View a markdown version of this page

Crea y verifica un dominio - Amazon VPC Lattice
Inicie la verificación del dominioComplete la verificación del nombre de dominio

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Crea y verifica un dominio

La verificación del nombre de dominio es una entidad que te permite demostrar que eres el propietario de un dominio determinado. Como proveedor de recursos, puedes usar el dominio y sus subdominios como nombres de dominio personalizados para tus configuraciones de recursos. Los consumidores de recursos pueden ver el estado de verificación de tu nombre de dominio personalizado cuando describen la configuración de los recursos.

Inicie la verificación del dominio

La verificación del nombre de dominio se inicia con VPC Lattice y, a continuación, se utiliza la zona DNS para completar el proceso.

Consola de administración de AWS
Para iniciar la verificación del nombre de dominio

  1. Abra la consola de Amazon VPC en https://console.aws.amazon.com/vpc/.

  2. En el panel de navegación, en PrivateLink y Lattice, selecciona Verificaciones de dominio

  3. Selecciona Iniciar la verificación del dominio.

  4. En Nombre de dominio, introduce un nombre de dominio de tu propiedad.

  5. (Opcional) Para agregar una etiqueta, elija Agregar etiqueta nueva e ingrese la clave y el valor de la etiqueta.

  6. Selecciona Iniciar la verificación del nombre de dominio.

Tras iniciar correctamente la verificación del nombre de dominio, VPC Lattice devuelve el Id y el. txtMethodConfig Usas el txtMethodConfig para completar la verificación de tu nombre de dominio.

AWS CLI

El siguiente start-domain-verification comando inicia la verificación del nombre de dominio:

aws vpc-lattice start-domain-verification \
  --domain-name example.com

El resultado es similar al siguiente:

{
    "id": "dv-aaaa0000000111111",
    "arn": "arn:aws:vpc-lattice:us-west-2:111122223333:domainverification/dv-aaaa0000000111111",
    "domainName": "example.com",
    "status": "PENDING",
    "txtMethodConfig": {
        "value": "vpc-lattice:1111aaaaaaa",
        "name": "_11111aaaaaaaaa"
    }
}

VPC Lattice devuelve el Id y el. txtMethodConfig Usas el txtMethodConfig para completar la verificación de tu nombre de dominio. En este ejemplo, txtMethodConfig es lo siguiente: 

txtMethodConfig": {
        "value": "vpc-lattice:1111aaaaaaa",
        "name": "_11111aaaaaaaaa"
    }

Complete la verificación del nombre de dominio

Para completar la verificación del nombre de dominio, agrega un registro TXT en tu zona DNS. Si usas Route 53, usa la zona alojada de tu nombre de dominio. Al verificar un nombre de dominio, también se verifican todos los subdominios. Por ejemplo, si lo verificasexample.com, puedes asociar una configuración de recursos con alpha.example.com y beta.example.com sin realizar ninguna verificación adicional.

Para crear un registro TXT con Consola de administración de AWS, consulte Creación de registros mediante la consola de Amazon Route 53.

Para crear un registro TXT con la AWS CLI para Route 53

  1. Utilice el comando change-resource-record-sets con el siguiente archivo de ejemplo: TXT-record.json

    {
  "Changes": [
    {
      "Action": "CREATE",
      "ResourceRecordSet": {
        "Name": "_11111aaaaaaaaa",
        "Type": "TXT", 
        "ResourceRecords": [
          {
           "value": "vpc-lattice:1111aaaaaaa"
          }
        ]
      }
    }
  ]
}

  2. Use el siguiente AWS CLI comando para agregar el registro TXT del paso anterior a una zona hospedada de Route 53:

    aws route53 change-resource-record-sets \
  --hosted-zone-id ABCD123456 \
  --change-batch file://path/to/your/TXT-record.json

    hosted-zone-idSustitúyalo por el identificador de zona hospedada de Route 53 de la zona hospedada de tu cuenta. El valor del parámetro change-batch apunta a un archivo JSON (TXT-record.json) de una carpeta (path/to/your).

Para comprobar el estado de verificación de tu nombre de dominio, puedes usar la consola VPC Lattice o el comando. get-domain-verification

Una vez que verifiques tu nombre de dominio, permanecerá verificado hasta que lo elimines. Si eliminas el registro TXT de tu zona DNS, VPC Lattice lo elimina verification-id y tendrás que volver a verificar el nombre de dominio. Si eliminas el registro TXT de tu zona DNS, VPC Lattice establece el estado de verificación del nombre de dominio en. UNVERIFIED Esto no afecta a ningún punto final de recursos, punto final de red de servicio o asociación de VPC de red de servicio existente con tus configuraciones de recursos. Para volver a verificar tu nombre de dominio, vuelve a iniciar el proceso de verificación del nombre de dominio.