문제 풀기

회사가 하이브리드 DNS 솔루션을 구성해야 합니다. VPC 내 리소스용 cloud.example.com 도메인의 Route 53 프라이빗 호스팅 영역을 사용합니다. 온프레미스 시스템이 cloud.example.com을 해석하고 연결해야 하고, 모든 VPC가 cloud.example.com을 해석할 수 있어야 합니다. AWS Direct Connect는 온프레미스 네트워크와 AWS Transit Gateway 사이에 이미 구성되어 있습니다. 가장 높은 성능을 제공하는 아키텍처는?

• A. 프라이빗 호스팅 영역을 모든 VPC에 연결합니다. 공유 서비스 VPC에 Route 53 인바운드 리솔버를 생성합니다. 모든 VPC를 Transit Gateway에 연결하고, 온프레미스 DNS 서버의 cloud.example.com 포워딩 규칙을 인바운드 리솔버를 가리키도록 구성합니다.
• B. 프라이빗 호스팅 영역을 모든 VPC에 연결합니다. 공유 서비스 VPC에 EC2 조건부 포워더를 배포합니다. 모든 VPC를 Transit Gateway에 연결하고, 온프레미스 DNS 서버의 cloud.example.com 포워딩 규칙을 조건부 포워더를 가리키도록 구성합니다.
• C. 프라이빗 호스팅 영역을 공유 서비스 VPC에만 연결합니다. 공유 서비스 VPC에 Route 53 아웃바운드 리솔버를 생성합니다. 모든 VPC를 Transit Gateway에 연결하고, 온프레미스 DNS 서버의 cloud.example.com 포워딩 규칙을 아웃바운드 리솔버를 가리키도록 구성합니다.
• D. 프라이빗 호스팅 영역을 공유 서비스 VPC에 연결합니다. 공유 서비스 VPC에 Route 53 인바운드 리솔버를 생성합니다. 공유 서비스 VPC만 Transit Gateway에 연결하고, 온프레미스 DNS 서버의 cloud.example.com 포워딩 규칙을 인바운드 리솔버를 가리키도록 구성합니다.