As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Gerencie DNS nomes para serviços VPC de endpoint

Os provedores de serviços podem configurar DNS nomes privados para seus serviços de endpoint. Quando um provedor de serviços usa um DNS nome público existente como DNS nome privado para seu serviço de endpoint, os consumidores do serviço não precisam alterar nenhum aplicativo que use o DNS nome público existente. Antes de configurar um DNS nome privado para seu serviço de endpoint, você deve provar que é proprietário do domínio realizando uma verificação de propriedade do domínio.

Verificação da propriedade do domínio

Seu domínio está associado a um conjunto de registros de serviço de nome de domínio (DNS) que você gerencia por meio de seu DNS provedor. Um TXT registro é um tipo de DNS registro que fornece informações adicionais sobre seu domínio. Consiste em um nome e um valor. Como parte do processo de verificação, você deve adicionar um TXT registro ao DNS servidor para seu domínio público.

A verificação da propriedade do domínio é concluída quando detectamos a existência do TXT registro nas DNS configurações do seu domínio.

Depois de adicionar um registro, você pode verificar o status do processo de verificação do domínio usando o VPC console da Amazon. No painel de navegação, escolha Endpoint Services (Serviços do endpoint). Selecione o serviço de endpoint e verifique o valor de Domain verification status (Status da verificação do domínio) na guia Details (Detalhes). Se a verificação do domínio estiver pendente, aguarde mais alguns minutos e atualize a tela. Se necessário, você pode iniciar o processo de verificação manualmente. Escolha Ações, Verifique a propriedade do domínio para DNS o nome privado.

O DNS nome privado está pronto para ser usado pelos consumidores do serviço quando o status da verificação é verificado. Se o status da verificação for alterado, as novas solicitações de conexão serão negadas, mas as conexões existentes não serão afetadas.

Se o status da verificação for failed (com falha), consulte Solucionar problemas de verificação de domínio.

Obtenha o nome e o valor

Fornecemos o nome e o valor que você usa no TXT registro. Por exemplo, as informações estão disponíveis no AWS Management Console. Selecione o serviço de endpoint e consulte Domain verification name (Nome de verificação de domínio) e Domain verification value (Valor de verificação de domínio) na guia Details (Detalhes) do serviço de endpoint. Você também pode usar o seguinte AWS CLI comando describe-vpc-endpoint-service-configurations para recuperar informações sobre a configuração do DNS nome privado para o serviço de endpoint especificado.

aws ec2 describe-vpc-endpoint-service-configurations \
    --service-ids vpce-svc-071afff70666e61e0 \
    --query ServiceConfigurations[*].PrivateDnsNameConfiguration

O seguinte é um exemplo de saída. Você usará Value e Name ao criar o TXT registro.

[
    {
        "State": "pendingVerification",
        "Type": "TXT",
        "Value": "vpce:l6p0ERxlTt45jevFwOCp",
        "Name": "_6e86v84tqgqubxbwii1m"
    }
]

Por exemplo, suponhamos que o nome de domínio seja example.com e que Value e Name sejam os mostrados no exemplo de saída anterior. A tabela a seguir é um exemplo das configurações de TXT registro.

Sugerimos usar Name como subdomínio de registro porque o nome do domínio base pode já estar em uso. No entanto, se seu DNS provedor não permitir que os nomes dos DNS registros contenham sublinhados, você pode omitir o “_6e86v84tqgqubxbwii1m” e simplesmente usar “exemplo.com” no registro. TXT

Depois de verificarmos “_6e86v84tqgqubxbwii1m.example.com”, os consumidores do serviço podem usar “example.com” ou um subdomínio (por exemplo, “service.example.com” ou “my.service.example.com”).

Adicione um TXT registro ao DNS servidor do seu domínio

O procedimento para adicionar TXT registros ao DNS servidor do seu domínio depende de quem fornece seu DNS serviço. Seu DNS provedor pode ser o Amazon Route 53 ou outro registrador de nomes de domínio.

Verifique se o TXT registro foi publicado

Você pode verificar se seu TXT registro de verificação de propriedade de domínio de DNS nome privado foi publicado corretamente no seu DNS servidor usando as etapas a seguir. Você executará o comando nslookup, que está disponível para Windows e Linux.

Você consultará os DNS servidores que atendem ao seu domínio porque esses servidores contêm a maioria das up-to-date informações do seu domínio. As informações do seu domínio levam tempo para se propagar para outros DNS servidores.

Solucionar problemas de verificação de domínio

Se o processo de verificação de domínio falhar, as seguintes informações poderão ajudar você a solucionar problemas.