Weiterleiten des Datenverkehrs an einen Amazon-Virtual-Private Cloud-Schnittstellenendpunkt unter Verwendung Ihres Domainnamens

Sie können verwendenAWS PrivateLink , um über einen Amazon Virtual Private Cloud (Amazon VPC)-Schnittstellenendpunkt auf ausgewählte Services zuzugreifen. Diese Services umfassen einige AWS-Services, Services, die von anderen AWS-Kunden und Partnern in ihren eigenen VPCs gehostet werden, und unterstützte AWS Marketplace-Partnerservices.

Um den Domainverkehr an einen Schnittstellenendpunkt weiterzuleiten, verwenden Sie Amazon Route 53 zur Erstellung eines Aliasdatensatzes. Ein Alias-Datensatz ist eine Route-53-Erweiterung von DNS. Er funktioniert ähnlich wie ein CNAME-Datensatz, jedoch können Sie einen Alias-Datensatz sowohl für die Stammdomain (z. B. example.com) als auch für Subdomains (z. B. www.example.com) verwenden. Sie können CNAME-Datensätze nur für Subdomains erstellen.

Anmerkung

Route 53 berechnet keine Gebühren für Alias-Abfragen an Schnittstellenendpunkte oder andere AWS-Ressourcen.

Voraussetzungen

Bevor Sie beginnen, benötigen Sie Folgendes:

• Amazon-VPC-Schnittstellenendpunkt. Weitere Informationen finden Sie unter Schnittstellen-VPC-Endpunkte (AWS PrivateLink) im Amazon-VPC-Benutzerhandbuch.

• Einen registrierten Domainnamen. Sie können Amazon Route 53 als Domainvergabestelle verwenden oder eine andere Vergabestelle nutzen.

• Route 53 als DNS-Service für die Domain. Wenn Sie mithilfe von Route 53 Ihren Domainnamen registrieren, konfigurieren wir automatisch Route 53 als DNS-Service für die Domain.

  Weitere Informationen zur Verwendung von Route 53 als DNS-Serviceanbieter finden Sie unter Amazon Route 53 zum DNS-Dienst für eine vorhandene Domäne machen.

Konfigurieren von Amazon Route 53 zum Weiterleiten von Datenverkehr an einen Endpunkt der Amazon-VPC-Schnittstelle

Zum Konfigurieren von Amazon Route 53 zur Weiterleitung des Datenverkehrs an einen Amazon-VPC-Schnittstellenendpunkt führen Sie die folgenden Schritte aus.

So leiten Sie den Datenverkehr zu einem Amazon VPC-Schnittstellenendpunkt weiter

1. Wenn Sie die gehostete Route-53-Zone und den Amazon-VPC-Schnittstellenendpunkt mit demselben Konto erstellt haben, fahren Sie mit Schritt 2 fort.

   Wenn Sie die gehostete Zone und den Schnittstellenendpunkt mit verschiedenen Konten erstellt haben, rufen Sie den Servicenamen für den Schnittstellenendpunkt ab:

   1. Melden Sie sich an der AWS Management Console an und öffnen Sie die Amazon-VPC-Konsole unter https://console.aws.amazon.com/vpc/.

   2. Wählen Sie im Navigationsbereich Endpunkte aus.

   3. Wählen Sie im rechten Bereich den Endpunkt, zu dem Sie den Internetverkehr weiterleiten möchten.

   4. Rufen Sie im unteren Bereich den Wert des DNS-Namens ab, z. B. vpce-0fd00dd593example-dexample.cloudtrail.us-west-2.vpce.amazonaws.com.

2. Öffnen Sie die Route 53-Konsole unter https://console.aws.amazon.com/route53/.

3. Klicken Sie im Navigationsbereich auf Hosted Zones (Gehostete Zonen).

4. Wählen Sie den Namen der gehosteten Zone mit dem Domainnamen aus, den Sie verwenden möchten, um den Datenverkehr an den Schnittstellenendpunkt zu leiten.

5. Wählen Sie Datensatz erstellen.

6. Geben Sie die folgenden Werte an:

   Routing-Richtlinie

   Wählen Sie die entsprechende Routing-Richtlinie. Weitere Informationen finden Sie unter Auswählen einer Routing-Richtlinie.

   Datensatzname

   Geben Sie den Domainnamen ein, den Sie verwenden möchten, um den Datenverkehr an den Amazon-VPC-Schnittstellenendpunkt zu leiten.

   Alias

   Wenn Sie die Datensatzerstellungsmethode Schnell erstellen verwenden, aktivieren Sie Alias.

   Bewerten/Weiterleiten des Datenverkehrs an

   Wählen Sie Alias zu VPC-Endpunkt und dann die Region aus, aus der der Endpunkt stammt.

   Wie Sie den Wert für Endpunkte angeben, hängt davon ab, ob Sie die gehostete Zone und den Schnittstellenendpunkt mit demselben oder verschiedenen AWS-Konten erstellt haben:

   • Gleiches Konto – Wählen Sie die Liste aus und suchen Sie die Kategorie Amazon-VPC-Endpunkte. Wählen Sie dann den DNS-Namen des Schnittstellenendpunkts, an den Sie den Internetverkehr weiterleiten möchten.

   • Unterschiedliche Konten – Geben Sie den Wert ein, den Sie in Schritt 1 dieser Vorgehensweise erhalten haben.

   Datensatztyp

   Wählen Sie A – IPv4 address (IPv4-Adresse).

   Evaluate Target Health

   Übernehmen Sie den Standardwert Ja.

7. Wählen Sie Create records (Datensätze erstellen).

   Änderungen werden im Allgemeinen innerhalb von 60 Sekunden an alle Route 53-Server übertragen. Wenn die Übertragung abgeschlossen ist, können Sie den Datenverkehr an den Schnittstellenendpunkt leiten, indem Sie den Namen des Alias-Datensatzes angeben, den Sie in diesem Verfahren erstellt haben.