某公司管理多個 AWS 區域中跨 VPC 的資源，並且需要為這些資源使用內部網域後綴 aws.example.com。網路工程師必須怎麼做才能將 aws.example.com DNS 後綴應用於所有資源？

正確答案是建立一個 aws.example.com 的 Route 53 私有託管區域，並將其與所有包含資源的 VPC 關聯，然後在該託管區域中為所有資源建立 DNS 記錄。Route 53 私有託管區域可以跨區域關聯到多個 VPC，這使得在單一位置管理所有 VPC 內資源的內部 DNS 記錄成為可能，且所有關聯的 VPC 都能解析這些記錄。 其他選項不正確的原因： 在每個區域建立私有託管區域會增加管理複雜性，且不必要。一個私有託管區域可以跨區域關聯。 私有託管區域不支援區域傳輸 (zone transfer) 到 VPC。 為 example.com 建立託管區域並使用多值回答路由政策來管理 aws.example.com 的記錄，這不是管理內部網域的最佳實踐，且多值回答路由政策主要用於高可用性而非內部網域解析。