Merutekan lalu lintas ke titik akhir antarmuka Amazon Virtual Private Cloud dengan menggunakan nama domain Anda

Anda dapat menggunakan AWS PrivateLink untuk mengakses layanan tertentu dengan titik akhir antarmuka Amazon Virtual Private Cloud (Amazon VPC). Layanan ini mencakup beberapa AWS layanan, layanan yang diselenggarakan oleh AWS pelanggan dan mitra lain di VPC mereka sendiri, dan layanan AWS Marketplace mitra yang didukung.

Untuk merutekan lalu lintas domain ke titik akhir antarmuka, menggunakan Amazon Route 53 untuk membuat catatan alias. Catatan alias adalah ekstensi Route 53 ke DNS. Ini mirip dengan data CNAME, tetapi Anda dapat membuat data alias untuk domain akar, seperti example.com, dan untuk subdomain, seperti www.example.com. Anda dapat membuat data CNAME hanya untuk subdomain.

catatan

Route 53 tidak mengenakan biaya untuk kueri alias ke titik akhir antarmuka atau sumber daya lainnya. AWS

Prasyarat

Untuk memulai, Anda memerlukan yang berikut ini:

• Titik akhir antarmuka Amazon VPC. Untuk informasi selengkapnya, lihat Titik akhir VPC Antarmuka (AWS PrivateLink) di Panduan Pengguna Amazon VPC.

• Nama domain terdaftar. Anda dapat menggunakan Amazon Route 53 sebagai registrar domain Anda, atau Anda dapat menggunakan registrar yang berbeda.

• Route 53 sebagai layanan DNS untuk domain. Jika Anda mendaftarkan nama domain Anda dengan menggunakan Route 53, kami secara otomatis mengonfigurasi Route 53 sebagai layanan DNS untuk domain.

  Untuk informasi tentang cara menggunakan Route 53 sebagai penyedia layanan DNS untuk domain Anda, lihat Membuat Amazon Route 53 menjadi layanan DNS untuk domain yang ada.

Mengonfigurasi Amazon Route 53 untuk merutekan lalu lintas ke titik akhir antarmuka VPC Amazon

Untuk mengonfigurasi Amazon Route 53 untuk merutekan lalu lintas ke titik akhir antarmuka VPC Amazon, lakukan prosedur berikut.

Untuk merutekan lalu lintas ke titik akhir antarmuka Amazon VPC

1. Jika Anda membuat zona yang di-hosting Route 53 dan titik akhir antarmuka Amazon VPC menggunakan akun yang sama, lewati ke langkah 2.

   Jika Anda membuat zona yang di-hosting dan titik akhir antarmuka menggunakan akun yang berbeda, dapatkan nama layanan untuk titik akhir antarmuka:

   1. Masuk ke AWS Management Console dan buka konsol VPC Amazon di https://console.aws.amazon.com/vpc/.

   2. Di panel navigasi, pilih Titik akhir.

   3. Di panel kanan, pilih titik akhir yang ingin Anda rutekan lalu lintas internetnya.

   4. Di panel bawah, dapatkan nilai nama DNS, misalnya, vpce-0fd00dd593 example-example.cloudtrail.us-west-2.vpce.amazonaws.com.

2. Buka konsol Route 53 di https://console.aws.amazon.com/route53/.

3. Pada panel navigasi, pilih Zona yang di-hosting.

4. Pilih nama zona yang di-hosting yang memiliki nama domain yang ingin Anda gunakan untuk merutekan lalu lintas ke titik akhir antarmuka Anda.

5. Pilih Create record (Buat catatan).

6. Tentukan nilai-nilai berikut ini:

   Kebijakan perutean

   Pilih kebijakan perutean yang sesuai. Untuk informasi selengkapnya, lihat Memilih kebijakan perutean.

   Nama catatan

   Masukkan nama domain yang ingin Anda gunakan untuk merutekan lalu lintas ke titik akhir antarmuka Amazon VPC Anda.

   Alias

   Jika Anda menggunakan metode pembuatan catatan Pembuatan cepat, aktifkan Alias​​.

   Menilai/Merutekan lalu lintas

   Pilih Alias to VPC endpoint (Alias ke VPC endpoint), lalu pilih Wilayah tempat titik akhir berasal.

   Cara Anda menentukan nilai untuk Titik Akhir tergantung pada apakah Anda membuat zona yang dihosting dan titik akhir antarmuka menggunakan AWS akun yang sama atau akun yang berbeda:

   • Akun yang sama – Pilih daftar, dan temukan kategori Amazon VPC endpoints (Titik akhir Amazon VPC). Kemudian pilih nama DNS dari titik akhir antarmuka yang ingin Anda rutekan lalu lintas internetnya.

   • Akun yang berbeda – Masukkan nilai yang Anda dapatkan pada langkah 1 dari prosedur ini.

   Jenis catatan

   Pilih A – IPv4 address (A — alamat IPv4).

   Mengevaluasi kondisi target

   Terima nilai default Ya.

7. Pilih Create records (Buat catatan).

   Perubahan umumnya menyebar ke semua server nama Route 53 dalam waktu 60 detik. Saat propagasi selesai, Anda akan dapat merutekan lalu lintas ke titik akhir antarmuka Anda dengan menggunakan nama catatan alias yang Anda buat dalam prosedur ini.