Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Arbeiten mit privat gehosteten Zonen
Eine privat gehostete Zone ist ein Container mit Informationen darüber, wie Amazon Route 53 auf DNS-Abfragen für eine Domäne und deren Subdomänen innerhalb mindestens einer von Ihnen mit dem Amazon VPC-Service erstellten VPC reagieren soll. Privat gehostete Zonen funktionieren folgendermaßen:
Sie erstellen Sie eine privat gehostete Zone, z. B. example.com, und geben die VPC an, die Sie der gehosteten Zone zuordnen möchten. Nachdem Sie die gehostete Zone erstellt haben, können Sie ihr weitere VPCs zuordnen.
In der gehosteten Zone erstellen Sie Datensätze, die bestimmen, wie Route 53 DNS-Abfragen für Ihre Domäne und Subdomänen innerhalb und zwischen Ihren VPCs beantworten soll. Nehmen wir beispielsweise an, Sie haben einen Datenbankserver, der auf einer EC2-Instance in der VPC ausgeführt wird, die Sie der privat gehosteten Zone zugeordnet haben. Sie erstellen einen A- oder AAAA-Datensatz, wie z. B. db.example.com, und geben die IP-Adresse des Datenbankservers an.
Weitere Informationen über Einträge finden Sie unter Arbeiten mit Datensätzen. Weitere Informationen über die Amazon-VPC-Anforderungen für die Verwendung von privat gehosteten Zonen finden Sie unter Verwenden von privat gehosteten Zonen im Amazon-VPC-Benutzerhandbuch.
Wenn eine Anwendung eine DNS-Abfrage für db.example.com sendet, gibt Route 53 die entsprechende IP-Adresse zurück. Um eine Antwort von einer privat gehosteten Zone zu erhalten, müssen Sie außerdem eine EC2-Instance in einer der zugehörigen VPCs ausführen (oder über einen eingehenden Endpunkt aus einem Hybrid-Setup verfügen). Wenn Sie versuchen, eine privat gehostete Zone von außerhalb der VPCs oder Ihres Hybrid-Setups abzufragen, wird die Abfrage rekursiv im Internet gelöst.
Die Anwendung verwendet die IP-Adresse, die sie von Route 53 erhalten hat, um eine Verbindung mit dem Datenbankserver herzustellen.
Wenn Sie eine privat gehostete Zone erstellen, werden die folgenden Nameserver verwendet:
ns-0.awsdns-00.com
ns-512.awsdns-00.net
ns-1024.awsdns-00.org
ns-1536.awsdns-00.co.uk
Diese Nameserver werden verwendet, weil das DNS-Protokoll verlangt, dass für jede gehostete Zone ein Nameserver-Datensatz festgelegt werden muss. Diese Nameserver sind reserviert und werden nie von öffentlich gehosteten Route-53-Zonen verwendet. Sie können diese Zonen nur über den VPC Resolver in einer VPC abfragen, die der gehosteten Zone zugeordnet wurde, indem Sie einen eingehenden Endpunkt verwenden, der mit den in der privat gehosteten Zone angegebenen VPCs verbunden ist.
Während die Nameserver im Internet sichtbar sind, stellt VPC Resolver keine Verbindung zu den Nameserveradressen her. Außerdem werden die Informationen zur privaten gehosteten Zone nicht zurückgegeben, wenn Sie die Nameserver direkt über das Internet abfragen. Stattdessen erkennt der VPC Resolver, dass sich Abfragen in einem privaten Namespace befinden, der auf Zuordnungen von VPC zu gehosteten Zonen basiert, und verwendet direkte, private Konnektivität, um die privaten DNS-Server zu erreichen.
Anmerkung
Sie können den Nameserver-Datensatz in einer privaten gehosteten Zone ändern, wenn Sie möchten, und die private DNS-Auflösung wird weiterhin funktionieren. Wir raten davon ab, aber wenn Sie sich dafür entscheiden, sollten Sie reservierte Domänennamen verwenden, die nicht von öffentlichen DNS-Servern verwendet werden.
Wenn Sie Datenverkehr an Ihre Domäne im Internet weiterleiten wollen, können Sie eine öffentliche von Route 53 gehostete Zone verwenden. Weitere Informationen finden Sie unter Arbeiten mit öffentlichen gehosteten Zonen.
Themen
