Q84 — AWS ANS-C01 第1章

第 84/100 题 | ← 返回第1章

一家公司的 AWS 架构包含多个 VPC。这些 VPC 包括一个共享服务 VPC 和多个应用 VPC。该公司已建立从所有 VPC 到本地 DNS 服务器的网络连接。 部署在应用 VPC 中的应用程序必须能够解析本地托管的内部域名。应用程序还必须能够解析本地 VPC 域名以及托管在 Amazon Route 53 私有托管区域中的域名。 网络工程师应如何操作以满足这些要求？

• A. 在共享服务 VPC 中创建一个新的 Route 53 Resolver 入站终端节点。为本地托管的域名创建转发规则。将这些规则与新的 Resolver 终端节点及每个应用 VPC 关联。更新每个应用 VPC 的 DHCP 配置，使其 DNS 解析指向该新的 Resolver 终端节点。
• B. 在共享服务 VPC 中创建一个新的 Route 53 Resolver 出站终端节点。为本地托管的域名创建转发规则。将这些规则与新的 Resolver 终端节点及每个应用 VPC 关联。 ✓
• C. 在共享服务 VPC 中创建一个新的 Route 53 Resolver 出站终端节点。为本地托管的域名创建转发规则。将这些规则与新的 Resolver 终端节点及每个应用 VPC 关联。更新每个应用 VPC 的 DHCP 配置，使其 DNS 解析指向该新的 Resolver 终端节点。
• D. 在共享服务 VPC 中创建一个新的 Route 53 Resolver 入站终端节点。为本地托管的域名创建转发规则。将这些规则与新的 Resolver 终端节点及每个应用 VPC 关联。

正确答案: B. 在共享服务 VPC 中创建一个新的 Route 53 Resolver 出站终端节点。为本地托管的域名创建转发规则。将这些规则与新的 Resolver 终端节点及每个应用 VPC 关联。

解析

在这种网络架构中，为了使应用程序能够满足解析本地和 Route 53 私有托管区域的 DNS 需求，创建新的 Route 53 Resolver 出站终端节点是必要的。创建出站终端节点后，为本地托管域创建转发规则，并将其与新的 Resolver 终端节点和每个应用 VPC 相关联，即可实现所需的网络连接和 DNS 解析功能。A 选项中创建入站终端节点不符合要求，C 选项中更新应用 VPC 的 DHCP 配置不是必要操作，D 选项创建入站终端节点错误。因此，正确答案是 B。