Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Amazon-Route-53-Konzepte
Im Folgenden finden Sie eine Übersicht über die Konzepte, die in Amazon-Route-53-Entwicklerhandbuch erläutert werden.
Themen
Konzepte zur Domänenregistrierung
Im Folgenden finden Sie eine Übersicht über die Konzepte im Zusammenhang mit der Domänenregistrierung.
- Domänenname
Der Name (z. B. example.com), den ein Benutzer in die Adresszeile eines Webbrowsers für den Zugriff auf eine Website oder eine Webanwendung eingibt. Um Ihre Website oder Webanwendung im Internet verfügbar zu machen, registrieren Sie zunächst einen Domänennamen. Weitere Informationen finden Sie unter Funktionsweise der Domainregistrierung.
- Domänenvergabestelle
Ein Unternehmen, das von ICANN (Internet Corporation for Assigned Names and Numbers) für die Verarbeitung von Domänenregistrierungen für bestimmte Domänen der obersten Ebene (Top-Level-Domains, TLDs) zugelassen wurde. Die Vergabestelle für Ihre Domäne finden Sie unter Wie Sie Ihre Vergabestelle finden.
- Domänenregistrierungsstelle
Ein Unternehmen, welches das Recht besitzt, Domänen mit einer bestimmten Domäne oberster Ebene (Top-Level-Domain, TLD) zu verkaufen. Beispiel: VeriSign
ist die Registry, die das Recht besitzt, Domains mit der TLD „.com“ zu verkaufen. Eine Domänenregistrierungsstelle definiert die Regeln für die Registrierung einer Domäne, wie z. B. Residenzanforderungen für eine geografische TLD. Eine Domänenregistrierungsstelle verwaltet außerdem die autoritative Datenbank für alle Domänennamen mit derselben TLD. Die Datenbank der Registrierungsstelle enthält Informationen wie z. B. Kontaktinformationen und die Namenserver für die einzelnen Domänen. - Domänen-Reseller
Ein Unternehmen, das Domänennamen für Vergabestellen wie Amazon Registrar verkauft. Amazon Route 53 ist ein Domain-Reseller für Amazon Registrar und für unsere Partner-Vergabestelle, Gandi.
- Top-Level-Domain (TLD)
Der letzte Teil eines Domänennamens, z. B. .com, .org oder .ninja. Es gibt zwei Typen von Top-Level-Domains:
- Generische Top-Level-Domains
Diese TLDs vermitteln in der Regel den Benutzern ein Bild davon, was sie auf der Website finden werden. Beispiel: Domänennamen mit der TLD .bike gehören oft zu Websites für Unternehmen oder Organisationen im Zusammenhang mit Motorrädern oder Fahrrädern. Mit wenigen Ausnahmen können Sie jede beliebige generische TLD verwenden, sodass ein Fahrradclub auch .hockey als TLD für ihren Domänenamen verwenden könnte.
- Geografische Top-Level-Domains
Diese TLDs stehen im Zusammenhang mit geografischen Regionen wie Ländern oder Städten. Einige Registrierungen für geografische TLDs haben Residenzanforderungen, während andere, z. B. .io (Britisches Territorium im Indischen Ozean), als generische TLD zulässig oder sogar erwünscht sind.
Eine Liste der TLDs, die Sie verwenden können, wenn Sie einen Domänennamen mit Route 53 registrieren, finden Sie unter Domains, die Sie mit Amazon Route 53 registrieren können.
Domain Name System(DNS)-Konzepte
Im Folgenden finden Sie eine Übersicht über die Konzepte im Zusammenhang mit dem Domain Name System (DNS).
- Alias-Datensatz
Ein Datensatztyp, den Sie mit Amazon Route 53 erstellen können, um den Datenverkehr an AWS Ressourcen wie CloudFront Amazon-Distributionen und Amazon S3-Buckets weiterzuleiten. Weitere Informationen finden Sie unter Wählen zwischen Alias- und Nicht-Alias-Datensätzen.
- Autoritativer Namenserver
Ein Nameserver, der definitive Informationen über einen Teil des Domain Name Systems (DNS) enthält. Er reagiert auf Anfragen eines DNS-Resolvers, indem er die entsprechenden Informationen zurückgibt. Beispielsweise kennt ein autoritativer Namenserver für die Top-Level-Domain (TLD) .com die Namen der Namenserver für jede registrierte .com-Domäne. Wenn ein autoritativer .com-Namenserver eine Anforderung von einem DNS-Auflöser für example.com erhält, antwortet er mit den Namen der Namenserver für den DNS-Service für die Domäne example.com.
