Modifica delle opzioni di connessione peering VPC - Amazon Virtual Private Cloud
Abilitazione della risoluzione DNS per una connessione peering VPC

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Modifica delle opzioni di connessione peering VPC

Puoi modificare una connessione peering VPC per eseguire queste operazioni:

Abilitazione della risoluzione DNS per una connessione peering VPC

Per consentire a un VPC di risolvere nomi host DNS IPv4 pubblici in indirizzi IPv4 privati quando viene interrogato da istanze nel VPC in peering, devi modificare la connessione peering esistente.

Entrambi i VPC devono essere abilitati per i nomi host DNS e la risoluzione DNS.

Non è possibile abilitare il supporto per la risoluzione DNS quando si crea una nuova connessione peering. È possibile abilitare il supporto della risoluzione DNS per una connessione peering esistente nello stato active.

Come abilitare la risoluzione DNS per una connessione peering

  1. Accedere alla console Amazon VPC all'indirizzo https://console.aws.amazon.com/vpc/.

  2. Nel pannello di navigazione, scegli Peering connections (Connessioni peering).

  3. Seleziona la connessione peering VPC e scegli Operazioni, Modifica impostazioni DNS.

  4. Per assicurarsi che le query dal VPC in peering siano risolte in indirizzi IP privati nel VPC locale, scegliere l'opzione per abilitare la risoluzione DNS per le query dal VPC in peering. Questa opzione è Requester DNS resolution (Risoluzione DNS richiedente) o Accepter DNS resolution (Risoluzione DNS accettante), a seconda che il VPC sia il VPC richiedente o accettante.

  5. Se il VPC peer si trova nello stesso Account AWS, puoi abilitare la risoluzione DNS per entrambi i VPC nella connessione in peering.

  6. Seleziona Salva modifiche.

  7. Se il VPC in peering si trova in un AWS diverso o in una regione differente, il proprietario del VPC deve accedere alla console VPC, eseguire i passaggi da 2 a 4 e scegliere Salva.

Per abilitare la risoluzione DNS tramite la riga di comando o un'API

Devo modificare le opzioni di peering del VPC richiedente se sei il richiedente della connessione peering VPC e devi modificare quelle del VPC accettante se sei l'accettante della connessione peering VPC. Puoi utilizzare i comandi describe-vpc-peering-connections o Get-EC2VpcPeeringConnections per verificare quale VPC è l'accettante E quale il richiedente di una connessione peering VPC. Per le connessioni peering interregionali, è necessario utilizzare la Regione per il VPC del richiedente per modificare le opzioni di peering del VPC richiedente e la Regione per il VPC dell'accettante per modificare le opzioni di peering VPC accettante.

In questo esempio, sei il richiedente della connessione peering VPC, quindi modifica le opzioni di connessione peering tramite l'AWS CLI come segue:

aws ec2 modify-vpc-peering-connection-options --vpc-peering-connection-id pcx-aaaabbbb --requester-peering-connection-options AllowDnsResolutionFromRemoteVpc=true