SAP-C02 第 278 题
题目
一家公司计划在 VPC 内的 Amazon EC2 实例上部署新的私有 Intranet 服务。 AWS 站点到站点 VPN 将 VPC 连接到公司的本地网络。新服务必须与现有的本地服务进行通信。可通过使用驻留在 company.example DNS 区域中的主机名来访问本地服务。该 DNS 区域完全托管在本地，并且仅在公司的专用网络上可用。解决方案架构师必须确保新服务可以解析 company.example 域上的主机名，以与现有服务集成。哪种解决方案满足这些要求？
选项
A. 在 Amazon Route 53 中为 company.example 创建一个空的私有区域。将额外的 NS 记录添加到公司的本地 company.example 区域，该区域指向 Route 53 中新私有区域的权威名称服务器。
B. 为 VPC 打开 DNS 主机名。使用 Amazon Route 53 Resolver 配置新的出站终端节点。创建解析程序规则以将对 company.example 的请求转发到本地名称服务器。
C. 为 VP 打开 DNS 主机名使用 Amazon Route 53 解析器配置新的入站解析器终端节点。配置本地 DNS 服务器，将对 company.example 的请求转发到新解析器。
D. 使用 AWS Systems Manager 配置运行文档，该文档将安装包含任何所需主机名的主机文件。当实例进入运行状态时，使用 Amazon EventBridge 规则运行文档。
答案
B
解析
正确答案：B 解析： 题干关键点：本地数据中心/混合架构、VPN 私有接入、私有访问或私有解析、核心服务：Route 53, VPC, EC2, EventBridge, Config。 正确选项： B. 为 VPC 打开 DNS 主机名。使用 Amazon Route 53 Resolver 配置新的出站终端节点。创建解析程序规则以将对 company.example 的请求转发到本地名称服务器。 选择理由： 选项 B 的设计直接围绕...