route53resolver

Описание

При создании VPC с помощью Amazon VPC вы автоматически получаете разрешение DNS внутри VPC от Route 53 Resolver. По умолчанию Resolver отвечает на запросы DNS для имен доменов VPC, таких как имена доменов для EC2-инстансов или балансировщиков Elastic Load Balancing. Resolver выполняет рекурсивный поиск по общедоступным серверам имен для всех других доменов.

Вы также можете настроить разрешение DNS между вашей VPC и вашей сетью через Direct Connect или VPN-соединение:

Резолверы DNS в вашей сети могут перенаправлять запросы DNS на Resolver в указанной VPC. Это позволяет вашим резолверам легко разрешать имена доменов для ресурсов Amazon Web Services, таких как EC2-инстансы или записи в частной зоне Route 53. Дополнительную информацию см. в разделе «Как резолверы DNS вашей сети перенаправляют запросы DNS на Route 53 Resolver» в руководстве разработчика Amazon Route 53.

Вы можете настроить Resolver на перенаправление запросов, которые он получает от EC2-инстансов в ваших VPC, на резолверы в вашей сети. Для перенаправления выбранных запросов вы создаете правила Resolver, которые указывают имена доменов для запросов DNS, которые вы хотите перенаправить (например, example.com), и IP-адреса резолверов DNS в вашей сети, на которые вы хотите перенаправить запросы. Если запрос соответствует нескольким правилам (example.com, acme.example.com), Resolver выбирает правило с наиболее точным соответствием (acme.example.com) и перенаправляет запрос на указанные вами IP-адреса в этом правиле. Дополнительную информацию см. в разделе «Как Route 53 Resolver перенаправляет запросы DNS из ваших VPC в вашу сеть» в руководстве разработчика Amazon Route 53.

Как и Amazon VPC, Resolver является региональным. В каждом регионе, где у вас есть VPC, вы можете выбрать, перенаправлять ли запросы из ваших VPC в вашу сеть (исходящие запросы), из вашей сети в ваши VPC (входящие запросы) или оба.

Доступные команды