設定 VPC Lattice 服務的自訂網域名稱

在 https://console.aws.amazon.com/vpc/ 開啟 Amazon VPC 主控台。

在導覽窗格中的 VPC Lattice 下，選擇服務。

選擇建立服務。您已導覽至步驟 1：建立服務。

在自訂網域組態區段中，選擇指定自訂網域組態。

輸入您的自訂網域名稱。

若要提供 HTTPS 請求，請在自訂 SSL/TLS 憑證中選取符合您自訂網域名稱的 SSL/TLS 憑證。如果您還沒有憑證，或不想立即新增憑證，您可以在建立 HTTPS 接聽程式時新增憑證。不過，如果沒有憑證，您的自訂網域名稱將無法提供 HTTPS 請求。如需詳細資訊，請參閱新增 HTTPS 接聽程式。

完成新增所有其他資訊以建立服務後，請選擇建立。

請在 https://console.aws.amazon.com/route53/ 開啟 Route 53 主控台。

在導覽窗格中，選擇託管區域，然後選擇建立託管區域。

針對網域名稱，選擇您要用來將流量路由至 VPC Lattice 服務的託管區域名稱。例如，如果您的自訂網域名稱是 parking.example.com(http://parking.example.com/)，則託管區域的網域名稱將是 example.com(http://example.com/)，也稱為頂點網域名稱。然後，您可以為此託管區域建立 CNAME 記錄，將流量路由到您的 VPC Lattice 服務。注意：建立託管區域後，您無法變更託管區域的名稱。

針對類型，視需要選擇私有託管區域或公有託管區域。

選擇您的區域，並選取您要與此託管區域建立關聯的 VPC 的 VPC ID。

視需要新增標籤，然後選擇建立託管區域。建立後，您的託管區域會列在託管區域下。

若要在您剛建立的託管區域中建立 CNAME 記錄，請選取託管區域，然後選取建立記錄。

在建立記錄下指定下列值：

1. 針對記錄名稱，輸入您要用作自訂網域名稱的名稱。如果您想要使用 parking.example.com(http://acme.example.com/) 做為自訂網域名稱，請輸入 parking*。這表示您會輸入子網域名稱，parking但沒有託管區域網域名稱 example.com(http://example.com/：//)。

2. 針對記錄類型，選擇 CNAME。

3. 保持關閉別名。

4. 針對值，輸入 VPC Lattice 為您的服務產生網域名稱 （例如 my-service-02031c045478f6ddf1.7d67968.vpc-lattice-svcs.us-west-2.on.aws)。您可以在服務頁面上的 VPC Lattice 主控台中找到此自動產生的網域名稱。如果使用 AWS CLI， create-service或 list-services命令的輸出將傳回此自動產生的網域名稱。

5. 對於 TTL （秒），接受預設值 300。

6. 針對路由政策，選擇適用的路由政策。如需詳細資訊，請參閱《Amazon Route 53 開發人員指南》中的選擇路由政策。

選擇建立記錄。

變更通常會在 60 秒內傳播至所有 Route 53 伺服器。傳播完成時，您將可以使用自訂網域名稱將流量路由到服務。

執行 get-service命令，取得服務 （例如 my-service-02031c045478f6ddf1.7d67968.vpc-lattice-svcs.us-west-2.on.aws) 的 VPC Lattice 產生的網域名稱和託管區域 ID。

若要設定別名，請使用下列命令。

aws route53 change-resource-record-sets --hosted-zone-id hosted-zone-id-for-your-service-domain --change-batch file://~/Desktop/change-set.json

針對 change-set.json 檔案，使用下列 JSON 範例中的內容建立 JSON 檔案，並將其儲存在本機機器上。將上述命令中的 file：//~/Desktop/change-set.json 取代為本機機器中儲存的 JSON 檔案路徑。請注意，下列 JSON 中的「類型」可以是 A 或 AAAA 記錄類型。

{
    "Comment": "my-service-domain.com alias",
    "Changes": [
        {
            "Action": "CREATE",
            "ResourceRecordSet": {
                "Name": "my-custom-domain-name.com",
                "Type": "alias-record-type",
                "AliasTarget": {
                    "HostedZoneId": "hosted-zone-id-for-your-service-domain",
                    "DNSName": "lattice-generated-domain-name",
                    "EvaluateTargetHealth": true
                }
            }   
        }
    ] 
}