Amazon Route 53 Profile과 연결된 Route 53 리소스 보기 및 업데이트

콘솔 탭을 선택하여 Route 53 Profile 리소스 연결을 확인하고 DNS 방화벽 규칙 그룹 우선순위를 선택적으로 편집합니다. 리소스 연결을 AWS CLI 나열하고 DNS 방화벽 규칙 그룹의 우선 순위에 대한 예제 업데이트를 보려면 사용할 CLI 탭을 선택합니다.

• 콘솔

• CLI

Console

프로파일과 연결된 리소스를 보고 업데이트하려면

1. 에 로그인 AWS Management Console 하고 https://console.aws.amazon.com/route53/ Route 53 콘솔을 엽니다.

2. 탐색 창에서 프로필을 선택합니다.

3. 탐색 모음에서 프로파일을 생성한 리전을 선택합니다.

4. 리소스 연결을 보거나 편집하려는 프로파일의 이름 옆에 있는 버튼을 선택합니다.

5. <Profile name> 페이지에서 DNS 방화벽 규칙 그룹, 프라이빗 호스팅 영역 또는 Resolver 규칙 중 하나를 보거나 편집하려는 리소스의 탭을 선택합니다.

6. 리소스의 탭 페이지에서 연결된 리소스의 이름, ARN, 상태를 볼 수 있습니다. 기어 아이콘을 선택하여 리소스 테이블에 표시되는 내용을 조정할 수도 있습니다.

   DNS 방화벽 규칙 그룹 탭 페이지에서 규칙 그룹 우선순위 항목을 선택하고 더 작거나 더 큰 수로 편집할 수도 있습니다. 규칙 그룹은 가장 낮은 우선순위 번호부터 가장 높은 우선순위 번호까지 순서대로 평가됩니다.

CLI

다음과 같은 AWS CLI 명령을 실행하고에 대한 자체 값을 사용하여 프로파일과 연결된 리소스를 나열할 수 있습니다. profile-id

aws route53profiles list-profile-resource-associations --profile-id rp-4987774726example

다음은 명령을 실행한 후에 생성되는 출력 예시입니다.

{
    "ProfileResourceAssociations": [
        {
            "CreationTime": 1710851216.613,
            "Id": "rpr-001913120a7example",
            "ModificationTime": 1710851216.613,
            "Name": "test-resource-association",
            "OwnerId": "123456789012",
            "ProfileId": "rp-4987774726example",
            "ResourceArn": "arn:aws:route53resolver:us-east-1:123456789012:firewall-rule-group/rslvr-frg-cfe7f72example",
            "ResourceProperties": "{\"priority\":102}",
            "ResourceType": "FIREWALL_RULE_GROUP",
            "Status": "COMPLETE",
            "StatusMessage": "Completed creation of Profile to DNS Firewall rule group association"
        }
    ]
}

다음과 같은 AWS CLI 명령을 실행하고에 대한 자체 값을 사용하고 profile-resource-association-id 및에 대한 자체 값을 사용하여 프로파일에 연결된 DNS 방화벽 규칙 그룹의 우선 순위를 업데이트할 수 있습니다. --resource-properties

aws route53profiles update-profile-resource-association --profile-resource-association-id rpr-001913120a7example --resource-properties "{\"priority\": 105}"

다음은 명령을 실행한 후에 생성되는 출력 예시입니다.

{
    "ProfileResourceAssociation": {
        "CreationTime": 1710851216.613,
        "Id": "rpr-001913120a7example",
        "ModificationTime": 1710852303.798,
        "Name": "test-resource-association",
        "OwnerId": "123456789012",
        "ProfileId": "rp-4987774726example",
        "ResourceArn": "arn:aws:route53resolver:us-east-1:123456789012:firewall-rule-group/rslvr-frg-cfe7f72example",
        "ResourceProperties": "{\"priority\":105}",
        "ResourceType": "FIREWALL_RULE_GROUP",
        "Status": "UPDATING",
        "StatusMessage": "Updating the Profile to DNS Firewall rule group association"
    }
}