Route-53-Namenserver sind die autoritativen Namenserver für jede Domäne, die Route 53 als DNS-Service verwendet. Die Nameserver wissen basierend auf den Datensätzen, die Sie in der gehosteten Zone für die Domäne erstellt haben, wie Sie den Datenverkehr für Ihre Domäne und Subdomänen weiterleiten möchten. (Route-53-Namenserver speichern die gehosteten Zonen für die Domänen, die Route 53 als DNS-Service verwenden.)
Wenn beispielsweise ein Route-53-Namenserver eine Anforderung für www.example.com empfängt, sucht er diesen Datensatz und gibt die IP-Adresse zurück, z. B. 192.0.2.33, die im Datensatz angegeben ist.
- CIDR-Block
Ein CIDR-Block ist ein IP-Bereich, der beim Routing verwendet wird. IP-based In Route 53 können Sie einen CIDR-Block von /0 bis /24 für IPv4 und /0 bis /48 für IPv6 angeben. Zum Beispiel enthält ein /24 IPv4 CIDR-Block 256 zusammenhängende IP-Adressen. Sie können CIDR-Blöcke (oder IP-Bereiche) in CIDR-Speicherorten gruppieren, die dann in wiederverwendbaren CIDR-Sammlungen gruppiert werden.
- DNS-Abfrage
Eine Anfrage, die von einem Gerät, z. B. einem Computer oder einem Smartphone, an das Domain Name System (DNS) für eine Ressource gesendet wird, die einem Domainnamen zugeordnet ist. Der häufigste Beispiel für eine DNS-Abfrage ist, wenn ein Benutzer einen Browser öffnet und den Domänennamen in die Adresszeile eingibt. Die Antwort auf eine DNS-Abfrage ist in der Regel die IP-Adresse, die einer Ressource wie einem Webserver zugeordnet ist. Das Gerät, das die Anforderung initiiert hat, verwendet die IP-Adresse für die Kommunikation mit der Ressource. Beispielsweise kann ein Browser die IP-Adresse verwenden, um eine Webseite von einem Webserver abzurufen.
- DNS-Auflöser
Ein DNS-Server, der häufig von einem Internet Service Provider (ISP) verwaltet wird und als Vermittler zwischen Benutzeranforderungen und DNS-Namenserver fungiert. Wenn Sie einen Browser öffnen und einen Domänennamen in die Adresszeile eingeben, geht die Abfrage zuerst an einen DNS-Auflöser. Der Resolver kommuniziert mit DNS-Nameservern, um die IP-Adresse für die Ressource, z. B. einen Webserver, abzurufen. Ein DNS-Resolver wird auch als rekursiver Nameserver bezeichnet, da er Anfragen an eine Reihe autoritativer DNS-Nameserver sendet, bis er die Antwort (in der Regel eine IP-Adresse) erhält, die er an das Gerät des Benutzers zurückgibt, z. B. an einen Webbrowser auf einem Laptop.
- Domain Name System (DNS)
Ein weltweites Netzwerk von Servern, die Computern, Smartphones, Tablets und anderen IP-enabled Geräten helfen, miteinander zu kommunizieren. Das Domain Name System übersetzt leicht verständlichen Namen wie example.com in Zahlen, auch bekannt als IP-Adressen, die es Computern ermöglichen, einander im Internet zu finden.
Siehe auch IP address.
- Gehostete Zone
Ein Container für Datensätze, die Informationen darüber enthalten, wie der Verkehr für eine Domain (z. B. example.com) und all ihre Unterdomänen (wie www.example.com, retail.example.com und seattle.accounting.example.com) weitergeleitet wird. Eine gehostete Zone hat denselben Namen wie die Domain.
Die gehostete Zone für example.com kann beispielsweise einen Datensatz enthalten, der Informationen über die Weiterleitung von Datenverkehr für www.example.com an einen Webserver mit der IP-Adresse 192.0.2.243 enthält, sowie einen Datensatz mit Informationen über die Weiterleitung von E-Mail-Nachrichten für example.com an zwei E-Mail-Server, nämlich mail1.example.com und mail2.example.com. Jeder E-Mail-Server erfordert auch seinen eigenen Datensatz.
Siehe auch record (DNS record).
