DNSkonfigurasi untuk AWS Management Console dan AWS Sign-In

Untuk merutekan lalu lintas jaringan Anda ke titik akhir VPC masing-masing, konfigurasikan DNS catatan di jaringan tempat pengguna Anda akan mengakses file. AWS Management ConsoleDNSCatatan ini akan mengarahkan lalu lintas browser pengguna Anda ke titik akhir VPC yang Anda buat.

Anda dapat membuat satu zona yang dihosting. Namun, titik akhir seperti health.aws.amazon.com dan tidak docs.aws.amazon.com akan dapat diakses karena tidak memiliki titik akhir VPC. Anda perlu merutekan domain ini ke internet publik. Kami menyarankan Anda membuat dua zona host pribadi per Wilayah, satu untuk signin.aws.amazon.com dan satu untuk console.aws.amazon.com dengan CNAME catatan berikut:

• Masuk

  • region.signin.aws.amazon.com menunjuk ke titik akhir AWS Sign-In VPC di zona masuk di mana Wilayah yang diinginkan DNS region

  • signin.aws.amazon.com menunjuk ke titik akhir VPC AWS Masuk di AS Timur (Virginia Utara) (us-east-1)

• Konsol

  • region.console.aws.amazon.com menunjuk ke titik akhir AWS Management Console VPC di zona konsol di mana Wilayah yang diinginkan DNS region

  • *. region.console.aws.amazon.com menunjuk ke titik akhir AWS Management Console VPC di zona konsol di mana Wilayah yang diinginkan DNS region

  • console.aws.amazon.com menunjuk ke titik akhir AWS Management Console VPC di AS Timur (Virginia Utara) (us-east-1)

  • *.console.aws.amazon.com menunjuk ke titik akhir AWS Management Console VPC di AS Timur (Virginia Utara) (us-east-1)

Untuk petunjuk cara membuat CNAME rekaman, lihat Bekerja dengan catatan di Panduan Pengembang Amazon Route 53.

Beberapa AWS konsol, termasuk Amazon S3, menggunakan pola yang berbeda untuk DNS nama mereka. Berikut ini adalah dua contoh:

• support.console.aws.amazon.com

• s3.console.aws.amazon.com

Untuk dapat mengarahkan lalu lintas ini ke titik akhir AWS Management Console VPC Anda, Anda perlu menambahkan nama-nama itu satu per satu. Kami menyarankan Anda mengonfigurasi perutean untuk semua titik akhir untuk pengalaman yang sepenuhnya pribadi. Namun, ini tidak diperlukan untuk menggunakan Akses AWS Management Console Pribadi.

jsonFile berikut berisi daftar lengkap titik akhir Layanan AWS s dan konsol untuk dikonfigurasi per Wilayah. Gunakan PrivateIpv4DnsNames bidang di bawah com.amazonaws.region.console titik akhir untuk DNS nama.

• https://configuration.private-access.console.amazonaws.com/us-east-1.config.json

• https://configuration.private-access.console.amazonaws.com/us-east-2.config.json

• https://configuration.private-access.console.amazonaws.com/us-west-2.config.json

• https://configuration.private-access.console.amazonaws.com/ap-northeast-1.config.json

• https://configuration.private-access.console.amazonaws.com/ap-northeast-2.config.json

• https://configuration.private-access.console.amazonaws.com/ap-tenggara 1.config.json

• https://configuration.private-access.console.amazonaws.com/ap-tenggara 2.config.json

• https://configuration.private-access.console.amazonaws.com/ap-selatan-1.config.json

• https://configuration.private-access.console.amazonaws.com/ap-selatan-2.config.json

• https://configuration.private-access.console.amazonaws.com/ca-central-1.config.json

• https://configuration.private-access.console.amazonaws.com/eu-central-1.config.json

• https://configuration.private-access.console.amazonaws.com/eu-west-1.config.json

• https://configuration.private-access.console.amazonaws.com/eu-west-2.config.json

• https://configuration.private-access.console.amazonaws.com/il-central-1.config.json

catatan

Daftar ini diperbarui setiap bulan saat kami menambahkan titik akhir tambahan ke ruang lingkup Akses AWS Management Console Pribadi. Untuk menjaga zona host pribadi Anda diperbarui, tarik daftar file sebelumnya secara berkala.

Jika Anda menggunakan Route 53 untuk mengonfigurasiDNS, buka https://console.aws.amazon.com/route53/ v2/hostedzones# untuk memverifikasi pengaturan. DNS Untuk setiap Zona Dihosting Pribadi di Route 53, verifikasi bahwa kumpulan rekaman berikut ada.

• console.aws.amazon.com

• *.console.aws.amazon.com

• region.console.aws.amazon.com

• *. region.console.aws.amazon.com

• signin.aws.amazon.com

• region.signin.aws.amazon.com

• Catatan tambahan hadir dalam file JSON yang terdaftar sebelumnya