Inoltro delle query DNS in entrata al VPCs - Amazon Route 53

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Inoltro delle query DNS in entrata al VPCs

Per inoltrare le query DNS dalla rete a VPC Resolver, è necessario creare un endpoint in entrata. Un endpoint in ingresso specifica gli indirizzi IP (dall'intervallo di indirizzi IP disponibili per il VPC) a cui i resolver DNS devono inoltrare le query DNS. Questi indirizzi IP non sono indirizzi IP pubblici, quindi per ogni endpoint in entrata devi connettere il tuo VPC alla rete utilizzando una Direct Connect connessione o una connessione VPN.

Quando si implementa la delega in entrata, si delega l'autorità DNS per un sottodominio dall'infrastruttura DNS locale a VPC Resolver. Per configurare correttamente questa delega, è necessario utilizzare gli indirizzi IP dell'endpoint in entrata come record di colla (record NS) sul server dei nomi locale per il sottodominio da delegare. Ad esempio, se deleghi il sottodominio «aws.example.com» a VPC Resolver tramite un endpoint di delega in entrata con indirizzi IP 10.0.1.100 e 10.0.1.101, creerai record NS sul tuo server DNS locale che puntano «aws.example.com» a questi indirizzi IP. Ciò garantisce che le query DNS per il sottodominio delegato vengano instradate correttamente al VPC Resolver tramite l'endpoint in entrata, consentendo al VPC Resolver di rispondere con i record della zona ospitata privata associata.