View a markdown version of this page

Privates und öffentliches DNS einrichten - AMS-Benutzerhandbuch für Fortgeschrittene

Hinweis zum Ende des Supports: Am 30. Juni 2027 AWS wird der Support für AMS Advanced eingestellt. Nach dem 30. Juni 2027 können Sie nicht mehr auf die AMS Advanced-Konsole oder die AMS Advanced-Ressourcen zugreifen. Weitere Informationen finden Sie unter Ende des Supports für AMS Advanced.

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Privates und öffentliches DNS einrichten

Während des Onboardings richtet AMS einen privaten DNS-Dienst für die Kommunikation zwischen Ihren verwalteten Ressourcen und AMS ein.

Sie können AMS Route 53 verwenden, um die internen DNS-Namen für Ihre Anwendungsressourcen (Webserver, Anwendungsserver, Datenbanken usw.) zu verwalten, ohne diese Informationen dem öffentlichen Internet zugänglich zu machen. Dadurch wird eine zusätzliche Sicherheitsebene hinzugefügt und Sie können auch einen Failover von einer primären zu einer sekundären Ressource durchführen (oft auch als „Flip“ bezeichnet), indem Sie den DNS-Namen einer anderen IP-Adresse zuordnen.

Nachdem Sie private DNS-Ressourcen mithilfe von Deployment | Advanced Stack Components | DNS (privat) | Create (ct-0c38gftq56zj6) oder Deployment | Advanced Stack Components | DNS (public) | Create (ct-0vzsr2nyraedl) erstellt haben, können Sie die Komponenten Management | Advanced Stack Components | DNS (privat) | Update (ct-1d55pi44ff21u) und Management | Advanced Stack Components verwenden | DNS (öffentlich) | Update (ct-1hzofpphabs3i), CTs zur Konfiguration zusätzlicher oder zur Aktualisierung vorhandener Datensätze. Bei MALZ-Konten (Multiaccount landing zone) können DNS-Ressourcen, die in den Anwendungskonto-VPCs erstellt wurden, mit dem Shared Services-Konto VPC gemeinsam genutzt werden, um zentralisiertes DNS mithilfe von AMS AD aufrechtzuerhalten.

MALZ

Die folgende Grafik zeigt eine mögliche DNS-Konfiguration für Multi-Account Landing Zone AMS. Sie veranschaulicht ein hybrides DNS-Setup zwischen AMS und einem typischen Kundennetzwerk. Ein Canonical Name Record (CNAME) im DNS-Server des Kundennetzwerks leitet an den AMS AD DNS im Shared Services-Konto weiter, wobei eine bedingte Weiterleitung erfolgt, bei der der CNAME des AMS-FQDN an den A-Eintrag weitergeleitet wird.

Ein Beispiel für eine DNS-Konfiguration, die Beziehungen zwischen Ihrem Unternehmensnetzwerk, dem Internet und Ihrem Cloud-Konto zeigt. AWS
SALZ

Die folgende Grafik zeigt eine mögliche DNS-Konfiguration für die Single-Account-Landingzone (SALZ). Sie zeigt ein hybrides DNS-Setup zwischen AMS und einem typischen Kundennetzwerk. Ein CNAME im DNS-Server des Kundennetzwerks leitet an den AMS AD DNS mit einer bedingten Weiterleitung weiter, bei der der CNAME des AMS-FQDN an den A-Eintrag weitergeleitet wird.

Ein Beispiel für eine DNS-Konfiguration, die die Beziehungen zwischen Ihrem Unternehmensnetzwerk, dem Internet und Ihrem Cloud-Konto zeigt. AWS
SALZ Route53 DNS

Die folgende Grafik zeigt eine mögliche DNS-Konfiguration für die Single-Account-Landingzone (SALZ). Sie zeigt ein hybrides DNS-Setup zwischen AMS und einem typischen Kundennetzwerk. Ein CNAME im DNS-Server des Kundennetzwerks leitet an den AMS AD DNS mit einer bedingten Weiterleitung weiter, bei der der CNAME des AMS-FQDN an den A-Eintrag weitergeleitet wird. Dabei wird Route53 auch für ausgehenden Netzwerkverkehr genutzt, sodass für jede Anwendung im Konto die DNS-Auflösung in dem Konto mit der höchsten Verfügbarkeit verfügbar ist.

Route53-aktivierte Auflösungspfade:

  • Instanz versucht, AMS MAD-Namen aufzulösen --> VPC +2 (Route53/AmazonProvidedDNS) --> Conditional Forwarders evaluiert --> Route53 MAD Conditional Forwarder-Regel entspricht --> Route53 Outbound Resolver --> Managed AD DNS

  • Instanz versucht, Kundenname vor Ort aufzulösen --> VPC +2 (Route53/AmazonProvidedDNS) --> Conditional Forwarders evaluiert --> Route53 Conditional Forwarder-Regel entspricht --> Route53 On-prem Outbound Resolver --> Kunden-DNS vor Ort

  • Instanz versucht Internetname aufzulösen --> VPC +2 (Route53/AmazonProvidedDNS) --> Conditional Forwarders evaluiert --> Keine passende Forwarder --> Internet DNS Service

Ein Beispiel für eine DNS-Konfiguration, die die Beziehungen zwischen Ihrem Unternehmensnetzwerk, dem Internet, Route53-DNS und Ihrem Cloud-Konto zeigt. AWS

Weitere Informationen finden Sie unter Verwenden von DNS mit Ihrer VPC und Arbeiten mit privaten gehosteten Zonen.