Q23 — AWS SAA-C03 第16章

第 23/100 题 | ← 返回第16章

Q1223. 一家公司拥有一个混合环境。该公司在其本地数据中心和在 VPC 中运行的工作负载之间建立了 AWS Direct Connect 连接。该公司使用 Amazon Route 53 进行 AWS 上的 DNS 服务。该公司使用私有托管区域来管理托管在 AWS 上的一组服务的 DNS 名称。该公司希望本地服务器使用 Route 53 进行私有托管区域的 DNS 解析。哪种解决方案可以满足这些要求?

正确答案: A. 创建 Route 53 入站终端节点。确保安全组和路由允许来自本地数据中心的流量。配置本地网络上的 DNS 服务器，以便有条件地将私有托管区域域名的 DNS 查询转发到入站终端节点的 IP 地址。

解析

为了满足允许本地服务器使用 Route 53 进行私有托管区域的 DNS 解析的要求，让我们分析一下选项:关键要求:本地 DNS 本地服务器必须能够使用 Route 53 解析私有托管区域的 DNS 查询。私有托管区域:私有托管区域默认仅在 VPC（或关联的 VPC）内可解析。为了将其扩展到本地，需要一种机制将 DNS 查询从本地转发到 Route 53。解决方案分析:Route 53 解析器终端节点:入站终端节点:允许将来自本地的 DNS 查询转发到 Route 53 进行解析。当您希望 Route 53 解析来自本地网络的 DNS 查询时，此功能非常有用。出站终端节点:允许将来自 VPC 的 DNS 查询转发到本地 DNS 服务器。这与需求无关，因为目标是解析来自本地的 Route 53 私有托管区域查询，而不是反过来。TXT/PTR 记录:在此上下文中，TXT 和 PTR 记录不用于 DNS 转发或解析委托。TXT 记录通常用于任意文本数据（例如 SPF 记录），而 PTR 记录用于反向 DNS 查找。这些记录无助于将 DNS 查询转发到 Route 53。评估选项:选项 A:创建 Route 53 入站终端节点。确保安全组和路由允许来自本地数据中心的流量。配置本地 DNS 服务器，使其有条件地将私有托管区域域名的 DNS 查询转发到入站终端节点的 IP 地址。正确:这是正确的方法。入站终端节点允许 Route 53 解析来自本地的 DNS 查询，并且本地 DNS 服务器已配置为将私有托管区域的查询转发到入站终端节点。选项 B:创建 Route 53 出站终端节点。确保安全组和路由允许来自 VPC 的流量。配置本地 DNS 服务器，以便有条件地将针对私有托管区域域名的 DNS 查询转发到出站终端节点的 IP 地址。错误:出站终端节点用于将 DNS 查询从 VPC 转发到本地，而不是反过来。选项 C:使用引用本地 DNS 服务器的 TXT 记录编辑 Route 53 中的私有托管区域。配置本地 DNS 服务器，使其有条件地将私有托管区域域名的 DNS 查询转发到 VPC CIDR IPv4 网络范围的基数 +2。错误:TXT 记录不用于 DNS 转发，并且转发到 VPC CIDR 基数 +2 不是 Route 53 解析的有效机制。选项 D:使用引用本地 DNS 服务器的 PTR 记录编辑 Route 53 中的私有托管区域。配置本地 DNS 服务器，使其有条件地将私有托管区域域名的 DNS 查询转发到 VPC CIDR IPv4 网络范围的基数加上 2。错误:PTR 记录用于反向 DNS 查找，而不是用于将 DNS 查询转发到 Route 53。最终答案:A. 创建 Route 53 入站终端节点。确保安全组和路由允许来自本地数据中心的流量。配置本地网络上的 DNS 服务器，以便有条件地将私有托管区域域名的 DNS 查询转发到入站终端节点的 IP 地址。