View a markdown version of this page

Práticas recomendadas do Amazon Route 53 - Amazon Route 53

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Práticas recomendadas do Amazon Route 53

Esta seção apresenta as práticas recomendadas para vários componentes do Amazon Route 53, incluindo:

  1. Práticas recomendadas de DNS:

    • Entenda as compensações entre os valores de vida útil (TTL) e capacidade de resposta versus confiabilidade.

    • Use registros de alias em vez de registros CNAME sempre que possível para melhorar a performance e reduzir os custos.

    • Configure as políticas de roteamento padrão para garantir que todos os clientes recebam uma resposta.

    • Aproveite o roteamento baseado em latência para minimizar a latência do aplicativo e o roteamento para estabilidade e geolocation/geoproximity previsibilidade.

    • Verifique a propagação de alterações usando a API GetChange para obter fluxos de trabalho automatizados.

    • Delegue subdomínios da zona principal para obter roteamento consistente.

    • Evite grandes respostas únicas usando roteamento por resposta com vários valores.

  2. Práticas recomendadas do Resolver:

    • Previna loops de roteamento, evitando associar a mesma VPC a uma regra do Resolver e ao endpoint de entrada dessa regra.

    • Implemente regras de grupo de segurança para reduzir a sobrecarga de rastreamento de conexão e maximizar o throughput das consultas.

    • Configure endpoints de entrada com endereços IP em várias zonas de disponibilidade para obter redundância.

    • Esteja ciente de possíveis ataques de caminhada na zona do DNS e entre em contato com o AWS Suporte se seus endpoints sofrerem limitação.

  3. Práticas recomendadas de verificação de integridade:

    • Siga as recomendações para otimizar as verificações de saúde do Route 53 para garantir o monitoramento confiável de seus recursos

  4. Práticas recomendadas de registro de domínio:

    • Evite registrar um domínio no Route 53 no mesmo Conta da AWS que usa o domínio para e-mail do usuário root, para evitar uma dependência circular que possa excluir permanentemente seu domínio.

Seguindo essas práticas recomendadas, você pode otimizar a performance, a confiabilidade e a segurança de sua infraestrutura de DNS, garantindo um roteamento eficiente e eficaz do tráfego para as aplicações e os serviços

Tópicos