ある企業は、AWS上の複数のVPCとオンプレミスデータセンターをAWS Direct Connectで接続しています。以下の双方向DNS解決要件を満たす必要があります: ・オンプレミスのサーバーがAWSのプライベートホストゾーン(例:internal.example.com)に対してDNSクエリを解決できる ・AWS上のEC2インスタンスがオンプレミスのDNSドメイン(例:corp.example.com)を解決できる この双方向DNS解決を実現するための最適な構成はどれですか?
Route 53 Resolverのインバウンドエンドポイントは、オンプレミスDNSサーバーからAWSのプライベートホストゾーンへのクエリを受け付けます。アウトバウンドエンドポイントは、EC2インスタンスからオンプレミスDNSドメインへのクエリをフォワーディングルールでオンプレミスDNSサーバーへ転送します。双方向解決には両エンドポイントが必要です。 選択肢AのインバウンドエンドポイントのみはオンプレミスからAWSへの一方向のみ対応し、EC2からオンプレミスへの解決ができません。 選択肢CのDHCPオプションセットにオンプレミスDNSを指定する構成はすべてのクエリがオンプレミスDNSを経由するため遅延が増大します。 選択肢DのRoute 53プライベートホストゾーンはVPCへの関連付けのみサポートしており、IPアドレス範囲への関連付けという機能は存在しません。