地端應用程式使用主機名稱 host1.onprem.private。EC2 執行個體上的另一個應用程式使用 host1.awscloud.private。Site-to-Site VPN 連接了這兩個網路，但地端應用程式無法解析 EC2 主機名稱。哪種組態能讓地端 DNS 解析器解析 host1.awscloud.private？

正確答案是建立 Route 53 Resolver 入站端點，將其與 EC2 執行個體的 VPC 關聯，並設定地端 DNS 伺服器將 awscloud.private 的查詢轉送至該入站端點。 地端應用程式需要解析 AWS 雲端中的私有主機名稱 (host1.awscloud.private)。Route 53 Resolver 入站端點允許地端網路查詢 AWS VPC 內的私有託管區域。將入站端點與 EC2 執行個體所在的 VPC 關聯後，地端 DNS 伺服器就可以將針對 awscloud.private 網域的查詢轉送至此入站端點的 IP 位址，從而解析 AWS 資源。 第一個選項錯誤，因為它建議為 onprem.private 建立轉送規則，但地端應用程式需要解析 awscloud.private。第三和第四個選項錯誤，因為 Route 53 Resolver 出站端點用於將 AWS 內的 DNS 查詢轉送至地端 DNS 伺服器，而不是相反。