某公司正在 AWS 上設計一個 Web 應用程式，該應用程式使用其地端資料中心與其 VPC 之間的 VPN 連線。該公司使用 Amazon Route 53 進行 DNS。該應用程式必須使用私有 DNS 記錄，以便 VPC 資源可以解析地端服務。哪種解決方案能以最安全的方式滿足這些要求？

正確答案是建立 Route 53 Resolver outbound endpoint、解析器規則並將其與 VPC 關聯。此方法允許 VPC 中的資源透過 Route 53 Resolver 將 DNS 查詢轉發至地端 DNS 伺服器以解析私有地端服務的名稱，同時保持安全。 建立 Route 53 Resolver inbound endpoint 適用於地端查詢 AWS 資源，而非 AWS 查詢地端資源。 建立 Route 53 private hosted zone 僅能解析 AWS 內的私有 DNS 記錄，無法解析地端服務。 建立 Route 53 public hosted zone 會將私有服務的 DNS 記錄公開，這不符合安全要求。