Apa itu Profil Amazon Route 53?

Dengan Profil Route 53, Anda dapat menerapkan dan mengelola konfigurasi DNS-related Route 53 di banyak VPC dan berbeda Akun AWS. Profil membuat pengelolaan pengaturan DNS untuk banyak VPC semudah mengelolanya untuk satu VPC dan ketika Anda memperbarui Profil, pengaturannya disebarkan ke semua VPC yang terkait dengan Profil. Anda juga dapat berbagi Profil dengan Akun AWS di Wilayah yang sama dengan menggunakan AWS RAM. Sumber daya yang didukung Route 53 saat ini yang dapat Anda kaitkan ke Profil adalah:

• Zona yang dihosting pribadi dan pengaturan yang ditentukan di dalamnya. Untuk informasi selengkapnya tentang bekerja dengan zona pribadi yang dihosting, lihatBekerja dengan zona yang di-hosting privat.

• Aturan resolver, baik penerusan maupun sistem. Untuk informasi selengkapnya tentang aturan Resolver, lihatMengelola aturan penerusan.

• Grup aturan DNS Firewall. Untuk informasi selengkapnya tentang grup aturan DNS Firewall, lihatGrup aturan dan aturan DNS Firewall.

• Antarmuka titik akhir VPC. Untuk informasi selengkapnya tentang titik akhir VPC antarmuka, lihat antarmuka titik akhir VPC di Panduan Pengguna Amazon VPC.

• Konfigurasi pencatatan kueri VPC Resolver. Untuk informasi selengkapnya tentang pencatatan kueri VPC Resolver, lihat. Pencatatan kueri penyelesai

Beberapa konfigurasi VPC dikelola langsung di Profil. Konfigurasinya adalah:

• Konfigurasi pencarian DNS terbalik untuk Aturan Penyelesai.

• Konfigurasi mode kegagalan DNS Firewall.

• Konfigurasi validasi DNSSEC.

Misalnya, Anda dapat mengaktifkan konfigurasi mode kegagalan DNS Firewall untuk semua VPC yang dikaitkan dengan Profil, tetapi tetap mempertahankan konfigurasi validasi DNSSEC VPC yang ada.

penting

Setelah Anda mengaktifkan pengaturan Profil untuk konfigurasi sebelumnya, dan mengaitkan Profil ke VPC, pengaturan Profil segera berlaku.

Anda juga dapat menggunakannya CloudFormation untuk mengatur pengaturan DNS yang konsisten untuk VPC yang baru disediakan.

Anda dapat mengaitkan satu Profil per VPC dan jumlah sumber daya yang dapat Anda kaitkan per Profil bervariasi. Untuk informasi selengkapnya, lihat Kuota pada Profil Route 53.

Bagaimana pengaturan Profil Route 53 diprioritaskan

Anda dapat mengatur pengaturan DNS lokal dan asosiasi untuk Profil untuk migrasi, atau tujuan pengujian lainnya. Ketika kueri DNS cocok dengan aturan Resolver untuk zona host pribadi yang terkait langsung dengan VPC dan aturan Resolver untuk zona pribadi yang dihosting yang terkait dengan Profil, setelan DNS lokal diutamakan. Ketika kueri DNS dibuat untuk nama domain yang saling bertentangan, yang paling spesifik menang. Tabel berikut mencakup contoh urutan evaluasi:

Contoh urutan evaluasi DNS

Kueri DNS	Aturan profil	Aturan VPC	Aturan yang dievaluasi
contoh.com	contoh.com	contoh.com	VPC Lokal
tes.example.com	tes.example.com	contoh.com	Profil
pemasaran.example.com	Tidak ada	pemasaran.example.com	VPC lokal

Route 53 Profiles Ketersediaan wilayah

Untuk melihat ketersediaan Wilayah dan titik akhir, lihat Titik akhir Layanan untuk Rute 53 di Panduan Refer ensi AWS Umum.