[ aws . route53resolver ]
update-resolver-endpoint
Описание
Обновляет имя или тип конечной точки для конечной точки разрешения входящего или исходящего трафика. Вы можете обновить только между IPV4 и DUALSTACK, тип конечной точки IPV6 не может быть обновлен на другой тип.
См. также: Документацию API AWS
Синтаксис
update-resolver-endpoint
--resolver-endpoint-id <value>
[--name <value>]
[--resolver-endpoint-type <value>]
[--update-ip-addresses <value>]
[--protocols <value>]
[--cli-input-json | --cli-input-yaml]
[--generate-cli-skeleton <value>]
[--debug]
[--endpoint-url <value>]
[--no-verify-ssl]
[--no-paginate]
[--output <value>]
[--query <value>]
[--profile <value>]
[--region <value>]
[--version <value>]
[--color <value>]
[--no-sign-request]
[--ca-bundle <value>]
[--cli-read-timeout <value>]
[--cli-connect-timeout <value>]
[--cli-binary-format <value>]
[--no-cli-pager]
[--cli-auto-prompt]
[--no-cli-auto-prompt]
Параметры
--resolver-endpoint-id (строка)
--name (строка)
--resolver-endpoint-type (строка)
Указывает тип конечной точки, который определяет тип IP-адреса, используемого конечной точкой для переадресации запросов DNS.
Обновление до типа IPV6 в настоящее время не поддерживается.
Возможные значения:
IPV6IPV4DUALSTACK
--update-ip-addresses (список)
Указывает IPv6-адрес при обновлении конечной точки разрешения с IPv4 на dual-stack. Если вы не укажете IPv6-адрес, он будет автоматически выбран из вашей подсети.
(структура)
Предоставляет информацию о типе IP-адреса в ответ на UpdateResolverEndpoint.
IpId -> (строка)
ResolverEndpointId.Ipv6 -> (строка)
Сокращенный синтаксис:
IpId=string,Ipv6=string ...
Синтаксис JSON:
[
{
"IpId": "string",
"Ipv6": "string"
}
...
]
--protocols (список)
Протоколы, которые вы хотите использовать для конечной точки. DoH-FIPS применим только для входящих конечных точек.
Для входящей конечной точки вы можете применить протоколы следующим образом:
- Do53 и DoH в сочетании.
- Do53 и DoH-FIPS в сочетании.
- Только Do53.
- Только DoH.
- Только DoH-FIPS.
- None, что рассматривается как Do53.
Для исходящей конечной точки вы можете применить протоколы следующим образом:
- Do53 и DoH в сочетании.
- Только Do53.
- Только DoH.
- None, что рассматривается как Do53.
Предупреждение
Вы не можете напрямую изменить протокол входящей конечной точки только с Do53 на только DoH или DoH-FIPS. Это предотвращает внезапное прерывание входящего трафика, который полагается на Do53. Чтобы изменить протокол с Do53 на DoH или DoH-FIPS, необходимо сначала включить как Do53, так и DoH или Do53 и DoH-FIPS, чтобы убедиться, что весь входящий трафик перешел на использование протокола DoH или DoH-FIPS, а затем удалить Do53.(строка)
Синтаксис:
"string" "string" ...
Where valid values are:
DoH
Do53
DoH-FIPS
--cli-input-json | --cli-input-yaml (строка) Считывает аргументы из предоставленной строки JSON. Строка JSON соответствует формату, предоставленному --generate-cli-skeleton. Если другие аргументы предоставлены в командной строке, эти значения переопределят значения, предоставленные JSON. Невозможно передавать произвольные двоичные значения с помощью предоставленного значения JSON, так как строка будет воспринята буквально. Это может не быть указано вместе с --cli-input-yaml.
--generate-cli-skeleton (строка) Выводит каркас JSON в стандартный вывод без отправки запроса API. Если указано без значения или со значением input, выводит пример JSON ввода, который можно использовать в качестве аргумента для --cli-input-json. Аналогично, при указании yaml-input он выведет пример ввода YAML, который можно использовать с --cli-input-yaml. При указании значения output он проверяет входные данные команды и возвращает пример выходного JSON для этой команды. Сгенерированный каркас JSON нестабилен между версиями AWS CLI, и нет гарантий обратной совместимости в сгенерированном каркасе JSON.
