Como encaminhar o tráfego para um endpoint de interface da Amazon Virtual Private Cloud por meio do seu nome de domínio - Amazon Route 53

Como encaminhar o tráfego para um endpoint de interface da Amazon Virtual Private Cloud por meio do seu nome de domínio

Você pode usar o PrivateLink da AWS para acessar serviços selecionados com um endpoint de interface da Amazon Virtual Private Cloud (Amazon VPC). Esses serviços incluem alguns serviços da AWS, serviços hospedados por outros clientes e parceiros da AWS em suas próprias VPCs e serviços compatíveis de parceiros do AWS Marketplace.

Para encaminhar o tráfego de domínio para um endpoint de interface, use o Amazon Route 53 para criar um registro de alias. Um registro de alias é uma extensão do Route 53 para DNS. Ele é semelhante a um registro CNAME, mas você pode criar um registro de alias tanto para o domínio raiz, como example.com, quanto para subdomínios, como www.example.com. Você pode criar registros CNAME somente para subdomínios.

nota

O Route 53 não cobra por consultas de alias para endpoints de interface nem para outros recursos da AWS.

Pré-requisitos

Para começar, faça o seguinte:

  • Um endpoint de interface da Amazon VPC. Para mais informações, consulte VPC endpoints de interface (AWS PrivateLink) no Guia do usuário da Amazon VPC.

  • Um nome de domínio registrado. Você pode usar o Amazon Route 53 como seu registrador de domínio ou pode usar um registrador diferente.

  • O Route 53 como serviço de DNS para o domínio. Se você registrar seu nome de domínio usando o Route 53, nós configuraremos automaticamente o Route 53 como o serviço de DNS para o domínio.

    Para obter informações sobre como usar o Route 53 como o provedor de serviços DNS de seu domínio, consulte Como transformar o Amazon Route 53 no serviço de DNS para um domínio existente.

Como configurar o Amazon Route 53 para encaminhar o tráfego para um endpoint de interface da Amazon VPC

Para configurar o Amazon Route 53 para encaminhar o tráfego para um endpoint de interface da Amazon VPC, siga o procedimento a seguir.

Para rotear o tráfego para um endpoint de interface da Amazon VPC
  1. Se você criou a zona hospedada do Route 53 e o endpoint de interface da Amazon VPC usando a mesma conta, vá para a etapa 2.

    Se você criou a zona hospedada e o endpoint de interface usando contas diferentes, obtenha o nome do serviço para o endpoint de interface:

    1. Faça login no AWS Management Console e abra o console da Amazon VPC em https://console.aws.amazon.com/vpc/.

    2. No painel de navegação, escolha Endpoints.

    3. No painel direito, selecione o endpoint para o qual você deseja rotear o tráfego de Internet.

    4. No painel inferior, obtenha o valor de nome do DNS, por exemplo, vpce-0fd00dd593example-dexample.cloudtrail.us-west-2.vpce.amazonaws.com.

  2. Abra o console do Route 53 em https://console.aws.amazon.com/route53/.

  3. No painel de navegação, escolha Zonas hospedadas.

  4. Escolha o nome da zona hospedada com o nome de domínio que você deseja usar para rotear o tráfego para seu endpoint de interface.

  5. Escolha Create record (Criar registro).

  6. Especifique os seguintes valores:

    Política de roteamento

    Selecione a política de roteamento aplicável. Para ter mais informações, consulte Escolher uma política de roteamento.

    Nome de registro

    Insira o nome de domínio que você deseja usar para encaminhar o tráfego para seu endpoint de interface da Amazon VPC.

    Alias

    Se você estiver usando o método de criação de registro Quick create (Criação rápida), ative o Alias.

    Valor/Encaminhar tráfego para

    Escolha Alias to VPC endpoint (Alias para endpoint da VPC) e, em seguida, escolha a região de origem do endpoint.

    A maneira como você especifica o valor dos Endpoints depende se você criou a zona hospedada e o endpoint de interface usando a mesma conta da AWS ou contas diferentes:

    • Same account (Mesma conta): escolha a lista e encontre a categoria Amazon VPC endpoints (Endpoints da Amazon VPC). Em seguida, selecione o nome do DNS do endpoint de interface para a qual você deseja rotear o tráfego de Internet.

    • Different accounts (Diferentes contas): insira o valor que você obteve na etapa 1 deste procedimento.

    Tipo de registro

    Escolha A - IPv4 address (A – Endereço IPv4).

    Avaliar status do alvo

    Aceite o valor padrão de Yes (Sim).

  7. Escolha Create records (Criar registros).

    As alterações geralmente são propagadas para todos os servidores do Route 53 dentro de 60 segundos. Quando a propagação for concluída, você poderá rotear o tráfego para seu endpoint de interface usando o nome do registro de alias que você criou neste procedimento.