Etapas de alto nível para o uso dos perfis do Route 53
Para implementar os perfis do Amazon Route 53 nas VPCs da Amazon Virtual Private Cloud, você realiza as etapas de alto nível a seguir.
-
Criar um perfil vazio: a primeira etapa é criar um perfil vazio ao qual você possa associar recursos DNS. Para ter mais informações, consulte Criação de perfis do Route 53.
-
Associar recursos DNS ao perfil: os recursos que você pode associar atualmente a um perfil são: zonas hospedadas privadas, regras do Route 53 Resolver, tanto de encaminhamento quanto de sistema, e grupos de regras do DNS Firewall. Para obter mais informações, consulte Associar grupos de regras do DNS Firewall a um perfil do Route 53, Associar zonas hospedadas privadas a um perfil do Route 53 e Associar regras do Resolver a um perfil do Route 53.
-
Definir algumas das configurações de VPC para o perfil: algumas das configurações de DNS, como zonas hospedadas associadas ao perfil, são aplicadas às VPCs imediatamente. Para validação DNSSEC, pesquisa reversa de DNS do Resolver e configurações do modo de falha do DNS Firewall, você pode escolher uma das seguintes opções:
Para validação DNSSEC, você pode optar por usar a configuração de VPC local (padrão), habilitar a validação ou desabilitar a validação para todas as VPCs associadas ao perfil.
Para a configuração de pesquisa reversa de DNS do Resolver, você pode habilitá-la, desabilitá-la ou usar as regras automaticamente definidas para a VPC localmente (padrão).
Para a configuração do modo de falha do DNS Firewall, você pode habilitá-lo, desabilitá-lo ou usar a configuração do modo de falha definida para a VPC localmente (padrão).
Para ter mais informações, consulte Editar configurações de perfil do Route 53.
-
Associar o perfil a uma ou mais VPCs: para começar a usar o perfil, associe-o a uma ou mais VPCs. Para ter mais informações, consulte Associar um perfil do Route 53 a VPCs.