Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Considerazioni sull’utilizzo di una zona ospitata privata
Quando usi le zone ospitate private, tieni in considerazione quanto segue:
- Impostazioni di Amazon VPC
Per usare zone ospitate private, devi impostare le seguenti impostazioni di Amazon VPC su
true:enableDnsHostnamesenableDnsSupport
Per ulteriori informazioni, consulta Visualizzare e aggiornare gli attributi DNS per il tuo VPC nella Amazon VPC User Guide.
- Controllo dell'integrità di Route 53
In una zona ospitata privata, puoi associare i controlli di integrità di Route 53 solo ai record di failover, risposta multivalore, ponderata, latenza, geolocalizzazione e geoprossimità. Per ulteriori informazioni sull'associazione di controlli dell'integrità con record di failover, consulta Configurazione del failover in una zona ospitata privata.
- Policy di routing supportate per i record in una zona ospitata privata
Puoi utilizzare le seguenti policy di routing al momento della creazione di un record in una zona ospitata privata:
La creazione di record in una zona ospitata privata utilizzando altre policy di routing non è supportata.
- Split-view DNS
Puoi utilizzare Route 53 per configurare DNS con visualizzazione separata, noto anche come DNS split-horizon. Nella visualizzazione doppia di DNS, utilizzi lo stesso nome di dominio (esempio.com) per usi interni (accounting.esempio.com) ed esterni, ad esempio il tuo sito Web pubblico (www.esempio.com). Potrebbe anche essere necessario utilizzare lo stesso nome di sottodominio internamente ed esternamente, ma servire contenuti diversi o richiedere un'autenticazione diversa per gli utenti interni ed esterni.
Per configurare la visualizzazione doppia di DNS, esegui la procedura seguente:
Crea zone ospitate pubbliche e private con lo stesso nome. (Split-view Il DNS funziona ancora se utilizzi un altro servizio DNS per la zona ospitata pubblica).
Associa uno o più Amazon VPC alla zona ospitata privata. Route 53 VPC Resolver utilizza la zona ospitata privata per indirizzare le query DNS nei VPC specificati.
Crea record in ogni zona ospitata. I record nella zona ospitata pubblica controllano la modalità di routing del traffico Internet e i record nella zona ospitata privata controllano la modalità di routing del traffico nei Amazon VPC.
Se devi eseguire la risoluzione dei nomi sia del tuo VPC che dei carichi di lavoro locali, puoi utilizzare Route 53 VPC Resolver. Per ulteriori informazioni, consulta Che cos'è Route 53 VPC Resolver?.
- Zone ospitate pubbliche e private con spazi dei nomi sovrapposti
Se hai zone ospitate private e pubbliche con namespace sovrapposti, come example.com e accounting.example.com, VPC Resolver indirizza il traffico in base alla corrispondenza più specifica. Quando gli utenti accedono a un'istanza EC2 in un Amazon VPC che hai associato alla zona ospitata privata, ecco come Route 53 VPC Resolver gestisce le query DNS:
-
VPC Resolver valuta se il nome della zona ospitata privata corrisponde al nome di dominio nella richiesta, ad esempio accounting.example.com. Una corrispondenza è definita come segue:
Una corrispondenza identica
Il nome della zona ospitata privata è un elemento padre del nome di dominio nella richiesta. Ad esempio, supponiamo che il nome di dominio della richiesta sia il seguente:
seattle.accounting.esempio.com
Le seguenti zone ospitate corrispondono perché sono elementi padre di seattle.accounting.esempio.com:
accounting.esempio.com
esempio.com
Se non esiste una zona ospitata privata corrispondente, VPC Resolver inoltra la richiesta a un resolver DNS pubblico e la richiesta viene risolta come una normale query DNS.
Se esiste un nome di zona ospitata privata che corrisponde al nome di dominio nella richiesta, nella zona ospitata viene ricercato un record che corrisponde al nome di dominio DNS e al tipo della richiesta, ad esempio un record per accounting.esempio.com.
