ユーザ用ツール

サイト用ツール


aws:route53:resolver

AWS

Amazon Route 53 Resolver for Hybrid Cloudsで、InboundとOutboundで、名前解決(リゾルバールール)

AWSのRoute 53 Resolverとは

Route 53 Resolver

VPCに標準で備わっているDNSサーバ(フォワーダー+フルサービスリゾルバー)
VPCを作成すると必ず付属するリゾルバ機能で、x.x.x.2とかのIPアドレス指定で、インスタンスで自動的に使えるように設定されているもの。


Amazon Route 53 Resolver for Hybrid Clouds

ハイブリッド環境での名前解決を一元化するRoute 53 Resolverの拡張機能

  • VPCからオンプレミス向けゾーンへの名前解決
  • オンプレミスからVPC向けゾーンの名前解決
  • オンプレミスからインターネット向けゾーンの名前解決


Amazon Route 53 Resolver for Hybrid Cloudsの構成要素

Inbound Endpoint

AWSでプライベートホストゾーンを設定していて、オンプレなどAWS外から名前解決したい場合に利用する。


https://www.slideshare.net/AmazonWebServicesJapan/20191016-aws-black-belt-online-seminar-amazon-route-53-resolver


Outbound Endpoint

AWS側のEC2などからオンプレなどのAWS外にホスト名でアクセスするために、AWS外のDNSサーバにアクセスし、名前解決するために利用する。

https://www.slideshare.net/AmazonWebServicesJapan/20191016-aws-black-belt-online-seminar-amazon-route-53-resolver


Route 53 Resolver rules

フォワーダーの転送ルール

ドメイン名ごとに転送ルールを 1 つ作成する必要がある。
ルールは VPC に直接適用され、複数のアカウントで共有できます。

転送ルール
転送 指定したドメイン名のDNSクエリをネームサーバに転送する
システム 転送ルールで停止されている動作を上書きする
再起的 既定で、削除不可。ルールの存在しないドメイン名の再帰リゾルバーとして機能する


Resource Access Manager (RAM)

転送ルールを他のAWSアカウントに共有し、対象のVPCに紐づけることで各アカウント毎にRoute 53 Resolever Ruleを作成しなくても、Route 53 Resolverがどのネームサーバーで名前解決を行えばいいかが設定できます。




Amazon Route 53 Resolver 作成手順

インバウンドエンドポイント

エンドポイント名 my-inbound-endpoint
当該リージョンのVPC
このエンドポイントのセキュリティグループ 下記のAWSの推奨を参照
エンドポイントのタイプ IPv4

https://docs.aws.amazon.com/ja_jp/Route53/latest/DeveloperGuide/best-practices-resolver-endpoint-scaling.html



リゾルバーでは、信頼性を向上させるために、DNS クエリに対して 2 つの IP アドレスを指定する必要があります。
2 つの異なるアベイラビリティーゾーンで IP アドレスを指定することをお勧めします。

IP アドレス #1
アベイラビリティーゾーン
サブネット
IPv4 アドレス 自動的に選択された IPv4 アドレスを使用します。
自分で指定した IPv4 アドレスを使用します。
IP アドレス #2
アベイラビリティーゾーン
サブネット
IPv4 アドレス 自動的に選択された IPv4 アドレスを使用します。
自分で指定した IPv4 アドレスを使用します。


アウトバウンドエンドポイント

インバウンドエンドポイントと同様の設定項目です。




転送ルールの作成

Route 53 > リゾルバー > ルール > ルールの作成

名前
ルールタイプ 「転送」か「システム」 「転送」は指定したドメイン名の DNS クエリをネットワーク上の DNS リゾルバーに転送する
「システム」は転送ルールで定義されている動作を上書きする
ドメイン名 www.example.com
このルールを使用する VPC
アウトバウンドエンドポイント


参考

aws/route53/resolver.txt · 最終更新: 2024/09/29 19:03 by kurihara

ページ用ツール