- IP-Adresse
Eine Zahl, die einem Gerät im Internet zugeordnet istwie einem Laptop, Smartphone oder Webserverund mit der das Gerät mit anderen Geräten im Internet kommunizieren kann. IP-Adressen haben eines der folgenden Formate:
Internetprotokoll Version 4 (IPv4), z. B. 192.0.2.44
Internetprotokoll Version 6 (IPv6), z. B. 2001:0db8:85a3:0000:0000:abcd:0001:2345
Route 53 unterstützt IPv4- und IPv6-Adressen für die folgenden Zwecke:
Sie können Datensätze erstellen, die den Typ A für IPv4-Adressen oder den Typ AAAA für IPv6-Adressen haben.
Sie können Zustandsprüfungen erstellen, die Anforderungen an IPv4- oder IPv6-Adressen senden.
Wenn ein DNS-Auflöser sich in einem IPv6-Netzwerk befindet, kann er entweder IPv4 oder IPv6 zum Senden von Anfragen an Route 53 verwenden.
- Namenserver
Server im Domain Name System (DNS), die helfen, Domänennamen in IP-Adressen zu übersetzen, die Computer zur Kommunikation miteinander verwenden. Namenserver sind entweder rekursive Namenserver (auch bekannt als DNS resolver) oder authoritative name server.
Einen Überblick darüber, wie das DNS Datenverkehr an Ihre Ressourcen weiterleitet, einschließlich der Rolle von Route 53 im Prozess, finden Sie unter So leitet Amazon Route 53 Datenverkehr an Ihre Domain weiter.
- Privates DNS
Eine lokale Version des Domain Name System (DNS), mit der Sie den Datenverkehr für eine Domain und ihre Subdomains an Amazon EC2-Instances innerhalb einer oder mehrerer Amazon Virtual Private Clouds (VPCs) weiterleiten können. Weitere Informationen finden Sie unter Arbeiten mit privat gehosteten Zonen.
- -Datensatz (DNS-Datensatz)
Ein Objekt in einer gehosteten Zone, die Sie verwenden, um zu definieren, wie Datenverkehr für eine Domäne oder Subdomäne weitergeleitet werden soll. Sie können beispielsweise Datensätze erstellen, die den Datenverkehr für example.com und www.example.com an einen Webserver mit der IP-Adresse 192.0.2.234 weiterleiten.
Weitere Informationen zu Datensätzen, einschließlich Informationen über Funktionen, die von Route-53-spezifischen Datensätzen bereitgestellt werden, finden Sie unter Konfigurieren von Amazon Route 53 als DNS-Service.
- Rekursiver Namenserver
Siehe DNS resolver.
- Wiederverwendbare Delegationssätze
Eine Gruppe aus vier autoritativen Namenservern, die Sie mit mehr als einer gehosteten Zone verwenden können. Standardmäßig weist Route 53 eine zufällige Auswahl von Namenservern für jede neue gehostete Zone zu. Um die Migration des DNS-Dienstes auf Route 53 für eine große Anzahl von Domains zu vereinfachen, können Sie ein wiederverwendbares Delegierungssatz erstellen. Ordnen Sie dann den wiederverwendbaren Delegierungssatz neuen gehosteten Zonen zu. (Sie können die Namenserver, die mit einer vorhandenen gehosteten Zone verknüpft sind, nicht mehr ändern.)
Sie erstellen einen wiederverwendbaren Delegationssatz und verknüpfen ihn programmgesteuert mit einer gehosteten Zone. Die Verwendung der Route-53-Konsole wird nicht unterstützt. Weitere Informationen finden Sie unter CreateHostedZone und CreateReusableDelegationSet in der Amazon Route 53-API-Referenz. Das gleiche Feature finden Sie auch in den AWS -SDKs, in AWS Command Line Interface und AWS Tools for Windows PowerShell.
- Routing-Richtlinie
Eine Einstellung für Datensätze, die bestimmt, wie Route 53 DNS-Abfragen beantwortet. Route 53 unterstützt die folgenden Routing-Richtlinien:
Einfache Routing-Richtlinie – wird zum Weiterleiten von Internetdatenverkehr an eine einzelne Ressource verwendet, die eine bestimmte Funktion für Ihre Domäne übernimmt, beispielsweise ein Webserver, der für die Inhalte für die Website example.com zuständig ist.
Failover-Routing-Richtlinie – wird verwendet, wenn Sie ein Aktiv-Passiv-Failover konfigurieren möchten.
Geolocation-Routing-Richtlinie – wird verwendet, wenn Sie den Internetdatenverkehr auf Basis des Standorts Ihrer Benutzer an Ihre Ressourcen weiterleiten möchten.
