Topic 1 Question #1
ある企業は、ハイブリッド DNS ソリューションを設計する必要があります。このソリューションでは、VPC 内に保存されるリソースのドメイン cloud.example.com に Amazon Route 53 プライベート ホスト ゾーンを使用します。
この企業には、次の DNS 解決要件があります。
オンプレミス システムは cloud.example.com を解決して接続できる必要があります。
すべての VPC は cloud.example.com を解決できる必要があります。
オンプレミスの企業ネットワークと AWS Transit Gateway の間には、既に AWS Direct Connect 接続があります。
この企業は、これらの要件を最高のパフォーマンスで満たすために、どのアーキテクチャを使用すべきでしょうか?
答案: A
各選択肢の分析:
A. プライベートホストゾーンを全VPCに関連付けることで全VPCからの解決要件を満たし、オンプレミスからはRoute 53インバウンドリゾルバ経由で低遅延に解決できるため正しい
B. EC2で条件付きフォワーダーを運用する方法は管理の手間がかかり、ネイティブのRoute 53機能を使う場合よりパフォーマンス・可用性の点で劣るため誤り
C. Route 53アウトバウンドリゾルバはVPCからオンプレミスのドメインを解決するための機能で、オンプレミスからVPC内のドメインを解決する用途には使えないため誤り
D. プライベートホストゾーンを共有サービスVPCにしか関連付けないと、他のVPCからcloud.example.comを直接解決できないため誤り 重要ポイント:
ハイブリッドDNS環境において、オンプレミスからRoute 53プライベートホストゾーンのドメインを解決するにはRoute 53インバウンドリゾルバの利用が適している 参考資料:
AWS Hybrid DNS architectures, Working with Route 53 Resolver, https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/resolver.html