As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Práticas recomendadas do Resolver
Esta seção apresenta as práticas recomendadas para otimizar o Amazon Route 53 Resolver, abordando os seguintes tópicos:
Evitar configurações em loop com os endpoints do Resolver:
Previna loops de roteamento certificando-se de que a mesma VPC não seja associada a uma regra do Resolver e ao endpoint de entrada dessa regra.
Utilize AWS RAM para compartilhar VPCs entre contas e, ao mesmo tempo, manter as configurações de roteamento adequadas.
Para obter mais informações, consulte Evite configurações de loop com endpoints do Resolver.
Escalar endpoints do Resolver:
Implemente regras de grupo de segurança que permitam tráfego com base no estado da conexão para reduzir a sobrecarga de rastreamento de conexão
Siga as regras de grupo de segurança recomendadas para endpoints de entrada e saída do Resolver para maximizar o throughput das consultas.
Monitore as combinações exclusivas de endereço IP e porta que geram tráfego de DNS para evitar limitações de capacidade.
Para obter mais informações, consulte Escalabilidade de endpoints do Resolver.
Alta disponibilidade de endpoints do Resolver:
Crie endpoints de entrada com endereços IP em, pelo menos, duas zonas de disponibilidade para garantir redundância.
Provisione interfaces de rede adicionais para garantir a disponibilidade durante a manutenção ou os picos de tráfego
Para obter mais informações, consulte Alta disponibilidade de endpoints do Resolver .
Prevenir ataques de deslocamento de zona DNS:
Fique alerta a possíveis ataques de deslocamento de zona DNS, nos quais invasores tentam recuperar todo o conteúdo de zonas DNS assinadas por DNSSEC.
Se os endpoints forem submetidos a controle de utilização por suspeita de deslocamento de zona, entre em contato com o AWS Support para obter ajuda.
Para obter mais informações, consulte Deslocamento de zona DNS .
Seguindo essas práticas recomendadas, você pode otimizar a performance, a escalabilidade e a segurança de suas implantações do Route 53 Resolver, garantindo uma resolução de DNS confiável e eficiente para as aplicações e os recursos.
