Q71 — AWS SAA-C03 第10章

第 71/100 题 | ← 返回第10章

Q671.一家公司正在 AWS 上设计一个 Web 应用程序.该应用程序将在公司现有数据中心和公司的 VPC 之间使用 VPN 连接.该公司使用 Amazon Route 53 作为其 DNS 服务.应用程序必须使用私有 DNS 记录与 VPC 中的本地服务进行通信.哪种解决方案能够以最安全的方式满足这些要求?

• A. 创建 Route 53 解析器出站终端节点.创建解析器规则.将解析器规则与 VPC 关联 ✓
• B. 创建 Route 53 解析器入站终端节点.创建解析器规则.将解析器规则与 VPC 关联
• C. 创建 Route 53 私有托管区域.将私有托管区域与VPC关联
• D. 创建 Route 53 公共托管区域.为每个服务创建一条记录以允许服务通信

正确答案: A. 创建 Route 53 解析器出站终端节点.创建解析器规则.将解析器规则与 VPC 关联

解析

正确答案是A。创建 Route 53 Resolver 出站端点。创建解析器规则。将解析器规则与 VPC 关联。 通过创建 Route 53 Resolver 出站端点和解析器规则，VPC 中的资源可以安全地将 DNS 查询转发到本地 DNS 服务器来解析私有域名。这确保了 DNS 查询通过 VPN 连接安全传输，不经过公共互联网。 其他选项如配置自定义 DNS 服务器或修改 DHCP 选项集需要更多的管理工作。