翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
このセクションでは、Amazon Route 53 Resolver を最適化するためのベストプラクティスについて説明し、以下のトピックを取り上げます。
リゾルバーエンドポイントとのループ構成を防ぐ:
同じ VPC がリゾルバールールとそのインバウンドエンドポイントの両方に関連付けられないようにすることで、ルーティングループを防止します。
適切なルーティング設定を維持しながら AWS RAM 、 を使用してアカウント間で VPCs を共有します。
詳細については、リゾルバーエンドポイントを参照してください。
リゾルバーエンドポイントのスケーリング:
接続状態に基づいてトラフィックを許可するセキュリティグループルールを実装して、接続追跡のオーバーヘッドを削減する
インバウンドおよびアウトバウンドのリゾルバーエンドポイントの推奨されるセキュリティグループルールに従って、クエリスループットを最大化します。
容量が制限されないように、DNS トラフィックを生成する一意の IP アドレスとポートの組み合わせを監視します。
詳細については、リゾルバーエンドポイントのスケーリングを参照してください。
リゾルバーエンドポイントの高可用性:
冗長性を確保するために、少なくとも 2 つのアベイラビリティーゾーンに IP アドレスを持つインバウンドエンドポイントを指定します。
メンテナンスやトラフィックの急増時に可用性を確保するための追加のネットワークインターフェイスをプロビジョニングする
詳細については、リゾルバーエンドポイントの高可用性 を参照してください。
DNS ゾーンウォーキング攻撃の防止:
攻撃者が DNSSEC 署名付き DNS ゾーンからすべてのコンテンツを取得しようとする潜在的な DNS ゾーンウォーキング攻撃に注意してください。
ゾーンウォーキングが疑われるためにエンドポイントでスロットリングが発生した場合は、 AWS サポートにお問い合わせください。
詳細については、DNS ゾーンウォーキング を参照してください。
これらのベストプラクティスに従って、Route 53 Resolver デプロイのパフォーマンス、スケーラビリティ、セキュリティを最適化し、アプリケーションとリソースの DNS 解決の信頼性と効率性を確保できます。
