Şirket, üretim iş yüklerini birden çok AWS hesabında barındırıyor. EC2 örnekleri, birkaç VPC'de Amazon Linux 2 çalıştırıyor. Her VPC, dahili DNS için kendi Route 53 özel barındırılan bölgesini kullanır. A Hesabındaki bir VPC'nin, B Hesabındaki bir VPC ile ilişkili özel barındırılan bir bölgeye ait özel DNS kayıtlarını çözümleyebilmesi gerekir. SysOps yöneticisi, bu hesaplar arası çözünürlüğü etkinleştirmek için hangi adımları atmalıdır?

Doğru cevap, B Hesabında bir VPC ilişkilendirme yetkilendirmesi oluşturmak ve ardından A Hesabında bu yetkilendirmeyi kullanarak A Hesabındaki VPC'yi B Hesabındaki özel barındırılan bölgeyle ilişkilendirmektir. Bu, hesaplar arası özel DNS çözümlemesi için standart AWS prosedürüdür. A seçeneği yanlıştır çünkü /etc/resolv.conf dosyasını manuel olarak güncellemek ölçeklenebilir değildir ve DNS çözümleyicisini doğrudan başka bir VPC'ye işaret etmek, özel barındırılan bölgelerin işleyiş şekliyle uyumlu değildir. B seçeneği yanlıştır çünkü CloudFormation şablonu oluşturmak, bu tür bir ilişkilendirme için doğrudan bir yöntem değildir ve CloudFormation'ın kendisi, bu özel senaryoda gerekli olan hesaplar arası yetkilendirme adımlarını otomatik olarak gerçekleştirmez. C seçeneği yanlıştır çünkü yetkilendirme, özel barındırılan bölgenin sahibi olan hesapta (bu durumda B Hesabı) oluşturulmalıdır. İlişkilendirme ise VPC'nin sahibi olan hesapta (bu durumda A Hesabı) yapılır. Seçenekteki roller tersine çevrilmiştir.