Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

DNSNamen für VPC Endpunktdienste verwalten

Dienstanbieter können private DNS Namen für ihre Endpunktdienste konfigurieren. Wenn ein Dienstanbieter einen vorhandenen öffentlichen DNS Namen als privaten DNS Namen für seinen Endpunktdienst verwendet, müssen Dienstnutzer keine Anwendungen ändern, die den vorhandenen öffentlichen DNS Namen verwenden. Bevor Sie einen privaten DNS Namen für Ihren Endpunktdienst konfigurieren können, müssen Sie nachweisen, dass Sie Eigentümer der Domain sind, indem Sie eine Überprüfung des Domainbesitzes durchführen.

Domain-Verifizierungsname

Ihre Domain ist mit einer Reihe von Domain Name Service (DNS) -Einträgen verknüpft, die Sie über Ihren DNS Anbieter verwalten. Ein TXT Datensatz ist eine Art von DNS Datensatz, der zusätzliche Informationen über Ihre Domain enthält. Sie besteht aus einem Namen und einem Wert. Im Rahmen des Überprüfungsprozesses müssen Sie dem DNS Server einen TXT Eintrag für Ihre öffentliche Domain hinzufügen.

Die Überprüfung des Domainbesitzes ist abgeschlossen, wenn wir das Vorhandensein des TXT Eintrags in den DNS Einstellungen Ihrer Domain feststellen.

Nachdem Sie einen Datensatz hinzugefügt haben, können Sie den Status des Domainverifizierungsprozesses mithilfe der VPC Amazon-Konsole überprüfen. Wählen Sie im Navigationsbereich Endpoint Services (Endpunktservices) aus. Wählen Sie den Endpunkt-Service aus und überprüfen Sie den Wert von Domain verification status (Domain-Verifizierungsstatus) im Tab Details. Wenn die Domain-Überprüfung aussteht, warten Sie einige Minuten und aktualisieren Sie den Bildschirm. Bei Bedarf können Sie den Überprüfungsprozess manuell einleiten. Wählen Sie „Aktionen“, „Domainbesitz verifizieren“ für den privaten DNS Namen aus.

Der private DNS Name kann von den Servicekunden verwendet werden, sobald der Bestätigungsstatus bestätigt wurde. Wenn sich der Überprüfungsstatus ändert, werden neue Verbindungsanforderungen abgelehnt, bestehende Verbindungen sind jedoch nicht betroffen.

Wenn der Überprüfungsstatus failed (fehlgeschlagen) lautet, siehe Probleme mit der Domain-Verifizierung beheben.

Abrufen des Namens und des Werts

Wir geben Ihnen den Namen und den Wert, den Sie im TXT Datensatz verwenden. Beispielsweise sind die Informationen im AWS Management Console verfügbar. Wählen Sie den Endpunkt-Service aus und siehe Domain verification nameDomain-Verifizierungsname) und Domain verification value on the Details tab for the endpoint service (Domain-Verifizierungswert) auf der Details-Registerkarte für den Endpunkt-Service. Sie können auch den folgenden AWS CLI Befehl describe-vpc-endpoint-service-configurations verwenden, um Informationen über die Konfiguration des privaten DNS Namens für den angegebenen Endpunktdienst abzurufen.

aws ec2 describe-vpc-endpoint-service-configurations \
    --service-ids vpce-svc-071afff70666e61e0 \
    --query ServiceConfigurations[*].PrivateDnsNameConfiguration

Es folgt eine Beispielausgabe. Sie verwenden Value undName, wenn Sie den TXT Datensatz erstellen.

[
    {
        "State": "pendingVerification",
        "Type": "TXT",
        "Value": "vpce:l6p0ERxlTt45jevFwOCp",
        "Name": "_6e86v84tqgqubxbwii1m"
    }
]

Angenommen, Ihr Domainname ist beispielsweise example.com und Value und Name sind wie in der obigen Beispielausgabe gezeigt. Die folgende Tabelle ist ein Beispiel für die TXT Datensatzeinstellungen.

Es wird empfohlen, Name als Datensatz-Unter-Domain zu verwenden, da der Basis-Domain-Name möglicherweise bereits verwendet wird. Wenn Ihr DNS Anbieter jedoch nicht zulässt, dass DNS Datensatznamen Unterstriche enthalten, können Sie „_6e86v84tqgqubxbwii1m“ weglassen und einfach „example.com“ im Datensatz verwenden. TXT

Nachdem wir „_6e86v84tqgqubxbwii1m.example.com“ verifiziert haben, können Service-Verbraucher „example.com“ oder eine Subdomain (z. B. „service.example.com“ oder „my.service.example.com“) verwenden.

Fügen Sie dem Server Ihrer Domain einen Eintrag hinzu TXT DNS

Das Verfahren zum Hinzufügen von TXT Datensätzen zum DNS Server Ihrer Domain hängt davon ab, wer Ihren DNS Dienst anbietet. Ihr DNS Anbieter könnte Amazon Route 53 oder ein anderer Domainnamen-Registrar sein.

Prüfen Sie, ob der TXT Datensatz veröffentlicht wurde

Mithilfe der folgenden Schritte können Sie überprüfen, ob Ihr TXT Datensatz zur Überprüfung des Besitzes einer privaten DNS Name-Domain korrekt auf Ihrem DNS Server veröffentlicht wurde. Sie führen den nslookup Befehl aus, der für Windows und Linux verfügbar ist.

Sie fragen die DNS Server ab, die Ihre Domain bedienen, da diese Server die meisten up-to-date Informationen für Ihre Domain enthalten. Es dauert einige Zeit, bis Ihre Domaininformationen auf andere DNS Server übertragen werden.

Probleme mit der Domain-Verifizierung beheben

Wenn der Domain-Verifizierungsprozess fehlschlägt, können die folgenden Informationen Ihnen helfen, Probleme zu beheben.