Route 53 Resolverの
inbound / outboundの違い

無料例題：60のVPCで双方向の名前解決をするには

同一リージョンの60のVPCが複数アカウントに分散し、共有サービスVPCを経由してオンプレミスと接続されている。オンプレミスから、共有サービスVPCにも関連付け済みのRoute 53プライベートホストゾーン aws.corp.internal を解決したい。また、全VPCからオンプレミスの corp.example を解決したい。各スポークVPCへResolver endpointを作ることは避ける。

要件を満たすために実施すべき対応を2つ選べ。

1. A.共有サービスVPCにRoute 53 Resolver inbound endpointを複数AZで作成し、オンプレミスDNSから aws.corp.internal の問い合わせをそのIPアドレスへ条件付き転送する。
2. B.Transit GatewayのDNS supportを有効化し、全VPCでDNS resolutionとDNS hostnamesを有効にする。共有サービスVPCへのルートとセキュリティグループを追加すれば、オンプレミスと全VPCの条件付き名前解決が自動構成される。
3. C.aws.corp.internal と corp.example をRoute 53パブリックホストゾーンへ複製する。オンプレミスDNSの変更をLambdaで定期反映し、各VPCとオンプレミスがインターネットの再帰リゾルバーに問い合わせることで、endpointを作らずに双方向の名前解決を実現する。
4. D.共有サービスVPCにRoute 53 Resolver outbound endpointを作成し、corp.example をオンプレミスDNSへ転送するルールを作る。そのResolver ruleをAWS RAMで組織へ共有し、各スポークVPCへ関連付ける。
5. E.Inbound endpointを双方向モードに変更し、同じendpointのIPアドレスをAWS RAMで組織へ共有する。各VPCにcorp.exampleの条件付きルールを関連付け、そのendpointからオンプレミスDNSへ問い合わせを送信する。

「同一リージョン」「両方向のプライベート名前解決」「スポークVPCごとのendpointを避ける」という条件を、選ぶ構成と結び付けてください。