VPC Lattice サービスのカスタムドメイン名を設定する

Amazon VPC コンソール (https://console.aws.amazon.com/vpc/) を開きます。

ナビゲーションペインの [VPC Lattice] で、[サービス] を選択します。

[サービスを作成] を選択します。[ステップ 1: サービスを作成する] に移動します。

[カスタムドメイン設定] セクションで、[カスタムドメイン設定を指定] を選択します。

カスタムドメイン名を入力します。

HTTPS リクエストを処理するには、[カスタム SSL/TLS 証明書] でカスタムドメイン名と一致する SSL/TLS 証明書を選択します。証明書がまだない場合、または今すぐ追加しない場合は、HTTPS リスナーの作成時に証明書を追加できます。ただし、証明書がないと、カスタムドメイン名は HTTPS リクエストを処理できません。詳細については、「HTTPS リスナーの追加」を参照してください。

サービスを作成するためのその他の情報をすべて追加し終えたら、[作成] を選択します。

Route 53 コンソール (https://console.aws.amazon.com/route53/) を開きます。

ナビゲーションペインで、[ホストゾーン] を選択し、次に [ホストゾーンの作成] を選択します。

[ドメイン名] には、VPC Lattice サービスへのトラフィックのルーティングに使用するホストゾーンの名前を選択します。例えば、カスタムドメイン名が parking.example.com (http://parking.example.com/) の場合、ホストゾーンのドメイン名は example.com (http://example.com/) となり、apex ドメイン名とも呼ばれます。次に、このホストゾーンの CNAME レコードを作成し、トラフィックを VPC Lattice サービスにルーティングできます。注意: 作成後にホストゾーンの名前を変更することはできません。

[タイプ] には、必要に応じて [プライベートホストゾーン] または [パブリックホストゾーン] を選択します。

[リージョン] を選択し、このホストゾーンに関連付ける VPC の [VPC ID] を選択します。

必要に応じてタグを追加し、[ホストゾーンの作成] を選択します。作成後、ホストゾーンは [ホストゾーン] に表示されます。

作成したホストゾーンに CNAME レコードを作成するには、ホストゾーンを選択し、[レコードを作成] を選択します。

[レコードを作成] で次の値を指定します。

1. [レコード名] には、カスタムドメイン名として使用する名前を入力します。parking.example.com (http://acme.example.com/) をカスタムドメイン名として使用する場合は、「parking*」と入力します。つまり、サブドメイン名 parking は入力しますが、ホストゾーンのドメイン名 example.com (http://example.com/) は入力しません。

2. [レコードタイプ] には、[CNAME] を選択します。

3. [エイリアス] はオフのままにしておきます。

4. [値] には、VPC Latticeが生成したサービスのドメイン名を入力します (例: my-service-02031c045478f6ddf1.7d67968.vpc-lattice-svcs.us-west-2.on.aws)。この自動生成ドメイン名は、サービスページの VPC Lattice コンソールで確認できます。を使用する場合 AWS CLI、 create-serviceまたは list-services コマンドの出力はこの自動生成されたドメイン名を返します。

5. [TTL (秒)] には、デフォルト値の 300 をそのまま使用します。

6. [ルーティングポリシー] では、該当するルーティングポリシーを選択します。詳細については、「Amazon Route 53 デベロッパーガイド」の「ルーティングポリシーの選択」を参照してください。

[レコードを作成] を選択します。

通常、変更は 60 秒以内にすべての Route 53 サーバーに伝播されます。伝播が完了すると、カスタムドメイン名を使用してトラフィックをサービスにルーティングできるようになります。

get-service コマンドを実行して、VPC Lattice が生成したサービスのドメイン名 (例: my-service-02031c045478f6ddf1.7d67968.vpc-lattice-svcs.us-west-2.on.aws) とホストゾーン ID を取得します。

エイリアスを設定するには、以下のコマンドを使用します。

aws route53 change-resource-record-sets --hosted-zone-id hosted-zone-id-for-your-service-domain --change-batch file://~/Desktop/change-set.json

change-set.json ファイルは、次の JSON 例の内容で JSON ファイルを作成し、ローカルマシンに保存します。上記のコマンドの file://~/Desktop/change-set.json を、ローカルマシンに保存されている JSON ファイルのパスに置き換えます。次の JSON の "Type" は A または AAAA レコードタイプであることに注意してください。

{
    "Comment": "my-service-domain.com alias",
    "Changes": [
        {
            "Action": "CREATE",
            "ResourceRecordSet": {
                "Name": "my-custom-domain-name.com",
                "Type": "alias-record-type",
                "AliasTarget": {
                    "HostedZoneId": "hosted-zone-id-for-your-service-domain",
                    "DNSName": "lattice-generated-domain-name",
                    "EvaluateTargetHealth": true
                }
            }   
        }
    ] 
}