[ aws . route53resolver ]
get-resolver-endpoint
Описание
Получает информацию о заданном конечной точке резолвера, например, является ли это конечной точкой входящего или исходящего резолвера, и текущий статус конечной точки.
См. также: Документацию API AWS
Синтаксис
get-resolver-endpoint
--resolver-endpoint-id <value>
[--cli-input-json | --cli-input-yaml]
[--generate-cli-skeleton <value>]
[--debug]
[--endpoint-url <value>]
[--no-verify-ssl]
[--no-paginate]
[--output <value>]
[--query <value>]
[--profile <value>]
[--region <value>]
[--version <value>]
[--color <value>]
[--no-sign-request]
[--ca-bundle <value>]
[--cli-read-timeout <value>]
[--cli-connect-timeout <value>]
[--cli-binary-format <value>]
[--no-cli-pager]
[--cli-auto-prompt]
[--no-cli-auto-prompt]
Параметры
--resolver-endpoint-id (строка)
--cli-input-json | --cli-input-yaml (строка) Читает аргументы из предоставленной JSON-строки. JSON-строка следует формату, предоставленному в --generate-cli-skeleton. Если другие аргументы предоставлены в командной строке, эти значения переопределят значения, предоставленные JSON. Передача произвольных двоичных значений с помощью предоставленного JSON-значения невозможна, так как строка будет воспринята буквально. Это не может быть указано вместе с --cli-input-yaml.
--generate-cli-skeleton (строка) Выводит JSON-скелет в стандартный вывод без отправки запроса API. Если предоставлено без значения или значение input, выводит пример входного JSON, который можно использовать в качестве аргумента для --cli-input-json. Аналогично, если предоставлено yaml-input, оно выведет пример входного YAML, который можно использовать с --cli-input-yaml. Если предоставлено значение output, оно валидирует входные данные команды и возвращает пример выходного JSON для этой команды. Сгенерированный JSON-скелет не стабилен между версиями AWS CLI, и нет гарантий обратной совместимости в сгенерированном JSON-скелете.
Глобальные параметры
--debug (булево)
Включить отладочную регистрацию.
--endpoint-url (строка)
Переопределить URL по умолчанию команды на указанный URL.
--no-verify-ssl (булево)
По умолчанию AWS CLI использует SSL при общении с AWS-сервисами. Для каждого SSL-соединения AWS CLI будет проверять сертификаты SSL. Этот параметр переопределяет поведение проверки сертификатов SSL по умолчанию.
--no-paginate (булево)
Отключить автоматическую постраничную навигацию. Если автоматическая постраничная навигация отключена, AWS CLI выполнит только один вызов для первой страницы результатов.
--output (строка)
Стиль форматирования вывода команды.
- json
- text
- таблица
- yaml
- yaml-поток
--query (строка)
Запрос JMESPath для фильтрации данных ответа.
--profile (строка)
Использовать определенный профиль из файла учетных данных.
--region (строка)
Регион для использования. Переопределяет настройки конфигурации/среды.
--version (строка)
Отобразить версию этого инструмента.
--color (строка)
Включить/отключить цветной вывод.
- включить
- выключить
- автоматический
--no-sign-request (булево)
Не подписывать запросы. Учетные данные не будут загружены, если этот аргумент указан.
--ca-bundle (строка)
Файл сертификата CA для проверки SSL-сертификатов. Переопределяет настройки конфигурации/среды.
--cli-read-timeout (целое число)
Максимальное время чтения сокета в секундах. Если значение установлено в 0, чтение сокета будет блокирующим и не будет иметь таймаута. Значение по умолчанию составляет 60 секунд.
--cli-connect-timeout (целое число)
Максимальное время подключения сокета в секундах. Если значение установлено в 0, подключение сокета будет блокирующим и не будет иметь таймаута. Значение по умолчанию составляет 60 секунд.
--cli-binary-format (строка)
Стиль форматирования, используемый для двоичных блоков. Формат по умолчанию — base64. Формат base64 ожидает, что двоичные блоки будут предоставлены в виде закодированной строкой base64. Формат raw-in-base64-out сохраняет совместимость с поведением AWS CLI V1, и двоичные значения должны передаваться буквально. При предоставлении содержимого из файла, которое отображается как двоичный блок fileb://, всегда будет обрабатываться как двоичный и будет использовать содержимое файла напрямую независимо от параметра cli-binary-format. При использовании file:// содержимое файла должно быть должным образом отформатировано для заданной конфигурации cli-binary-format.
- base64
- raw-in-base64-out
--no-cli-pager (булево)
Отключить кли-пейджер для вывода.
--cli-auto-prompt (булево)
Автоматически запрашивать параметры входных данных CLI.
--no-cli-auto-prompt (булево)
Отключить автоматическое запроса параметров ввода CLI.
Примеры
Примечание
Для использования следующих примеров необходимо установить и настроить AWS CLI. Более подробную информацию см. в руководстве по началу работы с руководством пользователя AWS CLI.
Если не указано иное, все примеры используют правила цитирования, подобные Unix. Эти примеры потребуется адаптировать к правилам цитирования вашей терминальной оболочки. См. Использование кавычек со строками в руководстве пользователя AWS CLI.
