社内からAWSのプライベートホストゾーンを名前解決

正解は ウ です。 外(オンプレミス)からVPCの名前を問い合わせるのは インバウンドエンドポイント です。VPCの既定のDNS(.2のアドレス)はVPCの外から直接問い合わせできません。 向き 使うもの オンプレミス → AWSの名前 インバウンドエンドポイント+社内DNSの条件付き転送 AWS → オンプレミスの名前 アウトバウンドエンドポイント+転送ルール 社内アプリの名前を公開することになり、プライベートな名前の管理という前提に反する。 VPCの既定のDNSはVPCの外からの問い合わせを受け付けない。 インバウンドエンドポイントのIPへ条件付き転送すれば、オンプレミスからプライベートホストゾーンの名前を解決できる。 アウトバウンドはAWSからオンプレミスの名前を解決する向きで、逆である。

オンプレミスの利用者が、VPC内の社内アプリを app.aws.example.internal という名前で使いたい。この名前はVPCに関連付けたRoute 53のプライベートホストゾーンで管理している。

オンプレミスとVPCはDirect Connectで接続されている。オンプレミスにはDNSサーバーがある。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
プライベートホストゾーンをパブリックホストゾーンに変更し、オンプレミスからインターネット経由で解決させる
イ
オンプレミスのDNSサーバーで、VPCのCIDRの末尾が.2のアドレス(VPCの既定DNS)へ直接転送する
ウ
Resolverのインバウンドエンドポイントを作り、社内DNSで aws.example.internal をそのIPへ条件付き転送する
エ
Route 53 Resolverのアウトバウンドエンドポイントと転送ルールを作り、オンプレミスのDNSサーバーのIPを転送先として登録する