View a markdown version of this page

設定私有和公有 DNS - AMS 進階使用者指南

終止支援通知：2027 年 6 月 30 日， AWS 將終止對 AMS Advanced 的支援。2027 年 6 月 30 日之後，您將無法再存取 AMS Advanced 主控台或 AMS Advanced 資源。如需詳細資訊，請參閱 AMS 進階終止支援。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

設定私有和公有 DNS

在加入期間，AMS 會為受管資源和 AMS 之間的通訊設定私有 DNS 服務。

您可以使用 AMS Route 53 來管理應用程式資源 (Web 伺服器、應用程式伺服器、資料庫等） 的內部 DNS 名稱，而無需將此資訊公開至公有網際網路。這增加了額外的安全層，也可讓您將 DNS 名稱映射到不同的 IP 地址，從主要資源容錯移轉到次要資源 （通常稱為「flip」)。

使用 部署 | 進階堆疊元件 | DNS （私有） | 建立 (ct-0c38gftq56zj6) 或 部署 | 進階堆疊元件 | DNS （公有） | 建立 (ct-0vzsr2nyraedl) 建立私有 DNS 資源後，您可以使用 管理 | 進階堆疊元件 | DNS （私有） | 更新 (ct-1d55pi44ff21u) 和管理 | 進階堆疊元件 | DNS （公有） | 更新 (ct-1hzofpphabs3i)、設定額外或更新現有記錄集CTs。對於多帳戶登陸區域 (MALZ) 帳戶，在應用程式帳戶 VPCs 中建立的 DNS 資源可以與共用服務帳戶 VPC 共用，以使用 AMS AD 維護集中式 DNS。

MALZ

下圖說明多帳戶登陸區域 AMS 的可能 DNS 組態。它說明了 AMS 和典型客戶網路之間的混合 DNS 設定。客戶網路 DNS 伺服器中的正式名稱記錄 (CNAME) 轉送至共用服務帳戶中的 AMS AD DNS，其條件式轉送具有轉送至 A 記錄的 AMS FQDN CNAME。

DNS 組態的範例，顯示您的公司網路、網際網路和 AWS 雲端帳戶之間的關係。
SALZ

下圖說明單一帳戶登陸區域 (SALZ) 的可能 DNS 組態。它顯示 AMS 和典型客戶網路之間的混合 DNS 設定。客戶網路 DNS 伺服器的 CNAME 會轉送至 AMS AD DNS，其條件式轉送具有轉送至 A 記錄的 AMS FQDN CNAME。

DNS 組態的範例，顯示您的公司網路、網際網路和 AWS 雲端帳戶之間的關係。
SALZ Route53 DNS

下圖說明單一帳戶登陸區域 (SALZ) 的可能 DNS 組態。它顯示 AMS 和典型客戶網路之間的混合 DNS 設定。客戶網路 DNS 伺服器的 CNAME 會轉送至 AMS AD DNS，其條件式轉送具有轉送至 A 記錄的 AMS FQDN CNAME。這也將 Route53 用於傳出網路流量，因此帳戶中的任何應用程式都可以在具有最高可用性的帳戶中擁有 DNS 解析。

Route53 啟用的解析路徑：

  • 嘗試解析 AMS MAD 名稱的執行個體 --> VPC +2 (Route53/AmazonProvidedDNS) --> 評估的條件式轉送器 --> Route53 MAD 條件式轉送器規則相符 --> Route53 傳出解析器 --> Managed AD DNS

  • 嘗試解析客戶內部部署名稱的執行個體 --> VPC +2 (Route53/AmazonProvidedDNS) --> 評估的條件式轉寄站 --> 符合 Route53 內部部署條件轉寄站規則 --> Route53 Outbound 解析程式 --> 客戶內部部署 DNS

  • 嘗試解析網際網路名稱的執行個體 --> VPC +2 (Route53/AmazonProvidedDNS) --> 評估的條件式轉寄站 --> 沒有相符的轉寄站 --> 網路 DNS 服務

DNS 組態的範例，顯示公司網路、網際網路、Route53 DNS 和 AWS 雲端帳戶之間的關係。

如需詳細資訊，請參閱搭配 VPC 使用 DNS 和使用私有託管區域。