將應用程式遷移到透過 Site-to-Site VPN 連接到地端網路的 VPC 後，應用程式無法再解析地端 DNS 伺服器回應的內部主機名稱。哪種方法可以讓基於 VPC 的應用程式解析地端網域名稱？

正確答案是建立 Route 53 Resolver 出站端點並設定轉發規則，以便將地端網域的查詢轉發到地端 DNS 伺服器。此方法允許 VPC 中的應用程式透過 Site-to-Site VPN 連線，將特定網域的 DNS 查詢轉發到地端 DNS 伺服器，從而解析地端內部主機名稱。 在 VPC 中啟動 EC2 執行個體並執行 DNS 轉發器是可行的，但 Route 53 Resolver 提供更簡單、更具彈性且無伺服器的解決方案，無需管理額外的 EC2 執行個體。建立 Direct Connect 連線與此問題無關，因為應用程式已經透過 Site-to-Site VPN 連接到地端網路，且 Direct Connect 主要用於高頻寬和穩定性。為地端網域建立公共 Route 53 託管區域不適用於解析內部主機名稱，因為內部網域通常不應公開，且網路 ACL 無法直接將 DNS 查詢轉發到公共託管區域以解析內部資源。