您正在為使用 CIDR 10.24.34.0/24 和 Route 53 Resolver 的現有 VPC 定義 DNS 行為。新的要求指出，VPC 內的 DNS 解析必須僅使用私有託管區域，而接收公有 IP 位址的執行個體也必須被指派對應的公有主機名稱。哪種組態能確保 VPC 內正確的名稱解析？

正確答案確保了私有託管區域用於 VPC 內的 DNS 解析，同時也允許具有公有 IP 位址的執行個體獲得公有主機名稱。啟用 enableDnsSupport 允許 VPC 進行 DNS 解析，而 enableDnsHostnames 則確保執行個體會收到公有 DNS 主機名稱。將 DHCP 選項集中的 domain-name-servers 設定為 AmazonProvidedDNS (10.2.0.2) 確保了 VPC 使用 AWS 提供的 DNS 解析器，該解析器能夠解析私有託管區域和公有 DNS 記錄。 第一個選項錯誤，因為將 domain-name-servers 設定為 10.24.34.2 會指向 VPC CIDR 範圍內的第二個 IP 位址，這通常是 VPC 路由器，而不是 Amazon 提供的 DNS 解析器，因此無法解析私有託管區域。第三個選項錯誤，因為停用 enableDnsSupport 會阻止 VPC 進行任何 DNS 解析。第四個選項錯誤，因為停用 enableDnsHostnames 會阻止執行個體接收公有 DNS 主機名稱，這與要求相矛盾。