某公司在 VPC 和其地端資料中心之間建立了混合式連線。地端 DNS 伺服器託管了 on-premises.example.com 子網域。AWS 工作負載在多個 VPC 和帳戶中使用 aws.example.com。兩個位置的資源都可以透過 IP 互相連線，但公司希望 VPC 中的工作負載能透過其 on-premises.example.com 名稱解析地端資源。哪種方法能以最少的營運負擔達成此目的？

正確答案是建立 Route 53 Resolver outbound endpoint，並設定規則將 on-premises.example.com 的查詢轉發至地端 DNS 伺服器。Route 53 Resolver outbound endpoint 允許 VPC 中的資源向地端 DNS 伺服器發送 DNS 查詢，而 Resolver 規則則確保只有特定網域的查詢會被轉發，從而實現混合式 DNS 解析，且營運負擔最低。 建立 Inbound 和 Outbound endpoint 是不必要的，因為 AWS 工作負載只需要查詢地端資源，不需要地端查詢 AWS 資源。使用 EC2 執行個體作為自訂 DNS 伺服器會增加額外的管理和維護負擔，包括作業系統修補、擴展和高可用性配置，這與「最少的營運負擔」目標不符。在每個 VPC 中啟動 EC2 執行個體更是增加了複雜性和成本。