解説

ハイブリッドDNS構成では双方向の名前解決にそれぞれ異なるResolverコンポーネントを使い分けます。インバウンドエンドポイントはAWS外（オンプレミス）からのDNSクエリをVPC内で受け付けるIPアドレスを提供し、オンプレミスDNSサーバーがDirect Connect経由でこのIPへ「app.internal」クエリを転送することでプライベートホストゾーンを解決できます。アウトバウンドエンドポイント＋フォワーディングルールはEC2インスタンスから「corp.local」クエリをオンプレミスDNSへ中継します。両エンドポイントをプライベートサブネットに配置することでインターネット非経由の要件を満たします。 選択肢Cの Route 53 Resolverインバウンドエンドポイントをパブリックサブネットに配置するはインターネット経由の通信が発生するリスクがあり「Direct Connect経由のみ」という要件に違反します。 選択肢Dの DHCPオプションセットはオンプレミスDNSに変更するとAWSの内部サービス名前解決が壊れるリスクがあり、オンプレミス側が「app.internal」を解決する手段にもなりません。 選択肢Eの Route 53パブリックホストゾーンはDNSレコードをインターネットに公開することになり、セキュリティ要件に反します。