'ler veya şirket içi için değil. Otomatik olarak oluşturulan özel hosted zone, yalnızca özel DNS adları seçeneği açık olduğunda kullanılır. Genel SQS DNS adını doğrudan kullanmak, trafiği internet üzerinden yönlendirir ve arayüz uç noktasının faydalarını ortadan kaldırır.