SAP-C02 第 322 题
题目
一家公司正在迁移移动银行应用程序以在 VPC 中的 Amazon EC2 实例上运行。后端服务应用程序在本地数据中心运行。数据中心具有与 AWS 的 AWS Direct Connect 连接。在 VPC 中运行的应用程序需要将 DNS 请求解析到在数据中心运行的本地 Active Directory 域。哪种解决方案能够以最少的管理开销满足这些要求？
选项
A. 在 VPC 中的两个可用区中配置一组 EC2 实例作为缓存 DNS 服务器，以解析来自 VPC 内应用程序服务器的 DNS 查询。
B. 配置 Amazon Route 53 私有托管区域。配置指向本地 DNS 服务器的 NS 记录。
C. 使用 Amazon Route 53 Resolver 创建 DNS 终端节点。添加条件转发规则以解析本地数据中心和VPC之间的DNS命名空间。
D. 在 VPC 中配置新的 Active Directory 域控制器，并在该新域和本地 Active Directory 域之间建立双向信任。
答案
C
解析
正确答案：C 解析： 题干关键点：本地数据中心/混合架构、Direct Connect 连接、核心服务：Route 53, Direct Connect, VPC, EC2, RDS。 正确选项： C. 使用 Amazon Route 53 Resolver 创建 DNS 终端节点。添加条件转发规则以解析本地数据中心和VPC之间的DNS命名空间。 选择理由： 选项 C 的设计直接围绕题干限制展开，关键动作是 C. 使用 Amazon R...