某公司在其 VPC 中使用運行 BIND 的自定義 DNS 服務器進行名稱解析。這些 VPC 部署在 AWS 組織中屬於同一組織的多個 AWS 賬戶中。所有 VPC 都連接到一個中轉網關。BIND 服務器在中央 VPC 中運行,並被配置爲將內部部署 DNS 域的所有查詢轉發給內部部署數據中心託管的 DNS 服務器。爲確保所有 VPC 都使用自定義 DNS 服務器,網絡工程師配置了以下功能
A. 置中央 VPC 中的 BIND DNS 服務器,將查詢 forefs
B. 中央 VP 中創建 Amazon Route 53 解析器出站端點
C. 新所有 VPC DHCP 選項集,使用 AmazonProvidedDNS 進行名稱解析。
D. 新所有 VPC DHCP 選項集,以使用中央 VPC 中的 Route 53 Resolver 入站端點進行名稱解析。
E. 建 Amazon Route 53 解析器規則,將內部部署域的查詢轉發到內部部署 DNS 服務器
F. 用 AWS Resource Access Manager (AWS RAM) 與組織共享規則。將該規則與所有 VPC 關聯。G