Aktivieren Sie die DNS Auflösung für eine VPC Peering-Verbindung - Amazon Virtual Private Cloud

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktivieren Sie die DNS Auflösung für eine VPC Peering-Verbindung

Damit a VPC öffentliche IPv4 DNS Hostnamen in private IPv4 Adressen auflösen kann, wenn sie von Instanzen im Peer abgefragt werdenVPC, müssen Sie Ihre bestehende Peering-Verbindung ändern.

Beide VPCs müssen für DNS Hostnamen und Auflösung aktiviert sein. DNS

Sie können die DNS Auflösungsunterstützung nicht aktivieren, wenn Sie eine neue Peering-Verbindung erstellen. Sie können die DNS Auflösungsunterstützung für eine bestehende Peering-Verbindung aktivieren, die sich im active Status befindet.

Um die DNS Auflösung für eine Peering-Verbindung zu aktivieren
  1. Öffnen Sie die VPC Amazon-Konsole unter https://console.aws.amazon.com/vpc/.

  2. Wählen Sie im Navigationsbereich Peering connections (Peering-Verbindungen) aus.

  3. Wählen Sie die VPC Peering-Verbindung und anschließend Aktionen, DNSEinstellungen bearbeiten aus.

  4. Um sicherzustellen, dass Anfragen vom Peer an VPC private IP-Adressen in Ihrem lokalen Netzwerk weitergeleitet werdenVPC, wählen Sie die Option, um die DNS Auflösung für Anfragen vom Peer VPC zu aktivieren. Bei dieser Option handelt es sich um die DNSAuflösung des Anforderers oder DNS des Akzeptierenden, je nachdem, ob es sich um den Anforderer oder den Akzeptierenden VPC handelt. VPC

  5. Befindet VPC sich der Peer in derselben Verbindung AWS-Konto, können Sie die DNS Auflösung für beide VPCs in der Peering-Verbindung aktivieren.

  6. Wählen Sie Änderungen speichern.

  7. Wenn sich der Peer in einem anderen AWS Konto oder einer anderen Region VPC befindet, VPC muss sich der Besitzer des Peers bei der VPC Konsole anmelden, die Schritte 2 bis 4 ausführen und Änderungen speichern auswählen.

Um die DNS Auflösung über die Befehlszeile oder eine API

Sie müssen die VPC Peering-Optionen des Anforderers ändern, wenn Sie der Anforderer der VPC Peering-Verbindung sind, und Sie müssen die Peering-Optionen des Anforderers ändern, wenn Sie der Akzeptierer der VPC Peering-Verbindung sind. VPC Sie können die Get-EC2VpcPeeringConnectionsBefehle describe-vpc-peering-connectionsoder verwenden, um zu überprüfen, welcher der Akzeptor und der Anforderer einer Peering-Verbindung VPC ist. VPC Für regionsübergreifende Peering-Verbindungen müssen Sie die Region für den Anforderer verwenden, um die Peering-Optionen des Anforderers VPC zu ändern, und die Region für den Akzeptierenden, um die VPC Peering-Optionen des Akzeptors zu ändern. VPC VPC

In diesem Beispiel sind Sie der Anforderer der Peering-Verbindung. Ändern Sie daher die VPC Peering-Verbindungsoptionen wie folgt: AWS CLI

aws ec2 modify-vpc-peering-connection-options --vpc-peering-connection-id pcx-aaaabbbb --requester-peering-connection-options AllowDnsResolutionFromRemoteVpc=true