Nota
Se è presente una zona ospitata privata corrispondente ma non è presente alcun record che corrisponda al nome e al tipo di dominio nella richiesta, VPC Resolver non inoltra la richiesta a un resolver DNS pubblico. Al contrario, restituisce NXDOMAIN (dominio inesistente) al client.
-
- Zone ospitate pubbliche e private con spazi dei nomi sovrapposti
Se hai due o più zone ospitate private con namespace sovrapposti, come example.com e accounting.example.com, VPC Resolver indirizza il traffico in base alla corrispondenza più specifica.
Nota
Se disponi di una zona ospitata privata (example.com) e di una regola Route 53 VPC Resolver che indirizza il traffico verso la tua rete per lo stesso nome di dominio, la regola VPC Resolver ha la precedenza. Per informazioni, consulta Private hosted zones and Route 53 VPC Resolver rules.
Quando gli utenti accedono a un'istanza EC2 in un Amazon VPC che hai associato a tutte le zone private ospitate, ecco come VPC Resolver gestisce le query DNS:
VPC Resolver valuta se il nome di dominio nella richiesta, ad esempio accounting.example.com, corrisponde al nome di una delle zone private ospitate.
Se non esiste una zona ospitata che corrisponda esattamente al nome di dominio nella richiesta, VPC Resolver verifica la presenza di una zona ospitata il cui nome sia il padre del nome di dominio nella richiesta. Ad esempio, supponiamo che il nome di dominio della richiesta sia il seguente:
seattle.accounting.example.comLe seguenti zone ospitate corrispondono perché sono elementi padre di
seattle.accounting.example.com:accounting.example.comexample.com
VPC Resolver sceglie
accounting.example.comperché è più specifico di.example.comVPC Resolver cerca nella zona
accounting.example.comospitata un record che corrisponda al nome di dominio e al tipo DNS nella richiesta, ad esempio un record A.seattle.accounting.example.comSe non è presente alcun record che corrisponda al nome e al tipo di dominio nella richiesta, VPC Resolver restituisce NXDOMAIN (dominio inesistente) al client.
- Zone ospitate private e regole Route 53 VPC Resolver
Se disponi di una zona ospitata privata (example.com) e di una regola VPC Resolver che indirizza il traffico verso la tua rete per lo stesso nome di dominio, la regola VPC Resolver ha la precedenza.
Si prenda come esempio la seguente configurazione:
Hai una zona ospitata privata denominata example.com che associ a un VPC.
Crei una regola Route 53 VPC Resolver che inoltra il traffico per example.com alla tua rete e associ la regola allo stesso VPC.
In questa configurazione, la regola VPC Resolver ha la precedenza sulla zona ospitata privata. Le query DNS vengono inoltrate alla rete anziché risolte in base ai record nella zona ospitata privata.
- Delegare responsabilità per un sottodominio
È ora possibile creare record NS in una zona ospitata privata per delegare la responsabilità di un sottodominio. Per ulteriori informazioni, consulta Tutorial sulle regole di delega di Resolver.
- Server DNS personalizzati
-
Se hai configurato server DNS personalizzati su istanze Amazon EC2 nel tuo VPC, devi configurare tali server DNS per indirizzare le tue query DNS private all'indirizzo IP dei server DNS per il tuo VPC. Amazon-provided Questo indirizzo IP è l'indirizzo IP alla base dell'intervallo di rete VPC "più due". Ad esempio, se l'intervallo CIDR per il tuo VPC è 10.0.0. 0/16, l'indirizzo IP del server DNS è 10.0.0.2.
Se desideri indirizzare le query DNS tra i VPC e la tua rete, puoi utilizzare VPC Resolver. Per ulteriori informazioni, consulta Che cos'è Route 53 VPC Resolver?.
- Autorizzazioni IAM richieste
Per creare zone ospitate private, devi concedere le autorizzazioni IAM per le operazioni Amazon EC2 in aggiunta alle autorizzazioni per le operazioni Route 53. Per ulteriori informazioni, consulta Operazioni, risorse e chiavi di condizione per Route 53 in Service Authorization Reference.