Глобальные параметры
--debug (логическое значение)
Включает отладку.
--endpoint-url (строка)
Переопределяет стандартный URL команды заданным URL.
--no-verify-ssl (логическое значение)
По умолчанию AWS CLI использует SSL при общении с сервисами AWS. Для каждого подключения SSL AWS CLI будет проверять сертификаты SSL. Этот параметр переопределяет стандартное поведение проверки сертификатов SSL.
--no-paginate (логическое значение)
Отключает автоматическую постраничную навигацию. Если автоматическая постраничная навигация отключена, AWS CLI сделает только один вызов для первой страницы результатов.
--output (строка)
Стиль форматирования вывода команды.
- json
- text
- table
- yaml
- yaml-stream
--query (строка)
Запрос JMESPath для фильтрации данных ответа.
--profile (строка)
Используйте определенный профиль из файла учетных данных.
--region (строка)
Регион для использования. Переопределяет настройки конфигурации/окружения.
--version (строка)
Отобразить версию этого инструмента.
--color (строка)
Включает/отключает цветной вывод.
- on
- off
- auto
--no-sign-request (логическое значение)
Не подписывать запросы. Учетные данные не будут загружены, если этот аргумент указан.
--ca-bundle (строка)
Файл сертификатов CA для проверки сертификатов SSL. Переопределяет настройки конфигурации/окружения.
--cli-read-timeout (целое число)
Максимальное время чтения сокета в секундах. Если значение установлено в 0, чтение сокета будет блокирующим и не будет иметь таймаута. Значение по умолчанию составляет 60 секунд.
--cli-connect-timeout (целое число)
Максимальное время подключения сокета в секундах. Если значение установлено в 0, подключение сокета будет блокирующим и не будет иметь таймаута. Значение по умолчанию составляет 60 секунд.
--cli-binary-format (строка)
Стиль форматирования, используемый для двоичных данных. По умолчанию используется формат base64. Формат base64 ожидает, что двоичные данные будут предоставлены в виде строки, закодированной в base64. Формат raw-in-base64-out сохраняет совместимость с поведением AWS CLI версии 1, и двоичные значения должны передаваться буквально. При предоставлении содержимого из файла, отображающего двоичные данные, fileb:// всегда будет обрабатываться как двоичный и использовать содержимое файла напрямую независимо от настройки cli-binary-format. При использовании file:// содержимое файла должно быть должным образом отформатировано для настроенного cli-binary-format.
- base64
- raw-in-base64-out
--no-cli-pager (логическое значение)
Отключить кли пэйджер для вывода.
--cli-auto-prompt (логическое значение)
Автоматически запрашивать параметры CLI.
--no-cli-auto-prompt (логическое значение)
Отключить автоматическое запросов параметров CLI.
Примеры
Примечание
Для использования следующих примеров необходимо установить и настроить AWS CLI. Подробнее см. руководство по началу работы в руководстве пользователя AWS CLI.
Если не указано иное, все примеры используют правила цитирования в стиле Unix. Эти примеры необходимо адаптировать к правилам цитирования вашей терминальной оболочки. См. раздел Использование кавычек со строками в руководстве пользователя AWS CLI.
Чтобы обновить имя конечной точки разрешения
Следующий пример update-resolver-endpoint обновляет имя конечной точки разрешения. Обновление других значений не поддерживается.
aws route53resolver update-resolver-endpoint \
--resolver-endpoint-id rslvr-in-b5d45e32bdc445f09 \
--name my-renamed-inbound-endpoint
Вывод:
{
"ResolverEndpoint": {
"Id": "rslvr-in-b5d45e32bdexample",
"CreatorRequestId": "2020-01-02-18:48",
"Arn": "arn:aws:route53resolver:us-west-2:111122223333:resolver-endpoint/rslvr-in-b5d45e32bdexample",
"Name": "my-renamed-inbound-endpoint",
"SecurityGroupIds": [
"sg-f62bexam"
],
"Direction": "INBOUND",
"IpAddressCount": 2,
"HostVPCId": "vpc-304bexam",
"Status": "OPERATIONAL",
"StatusMessage": "This Resolver Endpoint is operational.",
"CreationTime": "2020-01-01T18:33:59.265Z",
"ModificationTime": "2020-01-08T18:33:59.265Z"
}
}
Вывод
ResolverEndpoint -> (структура)
Ответ на запрос UpdateResolverEndpoint.
