Amazon Route 53 設定檔 - Amazon Route 53

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

Amazon Route 53 設定檔

使用 Route 53 設定檔,您可以在多個 VPC 和不同的 VPC 上套用和管理 DNS 相關的 Route 53 組態。 AWS 帳戶設定檔讓管理多個 VPC 的 DNS 設定與管理單一 VPC 一樣簡單,當您更新設定檔時,其設定會傳播到與設定檔相關聯的所有 VPC。您也可以使用與 AWS 帳戶 相同區域共用設定檔 AWS RAM。您可以與設定檔關聯的目前 Route 53 支援的資源如下:

  • 私人託管區域及其中指定的設定。

  • 路由 53 解析器規則,轉發和系統。

  • DNS 防火牆規則群組。

某些 VPC 組態會直接在設定檔上管理。配置是:

  • 解析器規則的反向 DNS 查閱配置。

  • DNS 防火牆故障模式配置。

  • DNSSEC 驗證組態。

例如,您可以為設定檔關聯的所有 VPC 啟用 DNS 防火牆失敗模式組態,但保留 VPC 現有的 DNSSEC 驗證組態。

您也可以使用 AWS CloudFormation 為新佈建的 VPC 設定一致的 DNS 設定。

您可以為每個 VPC 建立關聯一個設定檔,而每個設定檔可以關聯的資源數量會有所不同。如需詳細資訊,請參閱 Route 53 設定檔的配額

如何優先考慮 Route 53 配置文件設置

您可以針對移轉或其他測試用途的設定檔設定本機 DNS 設定和關聯。當 DNS 查詢同時符合與 VPC 直接關聯的私有託管區域的解析器規則,以及與設定檔相關聯的私有託管區域的解析器規則時,本機 DNS 設定優先。當針對衝突的網域名稱進行 DNS 查詢時,最具體的網域名稱會獲勝。下表包含評估順序的範例:

DNS 查詢 設定檔規則 VPC 規則 評估的規則

example。com

example。com

example。com

本地 VPC

測試示例

測試示例

example。com

設定檔

行銷範例

行銷範例

本地 VPC

Route 53 設定檔區域可用性

Route 53 配置文件可在大多數商業中使用 AWS 區域。下表提供目前可用性的清單。

Route 53 設定檔區域可用性
區域 配置文件可用?

非洲 (開普敦)

亞太區域 (香港)

亞太區域 (海德拉巴)

亞太區域 (雅加達)

亞太區域 (墨爾本)

亞太區域 (孟買)

亞太 (大阪) 區域

亞太 (首爾) 區域

亞太區域 (新加坡)

亞太區域 (悉尼)

亞太 (東京) 區域

加拿大 (中部)

加拿大西部 (卡加利)

歐洲 (法蘭克福) 區域

歐洲 (愛爾蘭) 區域

歐洲 (倫敦)

歐洲 (米蘭)

Europe (Paris)

歐洲 (西班牙)

歐洲 (斯德哥爾摩)

歐洲 (蘇黎世)

以色列 (特拉維夫)

Middle East (Bahrain)

中東 (阿拉伯聯合大公國)

南美洲 (聖保羅)

美國東部 (俄亥俄)

美國西部 (奧勒岡)

美國西部 (加利佛尼亞北部)

美國東部 (維吉尼亞北部)