Routing-Richtlinie auf der Grundlage der geografischen Nähe: Wird verwendet, wenn Sie Datenverkehr auf Basis des Standorts Ihrer Ressourcen weiterleiten möchten und optional Datenverkehr von Ressourcen an einem Standort auf Ressourcen an einem anderen Standort verlagern möchten.
Latenz-Routing-Richtlinie – wird verwendet, wenn Sie Ressourcen an mehreren Standorten haben und Datenverkehr zu der Ressource leiten möchten, die die niedrigste Latenz bietet.
IP-based Routing-Richtlinie — Verwenden Sie diese Richtlinie, wenn Sie den Datenverkehr auf der Grundlage des Standorts Ihrer Benutzer weiterleiten möchten und über die IP-Adressen verfügen möchten, von denen der Verkehr stammt.
Mehrwertige Antwort-Routing-Richtlinie – wird verwendet, wenn Sie möchten, dass Route 53 mit bis zu acht zufällig ausgewählten und fehlerfreien Datensätzen auf DNS-Abfragen antwortet.
Gewichtete Routing-Richtlinie – wird verwendet, um Datenverkehr in festgelegten Proportionen zu mehreren Ressourcen weiterzuleiten.
Weitere Informationen finden Sie unter Auswählen einer Routing-Richtlinie.
- Subdomäne
Ein Domänenname, dem eine oder mehrere Bezeichnungen vor dem registrierten Domänennamen vorangestellt sind. Wenn Sie beispielsweise den Domänennamen example.com registriert haben, ist www.example.com eine Subdomäne. Wenn Sie die gehostete Zone accounting.example.com für die Domäne example.com erstellen, dann ist seattle.accounting.example.com eine Subdomäne.
Um den Datenverkehr für eine Subdomäne weiterzuleiten, erstellen Sie einen Datensatz mit dem gewünschten Namen, z. B. www.example.com, und geben die entsprechenden Werte wie die IP-Adresse eines Webservers an.
- TTL (Time to Live, Gültigkeitsdauer)
Die Zeitdauer in Sekunden, die ein DNS-Resolver die Werte für einen Datensatz zwischenspeichern soll, bevor eine weitere Anforderung an Route 53 gesendet wird, um die aktuellen Werte für diesen Datensatz abzufragen. Wenn der DNS-Auflöser eine andere Anforderung für dieselbe Domäne erhält, bevor die TTL abgelaufen ist, gibt der Auflöser den zwischengespeicherten Wert zurück.
Eine längere TTL senkt die Route-53-Gebühren, die zum Teil auf der Anzahl der DNS-Abfragen basiert, die von Route 53 beantwortet werden. Eine kürzere TTL reduziert die Zeit, in der DNS-Resolver den Datenverkehr an ältere Ressourcen weiterleiten, nachdem Sie die Werte in einem Datensatz geändert haben, z. B. indem Sie die IP-Adresse für den Webserver für www.example.com ändern.
Konzepte für Steuer- und Datenebene
Im Folgenden finden Sie eine Übersicht über die Konzepte im Zusammenhang mit der Aufteilung der Funktionalität von Amazon Route 53 in eine Steuer- und Datenebene. Wie die meisten AWS-Services umfasst Route 53 eine Steuerungsebene und eine Datenebene. Die Steuerungsebene ermöglicht es Ihnen, Verwaltungsvorgänge wie das Erstellen, Aktualisieren und Löschen von Ressourcen durchzuführen. Die Datenebene stellt die Kernfunktionen des Dienstes bereit. Beide sind so gebaut, dass sie zuverlässig sind. Die Steuerungsebenen sind auf Datenkonsistenz optimiert, wohingegen die Datenebenen auf Verfügbarkeit optimiert sind. Das widerstandsfähige Design der Datenebene ermöglicht es ihr, die Verfügbarkeit auch bei seltenen störenden Ereignissen aufrechtzuerhalten, bei denen die Steuerebene möglicherweise nicht verfügbar wird. Verwenden Sie aus diesem Grund Funktionen der Datenebene, wenn die Verfügbarkeit wichtig ist.
Für öffentliche und private DNS- und Integritätsprüfungen von Route 53 befindet sich die Kontrollebene im US-East-1, AWS-Region und die Datenebenen sind global verteilt.
