VPC Lattice 서비스의 사용자 지정 도메인 이름 구성

https://console.aws.amazon.com/vpc/에서 Amazon VPC 콘솔을 엽니다.

탐색 창의 VPC Lattice에서 서비스를 선택합니다.

서비스 생성을 선택합니다. 1단계: 서비스 생성으로 이동합니다.

사용자 지정 도메인 구성 섹션에서 사용자 지정 도메인 구성 지정을 선택합니다.

사용자 지정 도메인 이름을 입력합니다.

HTTPS 요청을 처리하려면 사용자 지정 SSL/TLS 인증서에서 사용자 지정 도메인 이름과 일치하는 SSL/TLS 인증서를 선택합니다. 아직 인증서가 없거나 인증서를 지금 추가하고 싶지 않은 경우에는 HTTPS 리스너를 생성할 때 인증서를 추가할 수 있습니다. 하지만 인증서가 없으면 사용자 지정 도메인 이름이 HTTPS 요청을 처리할 수 없습니다. 자세한 내용은 HTTPS 리스너 추가 단원을 참조하십시오.

서비스 생성을 위한 다른 모든 정보를 추가했으면 생성을 선택합니다.

https://console.aws.amazon.com/route53/에서 Route 53 콘솔을 엽니다.

탐색 창에서 호스팅 영역을 선택한 후 호스팅 영역 생성을 선택합니다.

도메인 이름에서, 트래픽 경로를 VPC Lattice 서비스로 지정하는 데 사용할 호스팅 영역의 이름을 선택합니다. 예를 들어 사용자 지정 도메인 이름이 parking.example.com(http://parking.example.com/)인 경우 호스팅 영역의 도메인 이름은 example.com(http://example.com/), 일명 최상위 도메인 이름이 됩니다. 그런 다음 이 호스팅 영역의 CNAME 레코드를 생성하여 트래픽을 VPC Lattice 서비스로 라우팅할 수 있습니다. 참고 :호스팅 영역을 생성한 후에는 호스팅 영역의 이름을 변경할 수 없습니다.

유형에서 필요에 따라 프라이빗 호스팅 영역 또는 퍼블릭 호스팅 영역을 선택합니다.

리전을 선택한 후 이 호스팅 영역과 연결할 VPC의 VPC ID를 선택합니다.

필요한 경우 태그를 추가하고 호스팅 영역 생성을 선택합니다. 생성 후에는 호스팅 영역이 호스팅 영역 아래에 나열됩니다.

방금 생성한 호스팅 영역에 CNAME 레코드를 생성하려면 호스팅 영역을 선택한 다음 레코드 생성을 선택합니다.

레코드 생성에서 다음 값을 지정합니다.

1. 레코드 이름에서 사용자 지정 도메인 이름으로 사용할 이름을 입력합니다. parking.example.com(http://acme.example.com/)을 사용자 지정 도메인 이름으로 사용하려면 parking*을 입력합니다. 즉,하위 도메인 이름 parking은 입력하지만 호스팅 영역 도메인 이름 example.com(http://example.com/)은 입력하지 않아야 합니다.

2. 레코드 유형에서 CNAME을 선택합니다.

3. 별칭을 꺼진 상태로 둡니다.

4. 값에는 VPC Lattice에서 생성한 서비스의 도메인 이름(예: my-service-02031c045478f6ddf1.7d67968.vpc-lattice-svcs.us-west-2.on.aws)을 입력합니다. 자동 생성된 이 도메인 이름은 서비스 페이지의 VPC Lattice 콘솔에서 확인할 수 있습니다. 를 사용하는 경우 create-service 또는 list-services 명령의 AWS CLI출력은이 자동 생성된 도메인 이름을 반환합니다.

5. TTL(초)에는 기본값인 300을 수락합니다.

6. 라우팅 정책에서 해당 라우팅 정책을 선택합니다. 자세한 내용은 Amazon Route 53 개발자 안내서의 라우팅 정책 선택을 참조하세요.

레코드 생성을 선택합니다.

변경 사항은 일반적으로 60초 이내에 모든 Route 53 서버로 전파됩니다. 전파가 완료되면 사용자 지정 도메인 이름을 사용하여 트래픽을 서비스로 라우팅할 수 있습니다.

get-service 명령을 실행하여 서비스의 VPC Lattice 생성 서비스 도메인 이름(예:my-service-02031c045478f6ddf1.7d67968.vpc-lattice-svcs.us-west-2.on.aws)과 호스팅 영역 ID를 획득합니다.

별칭을 설정하려면 다음 명령을 사용하세요.

aws route53 change-resource-record-sets --hosted-zone-id hosted-zone-id-for-your-service-domain --change-batch file://~/Desktop/change-set.json

change-set.json 파일의 경우 다음 JSON 예시의 콘텐츠가 포함된 JSON 파일을 생성하고 로컬 시스템에 저장합니다. 위 명령의 file://~/Desktop/change-set.json을 로컬 컴퓨터에 저장된 JSON 파일의 경로로 바꿉니다. 참고로, 다음 JSON의 "유형"은 A 또는 AAAA 레코드 유형일 수 있습니다.

{
    "Comment": "my-service-domain.com alias",
    "Changes": [
        {
            "Action": "CREATE",
            "ResourceRecordSet": {
                "Name": "my-custom-domain-name.com",
                "Type": "alias-record-type",
                "AliasTarget": {
                    "HostedZoneId": "hosted-zone-id-for-your-service-domain",
                    "DNSName": "lattice-generated-domain-name",
                    "EvaluateTargetHealth": true
                }
            }   
        }
    ] 
}