As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Considerações ao trabalhar com uma zona hospedada privada
Ao usar zonas hospedadas privadas, considere o seguinte:
- Configurações da Amazon VPC
Para usar zonas hospedadas privadas, é necessário definir as seguintes configurações do Amazon VPC; como
true:enableDnsHostnamesenableDnsSupport
Para obter mais informações, consulte Atualização do suporte a DNS para sua VPC no Manual do usuário da Amazon VPC.
- Verificações de integridade do Route 53
Em uma zona hospedada privada, você pode associar verificações de integridade do Route 53 somente com failover, resposta de vários valores e registros ponderados, de latência e de geolocalização. Para obter informações sobre a associação de verificações de integridade com registros de failover, consulte Configurar failover em uma zona hospedada privada.
- Políticas de roteamento com suporte para registros em uma zona hospedada privada
Você pode usar as seguintes políticas de roteamento ao criar registros em uma zona hospedada privada:
Não há suporte para a criação de registros em uma zona hospedada privada usando outras políticas de roteamento.
- DNS com exibição segmentada
É possível usar o Route 53 para configurar o DNS com exibição segmentada, também conhecido como DNS com horizonte segmentado. No DNS com exibição segmentada, você usa o mesmo nome de domínio (example.com) para usos internos (accounting.example.com) e para usos externos, como seu site público (www.example.com). Você também pode usar o mesmo nome de subdomínio interna e externamente, mas fornecer conteúdo diferente ou exigir autenticação diferente para usuários internos e externos.
Para configurar o DNS com exibição segmentada, execute as seguintes etapas:
Crie zonas hospedadas públicas e privadas que tenham o mesmo nome. (O DNS com exibição segmentada ainda funcionará se você estiver usando outro serviço de DNS para a zona hospedada pública.)
Associe uma ou mais Amazon VPCs à zona hospedada privada. O Route 53 Resolver usa a zona hospedada privada para encaminhar consultas de DNS nas VPCs especificadas.
Crie registros em cada zona hospedada. Os registros na zona hospedada pública controlam como o tráfego da Internet é roteado, e os registros na zona hospedada privada controlam como o tráfego é roteado nas suas Amazon VPCs.
Se precisar executar a resolução de nomes de sua VPC e de workloads on-premises, você poderá usar o Route 53. Para obter mais informações, consulte O que é Amazon Route 53 Resolver?.
- Zonas hospedadas públicas e privadas que têm namespaces sobrepostos
Se você tiver zonas hospedadas privadas e públicas que tenham namespaces sobrepostos, como example.com e accounting.example.com, o Resolver encaminhará o tráfego com base na correspondência mais específica. Quando os usuários estão conectados a uma instância do EC2 em uma Amazon VPC que você associou à zona hospedada privada, veja como Route 53 Resolver lida com consultas DNS:
-
O Resolver avaliará se o nome da zona hospedada privada corresponde ao nome de domínio na solicitação, por exemplo, accounting.example.com. Uma correspondência é definida como uma das seguintes opções:
Correspondência idêntica
O nome da zona hospedada privada é pai do nome de domínio na solicitação. Por exemplo, suponhamos que o nome de domínio na solicitação seja o seguinte:
seattle.accounting.example.com
As zonas hospedadas a seguir serão correspondentes porque são pais de seattle.accounting.example.com:
accounting.example.com
example.com
Se não houver uma zona hospedada privada correspondente, o Resolver encaminhará a solicitação a um resolvedor de DNS público. Depois, sua solicitação será resolvida como uma consulta de DNS normal.
Se houver um nome de zona hospedada privada que corresponda ao nome de domínio na solicitação, será pesquisado na zona hospedada um registro que corresponda ao nome de domínio e ao tipo de DNS na solicitação, por exemplo, um registro A para accounting.example.com.
nota
Se houver uma zona hospedada privada correspondente, mas não um registro que corresponda ao nome e ao tipo do domínio na solicitação, o Resolver não encaminhará a solicitação para um resolvedor de DNS público. Em vez disso, ele retornará NXDOMAIN (domínio inexistente) para o cliente.
-
- Zonas hospedadas privadas que têm namespaces sobrepostos
Se você tiver uma ou mais zonas hospedadas privadas com namespaces sobrepostos, tais como example.com e accounting.example.com, o Resolver encaminhará o tráfego com base na correspondência mais específica.
nota
Se você tiver uma zona hospedada privada (example.com) e uma regra do Route 53 Resolver que encaminha o tráfego para a rede, para o mesmo nome de domínio, a regra do Resolver terá precedência. Consulte Private hosted zones and Route 53 Resolver rules.
Quando os usuários estiverem conectados a uma instância do EC2 em uma Amazon VPC que você associou a todas as zonas hospedadas privadas, veja como o Resolver lida com consultas DNS:
O Resolver avalia se o nome de domínio na solicitação, por exemplo, accounting.example.com, corresponde ao nome de uma das zonas hospedadas privadas.
Se não houver uma zona hospedada que corresponda exatamente ao nome de domínio na solicitação, o Resolver buscará uma zona hospedada que tenha um nome que seja pai do nome de domínio na solicitação. Por exemplo, suponhamos que o nome de domínio na solicitação seja o seguinte:
seattle.accounting.example.comAs zonas hospedadas a seguir são correspondentes porque são pais de
seattle.accounting.example.com:accounting.example.comexample.com
O Resolver escolhe o
accounting.example.comporque é mais específico queexample.com.O Resolver procura um registro na zona hospedada
accounting.example.comque corresponda ao nome de domínio e ao tipo de DNS na solicitação, como um registro A paraseattle.accounting.example.com.Se não houver registros que correspondam ao nome e ao tipo de domínio na solicitação, o Resolver retornará NXDOMAIN (domínio não existente) para o cliente.
- Zonas hospedadas privadas e regras do Route 53 Resolver
Se você tiver uma zona hospedada privada (example.com) e uma regra do Resolver que encaminha o tráfego para a rede, para o mesmo nome de domínio, a regra do Resolver terá precedência.
Por exemplo, suponha que você tenha a seguinte configuração:
Você tem uma zona hospedada privada chamada example.com e a associa a uma VPC.
Você cria uma regra do Route 53 Resolver que encaminha o tráfego para example.com para sua rede e associa a regra com a mesma VPC.
Nessa configuração, a regra do Resolver tem precedência sobre a zona hospedada privada. As consultas DNS são encaminhadas para a rede em vez de serem resolvidas com base nos registros na zona hospedada privada.
- Delegar responsabilidade para um subdomínio
Não é possível criar registros NS em uma zona hospedada privada para delegar responsabilidade de um subdomínio.
- Servidores DNS personalizados
-
Se você configurou servidores DNS personalizados nas instâncias do Amazon EC2 na sua VPC, terá que configurar esses servidores DNS para encaminhar suas consultas de DNS privadas para o endereço IP dos servidores DNS fornecidos pela Amazon para a sua VPC. Esse endereço IP é o endereço IP na base do intervalo de rede da VPC "mais dois". Por exemplo, se o intervalo CIDR da sua VPC for 10.0.0.0/16, o endereço IP do servidor DNS será 10.0.0.2.
Se quiser encaminhar consultas de DNS entre VPCs e sua rede, você poderá usar o Resolver. Para obter mais informações, consulte O que é Amazon Route 53 Resolver?.
- Permissões obrigatórias do IAM
Para criar zonas hospedadas privadas, é necessário conceder permissões ao IAM para ações do Amazon EC2, além das permissões para ações do Route 53. Para obter mais informações, consulte Ações, recursos e chaves de condição do Route 53 na Referência de autorização do serviço.
