Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Gérer les DNS noms des services de VPC point de terminaison

Les fournisseurs de services peuvent configurer DNS des noms privés pour leurs services de point de terminaison. Lorsqu'un fournisseur de services utilise un DNS nom public existant comme DNS nom privé pour son service de point de terminaison, les consommateurs de services n'ont pas besoin de modifier les applications utilisant le DNS nom public existant. Avant de configurer un DNS nom privé pour votre service de point de terminaison, vous devez prouver que vous êtes le propriétaire du domaine en effectuant une vérification de propriété du domaine.

Vérification de la propriété du domaine

Votre domaine est associé à un ensemble d'enregistrements de service de noms de domaine (DNS) que vous gérez par l'intermédiaire de votre DNS fournisseur. Un TXT enregistrement est un type d'DNSenregistrement qui fournit des informations supplémentaires sur votre domaine. Il se compose d'un nom et d'une valeur. Dans le cadre du processus de vérification, vous devez ajouter un TXT enregistrement sur le DNS serveur pour votre domaine public.

La vérification de la propriété du domaine est terminée lorsque nous détectons l'existence de l'TXTenregistrement dans DNS les paramètres de votre domaine.

Après avoir ajouté un enregistrement, vous pouvez vérifier l'état du processus de vérification du domaine à l'aide de la VPC console Amazon. Dans le volet de navigation, choisissez Endpoint Services (Services de point de terminaison). Sélectionnez le service de point de terminaison et vérifiez la valeur de l'état de vérification du domaine dans l'onglet Details (Détails). Si la vérification du domaine est en cours, attendez quelques minutes et rafraîchissez l'écran. Si nécessaire, vous pouvez lancer le processus de vérification manuellement. Choisissez Actions, Vérifier la propriété du domaine pour le DNS nom privé.

Le DNS nom privé est prêt à être utilisé par les consommateurs de services lorsque le statut de vérification est vérifié. Si l'état de vérification change, les nouvelles demandes de connexion sont refusées, mais les connexions existantes ne sont pas affectées.

Si l'état de vérification est failed (échoué), voir Résolution des problèmes de vérification de domaine.

Obtention du nom et de la valeur

Nous vous fournissons le nom et la valeur que vous utilisez dans le TXT dossier. Par exemple, les informations sont disponibles dans la AWS Management Console. Sélectionnez le service de point de terminaison et consultez Domain verification name (Nom de vérification du domaine) et Domain verification value (Valeur de vérification du domaine) dans l'onglet Details (Détails) pour le service de point de terminaison. Vous pouvez également utiliser la AWS CLI commande describe-vpc-endpoint-service-configurations suivante pour récupérer des informations sur la configuration du DNS nom privé pour le service de point de terminaison spécifié.

aws ec2 describe-vpc-endpoint-service-configurations \
    --service-ids vpce-svc-071afff70666e61e0 \
    --query ServiceConfigurations[*].PrivateDnsNameConfiguration

Voici un exemple de sortie. Vous utiliserez Value et Name lorsque vous créerez l'TXTenregistrement.

[
    {
        "State": "pendingVerification",
        "Type": "TXT",
        "Value": "vpce:l6p0ERxlTt45jevFwOCp",
        "Name": "_6e86v84tqgqubxbwii1m"
    }
]

Par exemple, supposons que votre nom de domaine est example.com et que Value et Name sont comme indiqué dans l'exemple de sortie précédent. Le tableau suivant est un exemple des paramètres d'TXTenregistrement.

Nous vous suggérons d'utiliser Name comme sous-domaine d'enregistrement, car il se peut que le nom de domaine de base soit déjà utilisé. Toutefois, si votre DNS fournisseur n'autorise pas les noms d'DNSenregistrement à contenir des traits de soulignement, vous pouvez omettre le « _6e86v84tqgqubxbwii1m » et simplement utiliser « example.com » dans l'enregistrement. TXT

Après avoir vérifié « _6e86v84tqgqubxbwii1m.example.com », les consommateurs du service peuvent utiliser « example.com » ou un sous-domaine (par exemple, « service.example.com » ou « my.service.example.com »).

Ajoutez un TXT enregistrement au DNS serveur de votre domaine

La procédure d'ajout d'TXTenregistrements au DNS serveur de votre domaine dépend de la personne qui fournit votre DNS service. Votre DNS fournisseur peut être Amazon Route 53 ou un autre bureau d'enregistrement de noms de domaine.

Vérifiez si l'TXTenregistrement est publié

Vous pouvez vérifier que l'TXTenregistrement de vérification de la propriété de votre domaine de DNS nom privé est correctement publié sur votre DNS serveur en suivant les étapes suivantes. Vous allez exécuter la nslookup commande, qui est disponible pour Windows et Linux.

Vous allez interroger les DNS serveurs qui desservent votre domaine, car ce sont eux qui contiennent le plus up-to-date d'informations sur votre domaine. Les informations de votre domaine mettent du temps à se propager vers d'autres DNS serveurs.

Résolution des problèmes de vérification de domaine

Si le processus de vérification de domaine échoue, les informations suivantes peuvent vous aider à résoudre les problèmes.