Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengelola DNS nama untuk VPC layanan endpoint

Penyedia layanan dapat mengonfigurasi DNS nama pribadi untuk layanan endpoint mereka. Ketika penyedia layanan menggunakan DNS nama publik yang ada sebagai DNS nama pribadi untuk layanan endpoint mereka, maka konsumen layanan tidak perlu mengubah aplikasi apa pun yang menggunakan DNS nama publik yang ada. Sebelum Anda dapat mengonfigurasi DNS nama pribadi untuk layanan endpoint Anda, Anda harus membuktikan bahwa Anda memiliki domain dengan melakukan pemeriksaan verifikasi kepemilikan domain.

Verifikasi kepemilikan domain

Domain Anda dikaitkan dengan sekumpulan data layanan nama domain (DNS) yang Anda kelola melalui DNS penyedia Anda. TXTCatatan adalah jenis DNS catatan yang memberikan informasi tambahan tentang domain Anda. Ini terdiri dari nama dan nilai. Sebagai bagian dari proses verifikasi, Anda harus menambahkan TXT catatan ke DNS server untuk domain publik Anda.

Verifikasi kepemilikan domain selesai ketika kami mendeteksi keberadaan TXT catatan dalam DNS pengaturan domain Anda.

Setelah menambahkan catatan, Anda dapat memeriksa status proses verifikasi domain menggunakan VPC konsol Amazon. Di panel navigasi, pilih Layanan titik akhir. Pilih layanan endpoint dan periksa nilai status verifikasi Domain di tab Detail. Jika verifikasi domain tertunda, tunggu beberapa menit dan segarkan layar. Jika diperlukan, Anda dapat memulai proses verifikasi secara manual. Pilih Tindakan, Verifikasi kepemilikan domain untuk DNS nama pribadi.

DNSNama pribadi siap digunakan oleh konsumen layanan ketika status verifikasi diverifikasi. Jika status verifikasi berubah, permintaan koneksi baru ditolak tetapi koneksi yang ada tidak terpengaruh.

Jika status verifikasi gagal, lihatMemecahkan masalah verifikasi domain.

Dapatkan nama dan nilainya

Kami memberi Anda nama dan nilai yang Anda gunakan dalam TXT catatan. Misalnya, informasi tersedia di AWS Management Console. Pilih layanan endpoint dan lihat Nama verifikasi domain dan nilai verifikasi Domain pada tab Detail untuk layanan endpoint. Anda juga dapat menggunakan AWS CLI perintah describe-vpc-endpoint-service-configurations berikut untuk mengambil informasi tentang konfigurasi DNS nama pribadi untuk layanan endpoint yang ditentukan.

aws ec2 describe-vpc-endpoint-service-configurations \
    --service-ids vpce-svc-071afff70666e61e0 \
    --query ServiceConfigurations[*].PrivateDnsNameConfiguration

Berikut ini adalah output contoh. Anda akan menggunakan Value dan Name ketika Anda membuat TXT catatan.

[
    {
        "State": "pendingVerification",
        "Type": "TXT",
        "Value": "vpce:l6p0ERxlTt45jevFwOCp",
        "Name": "_6e86v84tqgqubxbwii1m"
    }
]

Misalnya, misalkan nama domain Anda adalah example.com dan itu Value dan seperti Name yang ditunjukkan pada contoh keluaran sebelumnya. Tabel berikut adalah contoh pengaturan TXT catatan.

Kami menyarankan Anda menggunakan Name sebagai subdomain rekaman karena nama domain dasar mungkin sudah digunakan. Namun, jika DNS penyedia Anda tidak mengizinkan nama DNS rekaman berisi garis bawah, Anda dapat menghilangkan “_6e86v84tqgqubxbwii1m” dan cukup gunakan “example.com” dalam catatan. TXT

Setelah kami memverifikasi “_6e86v84tqgqubxbwii1m.example.com”, konsumen layanan dapat menggunakan “example.com” atau subdomain (misalnya, “service.example.com” atau “my.service.example.com”).

Tambahkan TXT catatan ke DNS server domain Anda

Prosedur untuk menambahkan TXT catatan ke DNS server domain Anda tergantung pada siapa yang menyediakan DNS layanan Anda. DNSPenyedia Anda mungkin Amazon Route 53 atau pencatat nama domain lainnya.

Periksa apakah TXT catatan diterbitkan

Anda dapat memverifikasi bahwa TXT catatan verifikasi kepemilikan domain DNS nama pribadi Anda dipublikasikan dengan benar ke DNS server Anda menggunakan langkah-langkah berikut. Anda akan menjalankan nslookup perintah, yang tersedia untuk Windows dan Linux.

Anda akan menanyakan DNS server yang melayani domain Anda karena server tersebut berisi up-to-date informasi paling banyak untuk domain Anda. Informasi domain Anda membutuhkan waktu untuk menyebar ke DNS server lain.

Memecahkan masalah verifikasi domain

Jika proses verifikasi domain gagal, informasi berikut dapat membantu Anda memecahkan masalah.