Чтобы получить информацию о конечной точке резолвера
В следующем get-resolver-endpoint примере отображаются подробности для указанной исходящей конечной точки. Вы можете использовать get-resolver-endpoint для входящих и исходящих конечных точек, указав соответствующий идентификатор конечной точки.
aws route53resolver get-resolver-endpoint \
--resolver-endpoint-id rslvr-out-d5e5920e37example
Вывод:
{
"ResolverEndpoint": {
"Id": "rslvr-out-d5e5920e37example",
"CreatorRequestId": "2020-01-01-18:47",
"Arn": "arn:aws:route53resolver:us-west-2:111122223333:resolver-endpoint/rslvr-out-d5e5920e37example",
"Name": "my-outbound-endpoint",
"SecurityGroupIds": [
"sg-05cd7b25d6example"
],
"Direction": "OUTBOUND",
"IpAddressCount": 2,
"HostVPCId": "vpc-304bexam",
"Status": "OPERATIONAL",
"StatusMessage": "This Resolver Endpoint is operational.",
"CreationTime": "2020-01-01T23:50:50.979Z",
"ModificationTime": "2020-01-02T23:50:50.979Z"
}
}
Дополнительную информацию см. в разделе Значения, которые вы указываете при создании или изменении входящих конечных точек в руководстве разработчика Amazon Route 53.
Вывод
ResolverEndpoint -> (структура)
Информация о конечной точке резолвера, указанной в запросе GetResolverEndpoint.
Id -> (строка)
CreatorRequestId -> (строка)
CreatorRequestId позволяет повторно выполнять неудачные запросы без риска выполнения операции дважды.Arn -> (строка)
Name -> (строка)
SecurityGroupIds -> (список)
Идентификатор одной или нескольких групп безопасности, которые контролируют доступ к этой VPC. Группа безопасности должна содержать одно или несколько правил входного трафика (для входящих конечных точек) или правил исходящего трафика (для исходящих конечных точек). Правила входящего и исходящего трафика должны разрешать доступ TCP и UDP. Для входящего доступа откройте порт 53. Для исходящего доступа откройте порт, который вы используете для запросов DNS в вашей сети.
(строка)
Direction -> (строка)
Указывает, разрешает ли конечная точка резолвера входящие или исходящие запросы DNS:
-
INBOUND: разрешает запросы DNS в вашу VPC из вашей сети -
OUTBOUND: разрешает запросы DNS из вашей VPC в вашу сеть
IpAddressCount -> (целое число)
HostVPCId -> (строка)
Status -> (строка)
Код, который определяет текущий статус конечной точки резолвера. Допустимые значения включают:
-
CREATING: Резолвер создает и настраивает один или несколько сетевых интерфейсов Amazon VPC для этой конечной точки. -
OPERATIONAL: Сетевые интерфейсы Amazon VPC для этой конечной точки правильно настроены и могут пропускать входящие или исходящие запросы DNS между вашей сетью и резолвером. -
UPDATING: Резолвер связывает или отсоединяет один или несколько сетевых интерфейсов с этой конечной точкой. -
AUTO_RECOVERING: Резолвер пытается восстановить один или несколько сетевых интерфейсов, связанных с этой конечной точкой. Во время процесса восстановления конечная точка работает с ограниченной мощностью из-за ограничения на количество запросов DNS на IP-адрес (на сетевой интерфейс). Для текущего ограничения см. Пределы Route 53 Resolver. -
ACTION_NEEDED: Эта конечная точка неисправна, и резолвер не может автоматически восстановить ее. Для решения проблемы рекомендуется проверить каждый IP-адрес, который вы связали с конечной точкой. Для каждого недоступного IP-адреса добавьте другой IP-адрес, а затем удалите недоступный IP-адрес. (Конечная точка всегда должна включать как минимум два IP-адреса.) СтатусACTION_NEEDEDможет иметь различные причины. Вот две распространенные причины:- Один или несколько сетевых интерфейсов, связанных с конечной точкой, были удалены с помощью Amazon VPC.
- Сетевой интерфейс не смог быть создан по какой-либо причине, которая не зависит от резолвера.
-
DELETING: Резолвер удаляет эту конечную точку и связанные с ней сетевые интерфейсы.
StatusMessage -> (строка)
CreationTime -> (строка)
ModificationTime -> (строка)
OutpostArn -> (строка)
PreferredInstanceType -> (строка)
ResolverEndpointType -> (строка)
Protocols -> (список)
Протоколы, используемые для конечной точки. DoH-FIPS применимо только для входящих конечных точек.
Для входящей конечной точки вы можете применить протоколы следующим образом:
- Do53 и DoH в комбинации.
- Do53 и DoH-FIPS в комбинации.
- Do53 в отдельности.
- DoH в отдельности.
- DoH-FIPS в отдельности.
- Ничего, что обрабатывается как Do53.
Для исходящей конечной точки вы можете применить протоколы следующим образом:
- Do53 и DoH в комбинации.
- Do53 в отдельности.
- DoH в отдельности.
- Ничего, что обрабатывается как Do53.
(строка)
© Copyright 2025, Amazon Web Services. Created using Sphinx.
|
|