Id -> (строка)
CreatorRequestId -> (строка)
CreatorRequestId позволяет повторно отправлять неудачные запросы, не рискуя выполнить операцию дважды.Arn -> (строка)
Name -> (строка)
SecurityGroupIds -> (список)
Идентификатор одного или нескольких наборов правил безопасности, контролирующих доступ к этой VPC. Набор правил безопасности должен включать одно или несколько правил входящего (для входящих конечных точек) или исходящего (для исходящих конечных точек) трафика. Правила входящего и исходящего трафика должны разрешать доступ TCP и UDP. Для входящего доступа откройте порт 53. Для исходящего доступа откройте порт, который вы используете для DNS-запросов в вашей сети.
(строка)
Direction -> (строка)
Указывает, разрешает ли конечная точка Resolver входящие или исходящие DNS-запросы:
-
INBOUND: разрешает DNS-запросы в вашу VPC из вашей сети -
OUTBOUND: разрешает DNS-запросы из вашей VPC в вашу сеть
IpAddressCount -> (целое число)
HostVPCId -> (строка)
Status -> (строка)
Код, определяющий текущий статус конечной точки Resolver. Допустимые значения включают:
-
CREATING: Resolver создает и настраивает один или несколько сетевых интерфейсов Amazon VPC для этой конечной точки. -
OPERATIONAL: Сетевые интерфейсы Amazon VPC для этой конечной точки настроены правильно и могут передавать входящие или исходящие DNS-запросы между вашей сетью и Resolver. -
UPDATING: Resolver связывает или отсоединяет один или несколько сетевых интерфейсов с этой конечной точкой. -
AUTO_RECOVERING: Resolver пытается восстановить один или несколько сетевых интерфейсов, связанных с этой конечной точкой. Во время процесса восстановления конечная точка работает с ограниченными возможностями из-за ограничения на количество DNS-запросов на IP-адрес (на сетевой интерфейс). Для текущего ограничения см. Пределы Route 53 Resolver. -
ACTION_NEEDED: Эта конечная точка неисправна, и Resolver не может автоматически ее восстановить. Для решения проблемы рекомендуется проверить каждый IP-адрес, связанный с конечной точкой. Для каждого недоступного IP-адреса добавьте другой IP-адрес, а затем удалите недоступный IP-адрес. (Конечная точка должна всегда включать как минимум два IP-адреса.) СтатусACTION_NEEDEDможет иметь различные причины. Вот две распространенные причины:- Один или несколько сетевых интерфейсов, связанных с конечной точкой, были удалены с помощью Amazon VPC.
- Сетевой интерфейс не смог быть создан по какой-либо причине, не зависящей от Resolver.
-
DELETING: Resolver удаляет эту конечную точку и связанные с ней сетевые интерфейсы.
StatusMessage -> (строка)
CreationTime -> (строка)
ModificationTime -> (строка)
OutpostArn -> (строка)
PreferredInstanceType -> (строка)
ResolverEndpointType -> (строка)
Protocols -> (список)
Протоколы, используемые для конечной точки. DoH-FIPS применимо только для входящих конечных точек.
Для входящей конечной точки вы можете применить протоколы следующим образом:
- Do53 и DoH в комбинации.
- Do53 и DoH-FIPS в комбинации.
- Do53 только.
- DoH только.
- DoH-FIPS только.
- Ничего, что рассматривается как Do53.
Для исходящей конечной точки вы можете применить протоколы следующим образом:
- Do53 и DoH в комбинации.
- Do53 только.
- DoH только.
- Ничего, что рассматривается как Do53.
(строка)
© Copyright 2025, Amazon Web Services. Created using Sphinx.