とは Amazon Route 53 Resolver

Amazon Route 53 Resolver は、パブリックレコード、Amazon VPC 固有の DNS 名、Amazon Route 53 プライベートホストゾーンの AWS リソースからの DNS クエリに再帰的に応答し、すべての VPCs でデフォルトで使用できます。

注記

Amazon Route 53 Resolver は以前は Amazon DNS サーバーと呼ばれていましたが、リゾルバールールとインバウンドエンドポイントとアウトバウンドエンドポイントの導入時に名前が変更されました。詳細については、Amazon Virtual Private Cloud ユーザーガイドの「Amazon DNS サーバー」を参照してください。

Amazon VPC は VPC+2 IP アドレスで Route 53 Resolver に接続します。この VPC+2 アドレスはアベイラビリティーゾーン内の Route 53 Resolver に接続します。

Route 53 Resolver は以下に関する DNS クエリに自動的に応答します。

• EC2 インスタンスのローカル VPC ドメイン名 (例えば、ec2-192-0-2-44.compute-1.amazonaws.com)

• プライベートホストゾーンのレコード (例えば、acme.example.com)。

• パブリックドメイン名については、Route 53 Resolver では、インターネット上の公開ネームサーバーに対して再帰的検索が実行されます。

VPC とオンプレミスリソースの両方を利用するワークロードがある場合は、オンプレミスでホストされている DNS レコードを解決する必要もあります。同様に、これらのオンプレミスリソースは、ホストされている名前を解決する必要がある場合があります AWS。Resolver エンドポイントと条件付き転送ルールにより、オンプレミスリソースと VPC 間の DNS クエリを解決して、VPN または Direct Connect (DX) 経由でハイブリッドクラウド環境を構築できます。具体的には次のとおりです。

• インバウンド Resolver エンドポイントを使用すると、VPC に、オンプレミスネットワークまたは別の VPC から DNS クエリが可能になります。

• アウトバウンド Resolver エンドポイントを使用すると、VPC から、オンプレミスネットワークまたは別の VPC に DNS クエリが可能になります。

• Resolver ルールを使用すると、ドメイン名ごとに転送ルールを 1 つ作成し、VPC からオンプレミスの DNS リゾルバーへの DNS クエリ、およびオンプレミスから VPC への DNS クエリを転送するドメイン名を指定できます。ルールは VPC に直接適用され、複数のアカウントで共有できます。

次の図は、Resolver エンドポイントを使用したハイブリッド DNS 解決を示しています。この図は、アベイラビリティーゾーンを 1 つだけ表示するように簡略化されていることに注意してください。

この図表は以下のステップを示しています。

アウトバウンド (実線矢印 1～5):

1. Amazon EC2 インスタンスは internal.example.com というドメインへの DNS クエリを解決する必要があります。権限のある DNS サーバーは、オンプレミスデータセンターで管理されています。この DNS クエリは、Route 53 Resolver に接続している VPC 内の VPC+2 に送信されます。

2. Route 53 Resolver 転送ルールは、オンプレミスデータセンターの internal.example.com にクエリを転送するように設定されています。

3. クエリはアウトバウンドエンドポイントに転送されます。

4. アウトバウンドエンドポイントは、 AWS とデータセンター間のプライベート接続を介してクエリをオンプレミス DNS リゾルバーに転送します。接続は、仮想プライベートゲートウェイとして表される AWS Site-to-Site VPN AWS Direct Connect または のいずれかになります。

5. オンプレミスの DNS リゾルバーは internal.example.com の DNS クエリを解決し、同じパスを逆向きに経由して回答を Amazon EC2 インスタンスに返します。

インバウンド (破線矢印 a～d):

1. オンプレミスデータセンターのクライアントは、ドメイン dev.example.com の AWS リソースに DNS クエリを解決する必要があります。クエリをオンプレミスの DNS リゾルバーに送信します。

2. オンプレミスの DNS リゾルバーには、dev.example.com へのクエリをインバウンドエンドポイントに向ける転送ルールがあります。

3. クエリは、仮想ゲートウェイとして示される AWS Site-to-Site VPN AWS Direct Connect や などのプライベート接続を介してインバウンドエンドポイントに到着します。

4. インバウンドエンドポイントは Route 53 Resolver にクエリを送信し、Route 53 Resolver は、dev.example.com の DNS クエリを解決して、同じパスを逆向きに経由して回答をクライアントに返します。

トピック

• VPC とネットワークの間における DNS クエリの解決

• Route 53 Resolver の可用性とスケーリング

• Route 53 Resolver の使用開始

• VPC へのインバウンド DNS クエリの転送

• ネットワークへのアウトバウンド DNS クエリの転送

• インバウンドエンドポイントの管理

• アウトバウンドエンドポイントの管理

• 転送ルールの管理

• Amazon Route 53 での DNSSEC 検証の有効化