将 DNS Firewall 规则组与 Route 53 配置文件关联 - Amazon Route 53

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

将 DNS Firewall 规则组与 Route 53 配置文件关联

选择一个选项卡，使用 Route 53 控制台或 AWS CLI 将 DNS Firewall 规则组与 Route 53 配置文件关联。

Console
关联 DNS Firewall 规则组

  1. 登录 AWS Management Console，并通过以下网址打开 Route 53 控制台：https://console.aws.amazon.com/route53/。

  2. 在导航栏上，选择您在其中创建了配置文件的区域。

  3. 在导航窗格中，选择配置文件，然后在配置文件表中，选择要使用的配置文件的链接名称。

  4. 在该 <配置文件名称> 页面上，选择 DNS Firewall 规则组选项卡，然后选择关联。

  5. 在 DNS Firewall 规则组部分，最多可以选择 10 个之前创建的规则组。如果想关联 10 个以上规则组，请使用 API。有关更多信息，请参阅 AssociateResourceToProfile。

    要创建新的规则组，请参阅 创建规则组和规则。

  6. 选择下一步。

  7. 在指定优先级页面上，可以通过单击预分配优先级序号并键入新的序号来设置规则组的处理顺序。优先级的许可值介于 100 到 9900 之间。

    规则组评估从数字最小的优先级设置开始，并逐渐增大。您可以随时更改规则组的优先级，例如更改处理顺序或为其它规则组留出空间。

    选择提交。

  8. 关联进度显示在 DNS Firewall 规则组对话框的状态列中。

CLI

您可以运行如下 AWS CLI 命令并对 name、profile-id、resource-arn 和 priority 使用自己的值，从而将规则组与配置文件相关联：

aws route53profiles associate-resource-to-profile --name test-resource-association --profile-id rp-4987774726example --resource-arn arn:aws:route53resolver:us-east-1:123456789012:firewall-rule-group/rslvr-frg-cfe7f72example --resource-properties "{\"priority\": 102}"

以下是运行此命令后的示例输出。

{
    "ProfileResourceAssociation": {
        "CreationTime": 1710851216.613,
        "Id": "rpr-001913120a7example",
        "ModificationTime": 1710851216.613,
        "Name": "test-resource-association",
        "OwnerId": "123456789012",
        "ProfileId": "rp-4987774726example",
        "ResourceArn": "arn:aws:route53resolver:us-east-1:123456789012:firewall-rule-group/rslvr-frg-cfe7f72example",
        "ResourceProperties": "{\"priority\":102}",
        "ResourceType": "FIREWALL_RULE_GROUP",
        "Status": "UPDATING",
        "StatusMessage": "Updating the Profile to DNS Firewall rule group association"
    }
}