Amazon Route 53 ist wie folgt in Steuer- und Datenebenen unterteilt:
-
Für öffentliche und private Route 53-DNS besteht die Kontrollebene aus den Route 53-APIs, mit denen Sie DNS-Einträge verwalten können. Dazu gehören sowohl die Route 53- als auch die Traffic Flow-APIs. Die Route 53-Konsole befindet sich im US-East-1. Wenn jedoch AWS festgestellt wird AWS-Region, dass in dieser Region eine Beeinträchtigung vorliegt, wird die Route 53-Konsole von us-west-2 bedient. AWS-Region Die Datenebene ist der autoritative DNS-Dienst. Er läuft an über 200 Points of Presence (PoP) -Standorten und beantwortet DNS-Abfragen auf der Grundlage Ihrer gehosteten Zonen und Zustandsprüfdaten.
-
Für Route 53-Zustandsprüfungen besteht die Kontrollebene aus den Route 53-APIs, mit denen Sie Integritätsprüfungen erstellen, aktualisieren und löschen können. Die Route 53-Konsole für Zustandsprüfungen befindet sich im US-East-1. Wenn jedoch AWS festgestellt wird AWS-Region, dass in dieser Region eine Beeinträchtigung vorliegt, wird die Route 53-Konsole für Zustandsprüfungen von us-west-2 bedient. AWS-Region Die Datenebene ist der global verteilte Dienst, der Zustandsprüfungen durchführt, die Ergebnisse aggregiert und sie an die Datenebenen von Route 53 Public und Private DNS und übermittelt. AWS Global Accelerator
-
Für Route 53 VPC Resolver besteht die Steuerungsebene aus den VPC-Resolver-APIs, mit denen Sie Amazon VPC-Einstellungen, Resolver-Regeln, Richtlinien zur Abfrageprotokollierung und DNS-Firewall-Richtlinien verwalten können. Die Datenebene ist der DNS-Resolver-Service. Er beantwortet DNS-Abfragen in Ihrer VPC, leitet Anfragen über Endpunkte an andere Resolver weiter und wendet DNS-Firewallrichtlinien an, um DNS-Abfragen zu filtern. VPC Resolver ist ein regionaler Dienst. Die Steuerungs- und Datenebenen laufen jeweils unabhängig voneinander. AWS-Region
-
Domainregistrierungen der Route 53 werden nur auf der Steuerebene in den AWS-Region us-east-1 verwaltet.
Weitere Informationen über Datenebenen, Steuerungsebenen und darüber, wie Services AWS erstellt werden, um Hochverfügbarkeitsziele zu erreichen, finden Sie im Dokument Statische Stabilität mithilfe von Availability Zones
Konzepte für Zustandsprüfungen
Im Folgenden finden Sie eine Übersicht über die Konzepte im Zusammenhang mit der Zustandsprüfung von Amazon Route 53.
- DNS-Failover
Eine Methode für die Weiterleitung weg von fehlerhaften Ressourcen und hin zu fehlerfreien Ressourcen. Wenn mehrere Ressourcen dieselbe Funktion ausführen — z. B. mehrere Web- oder Mailserver —, können Sie Route 53-Zustandsprüfungen konfigurieren, um den Zustand Ihrer Ressourcen zu überprüfen. Konfigurieren Sie dann die Datensätze in Ihrer gehosteten Zone so, dass der Datenverkehr nur an intakte Ressourcen weitergeleitet wird.
Weitere Informationen finden Sie unter Konfigurieren von DNS Failover.
- Endpunkt
Die Ressource, z. B. ein Webserver oder ein E-Mail-Server, für die Sie eine Zustandsprüfung konfigurieren, um den Zustand zu überwachen. Sie können den Endpunkt mit einer IPv4-Adresse (192.0.2.243), einer IPv6-Adresse (2001:0db8:85a3:0000:0000:abcd:0001:2345), oder einem Domänennamen (example.com) angeben.
Anmerkung
Sie können auch Integritätsprüfungen erstellen, die den Status anderer Integritätsprüfungen oder den Alarmstatus eines CloudWatch Alarms überwachen.
- Zustandsprüfung
Eine Route 53-Komponente, die Sie für Folgendes verwenden können:
Überwachen, ob ein festgelegter Endpunkt, wie z. B. ein Webserver, betriebsbereit ist
Optional können Sie benachrichtigt werden, wenn ein Endpunkt fehlerhaft ist
Konfigurieren Sie optional das DNS-Failover, sodass Sie den Internetverkehr von einer fehlerhaften Ressource zu einer intakten Ressource umleiten können
Weitere Informationen zum Erstellen und Verwenden von Zustandsprüfungen finden Sie unter Amazon Route 53-Zustandsprüfungen erstellen.
