您必須設計一個混合式 DNS 解決方案，該方案使用 Amazon Route 53 私有託管區域 cloud.example.com 來處理 VPC 內的資源。地端系統必須解析並連線到 cloud.example.com。所有 VPC 都必須能夠解析 cloud.example.com。目前已有一條 AWS Direct Connect 連結到 AWS Transit Gateway。哪種架構能提供最高的效能來滿足這些要求？

正確選項提供了高效能且可擴展的混合式 DNS 解決方案。將私有託管區域與每個 VPC 關聯，確保所有 VPC 都能解析 cloud.example.com。在共用服務 VPC 中部署 Route 53 Resolver 入站端點，為地端網路提供單一、集中的查詢入口。地端 DNS 伺服器將 cloud.example.com 的查詢轉發到此入站端點，利用 Direct Connect 和 Transit Gateway 的低延遲連接。 其他選項的缺點： 第二個選項使用基於 EC2 的條件式轉發器，增加了管理複雜性和潛在的效能瓶頸，不如 Route 53 Resolver 原生整合且高效。 第三和第四個選項僅將私有託管區域與共用服務 VPC 關聯，這會導致其他 VPC 無法直接解析 cloud.example.com，需要額外的配置或轉發，降低了效率和簡潔性。此外，第四個選項僅連接共用服務 VPC 到 Transit Gateway，不符合所有 VPC 必須連接到 Transit Gateway 的要求。