企業はオンプレミスデータセンターとAWS VPCをDirect Connectで接続している。オンプレミスのアプリケーションサーバーが、VPC内のRoute 53プライベートホストゾーンで管理される `app.internal.example.com` を名前解決できるようにしたい。オンプレミスのDNSサーバーはBINDで運用されており、AWSのマネージドサービスを最大限活用して運用負荷を最小化したい場合、最も適切な構成はどれか。
Route 53 Resolverインバウンドエンドポイントは、オンプレミスDNSサーバーからVPCのRoute 53プライベートホストゾーンへの名前解決を可能にするためのもの。オンプレミスBINDサーバーに条件付きフォワーダー（特定ドメインを指定IPへ転送する設定）を追加することで、internal.example.comの問い合わせをエンドポイントIPへ転送できます。 選択肢BのアウトバウンドエンドポイントはVPCからオンプレミスDNSへの転送に使うため逆方向です。 選択肢CのEC2インスタンス上にBINDサーバーを構築する方法は運用負荷が大きくなります。 選択肢DのDirect ConnectはDNS機能を持ちません。