Şirket içi ağa Site-to-Site VPN aracılığıyla bağlı bir VPC'deki EC2 örneklerinde özel bir intranet hizmeti çalışacaktır. Yeni hizmetin company.example DNS bölgesindeki ana bilgisayar adlarını çözümlemesi gerekir; bu bölge yalnızca şirket içinde barındırılır ve yalnızca kurumsal ağdan erişilebilir. VPC'deki örneklerin company.example adlarını çözümlemesini ve böylece hizmetin mevcut şirket içi hizmetlerle entegre olmasını sağlayan çözüm nedir?

Doğru cevap, şirket içi DNS ad çözümlemesini AWS VPC'ye genişletmek için Route 53 Resolver'ı kullanır. İlk olarak, VPC'deki EC2 örneklerinin DNS adlarını çözümleyebilmesi için DNS ana bilgisayar adlarının etkinleştirilmesi gerekir. Ardından, bir Route 53 Resolver giden uç noktası oluşturulur. Bu uç nokta, VPC'den şirket içi ağa DNS sorguları göndermek için bir yol sağlar. Son olarak, company.example alan adına yönelik tüm DNS sorgularını şirket içi DNS sunucularına ileten bir Resolver kuralı yapılandırılır. Bu kurulum, VPC'deki örneklerin şirket içi kaynakların ana bilgisayar adlarını çözümlemesine olanak tanır. Yanlış seçenekler: Boş bir özel Route 53 barındırılan bölge oluşturmak ve şirket içi DNS'i ona işaret etmek, şirket içi DNS'i AWS'ye taşır, bu da mevcut şirket içi hizmetlerle entegrasyonu sağlamaz ve mevcut şirket içi DNS altyapısını değiştirir. Gelen uç nokta oluşturmak, şirket içi sunucuların AWS'deki adları çözümlemesine olanak tanır, ancak VPC'deki örneklerin şirket içi adları çözümlemesini sağlamaz. Hosts dosyalarını manuel olarak yönetmek ölçeklenebilir değildir, dinamik değildir ve yeni veya değişen ana bilgisayar adlarını otomatik olarak yansıtmaz.