Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Bewährte Methoden für VPC Resolver
Dieser Abschnitt enthält bewährte Methoden zur Optimierung von Route 53 VPC Resolver und behandelt die folgenden Themen:
Vermeidung von Loop-Konfigurationen mit Resolver-Endpunkten:
Vermeiden Sie Routing-Schleifen, indem Sie sicherstellen, dass dieselbe VPC nicht sowohl einer Resolver-Regel als auch ihrem eingehenden Endpunkt zugeordnet ist.
Verwenden Sie AWS RAM es, um VPCs kontoübergreifend gemeinsam zu nutzen und gleichzeitig die richtigen Routing-Konfigurationen beizubehalten.
Weitere Informationen finden Sie unter Vermeiden SieSchleifenkonfigurationenResolver-Endpunkt.
Skalierung von Resolver-Endpunkten:
Implementieren Sie Sicherheitsgruppenregeln, die den Datenverkehr auf der Grundlage des Verbindungsstatus zulassen, um den Aufwand für die Verbindungsverfolgung zu reduzieren
Folgen Sie den empfohlenen Sicherheitsgruppenregeln für eingehende und ausgehende Resolver-Endpunkte, um den Abfragedurchsatz zu maximieren.
Überwachen Sie eindeutige Kombinationen aus IP-Adressen und Ports, die den DNS-Verkehr generieren, um Kapazitätsbeschränkungen zu vermeiden.
Weitere Informationen finden Sie unter Resolver-Endpunkt-Skalierung.
Hochverfügbarkeit für Resolver-Endpunkte:
Erstellen Sie eingehende Endpunkte mit IP-Adressen in mindestens zwei Availability Zones, um Redundanz zu gewährleisten.
Stellen Sie zusätzliche Netzwerkschnittstellen bereit, um die Verfügbarkeit bei Wartungsarbeiten oder bei Datenverkehrsspitzen sicherzustellen
Weitere Informationen finden Sie unter Hohe Verfügbarkeit für Resolver-Endpunkt.
Verhinderung von DNS-Zone-Walking-Angriffen:
Achten Sie auf potenzielle DNS-Zone-Walking-Angriffe, bei denen Angreifer versuchen, alle Inhalte aus DNSSEC-signed DNS-Zonen abzurufen.
Wenn Ihre Endgeräte aufgrund des vermuteten Zonenwechsels gedrosselt werden, wenden Sie sich an den Support, um AWS Unterstützung zu erhalten.
Weitere Informationen finden Sie unter Gehen Sie zur DNS-Zone.
Subnetzkompatibilität für Resolver-Endpunkte:
Wir empfehlen, Subnetze ohne Outposts für Resolver-Endpunkte zu verwenden.
Outpost-Subnetze mit aktiviertem Local Network Interface (LNI) sind nicht mit VPC Resolver-Endpunkten kompatibel.
Wenn Sie LNI in einem Subnetz aktivieren, das VPC Resolver-Endpunkt-ENIs enthält, funktionieren diese ENIs nicht mehr.
Weitere Informationen finden Sie unter Subnetzkompatibilität für Resolver-Endpunkte.
Wenn Sie diese Best Practices befolgen, können Sie die Leistung, Skalierbarkeit und Sicherheit Ihrer VPC Resolver-Bereitstellungen optimieren und so eine zuverlässige und effiziente DNS-Auflösung für Ihre Anwendungen und Ressourcen sicherstellen.
