ある企業は、オンプレミスのActive DirectoryドメインコントローラーとAWS VPCのリソースを統合する必要があります。
以下の要件があります：
- VPC内のEC2インスタンスからオンプレミスのドメイン名（

Question

ある企業は、オンプレミスのActive DirectoryドメインコントローラーとAWS VPCのリソースを統合する必要があります。
以下の要件があります：
- VPC内のEC2インスタンスからオンプレミスのドメイン名（例：corp.example.local）を解決できること
- オンプレミスのDNSサーバーからVPC内のRoute 53プライベートホストゾーン（例：aws.example.local）を解決できること
- 既存のオンプレミスDNSインフラへの設定変更を最小限にしたい

この要件を満たす実装として最も適切なものはどれですか？

Accepted Answer

正解: Route 53 Resolverのインバウンドエンドポイントをプライベートサブネットに作成し、オンプレミスのDNSに対してそのIPへの条件付き転送ルールを設定する。さらにアウトバウンドエンドポイントを作成し、corp.example.localをオンプレミスDNSへ転送するルールを設定する。。双方向のDNS解決にはインバウンドとアウトバウンド両方のResolverエンドポイントが必要です。インバウンドエンドポイントのIPへの条件付き転送設定により「オンプレミス→AWSプライベートホストゾーン」の解決が実現し、アウトバウンドエンドポイントと転送ルールで「VPC→オンプレミス」の解決も可能となります。オンプレミスDNSへの変更は条件付き転送の追加のみで済みます。

選択肢BのDHCPオプションセット変更はVPCデフォルトのAWSリゾルバーが使われなくなり、Route 53プライベートホストゾーンが解決できなくなります。

選択肢CのRoute 53パブリックホストゾーンはインターネット向けであり、corp.example.localのような内部ドメインには不適切です。

選択肢DのRoute 53 Resolverアウトバウンドエンドポイントのみの構成では、オンプレミス→AWSの方向の解決ができません。

Answer

VPCのDHCPオプションセットのDNSサーバーをオンプレミスのDNSサーバーのIPアドレスに変更し、すべてのDNSクエリをオンプレミスDNSに集約する。 — DHCPオプションセット変更はVPCデフォルトのAWSリゾルバーが使われなくなり、Route 53プライベートホストゾーンが解決できなくなります。

Answer

Route 53のパブリックホストゾーンを作成し、スプリットホライズンDNSを構成することでオンプレミスとVPCの両方から名前解決できるようにする。 — Route 53パブリックホストゾーンはインターネット向けであり、corp.example.localのような内部ドメインには不適切です。

Answer

Route 53 Resolverのアウトバウンドエンドポイントのみを作成し、aws.example.localとcorp.example.localの両クエリをオンプレミスDNSに転送する。 — Route 53 Resolverアウトバウンドエンドポイントのみの構成では、オンプレミス→AWSの方向の解決ができません。

解説

解説