ハイブリッドクラウド環境を運用する企業が、オンプレミスのサーバーから VPC 内の Route 53 プライベートホストゾーン（例: internal.example.com）を名前解決できるようにしたいと考えています。また、VPC 内の EC2 インスタンスからもオンプレミスの DNS サーバー（192.168.1.53）が管理するホスト名を解決できるようにする必要があります。 AWS Direct Connect または Site-to-Site VPN で接続済みの環境で、最も適切な構成はどれですか？
Route 53 Resolver のインバウンドエンドポイントはオンプレミスからの DNS クエリを受け付けて Route 53 で解決し、アウトバウンドエンドポイントは VPC からオンプレミス DNS へクエリを転送します。この双方向構成がハイブリッド DNS の標準パターンです。 選択肢Aは、169.254.169.253 はリンクローカルアドレスのため Direct Connect／VPN 越しにはルーティングできず、オンプレミスから到達不可能です。 選択肢Cは、VPC 内部の IP アドレスやホスト名がインターネットに公開されるためセキュリティ上不適切であり、要件を満たしません。 選択肢Dは、AD 統合環境向けのソリューションであり、汎用的な DNS 双方向解決には過剰かつ要件に合致しません。