Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra. # Création, mise à jour et suppression de surveillances de l'état **Important** Si vous procédez à la mise à jour ou à la suppression de surveillances de l'état associées à des enregistrements, passez en revue les tâches de [Mise à jour ou suppression de surveillances de l'état lorsque le basculement DNS est configuré](health-checks-updating-deleting-tasks.md) avant de poursuivre. Cette section couvre les sujets suivants liés à la gestion des bilans de santé de Route 53 : 1. **Création et mise à jour des bilans de santé :** + Découvrez comment créer et mettre à jour des bilans de santé à l'aide de la console Route 53. + Comprenez les valeurs que vous devez spécifier lors de la création ou de la mise à jour des bilans de santé, telles que la surveillance des terminaux, le protocole, l'adresse IP, le nom de domaine et les options de configuration avancées. 1. **Valeurs affichées lors de la création d'un bilan de santé :** + Découvrez les valeurs affichées par la console Route 53 en fonction de vos entrées lors de la création d'un bilan de santé, telles que l'URL complète ou l'adresse IP et le port. 1. **Mise à jour des contrôles de santé en cas de modification des CloudWatch alarmes :** + Découvrez comment mettre à jour un bilan de santé lorsque vous modifiez les paramètres de l' CloudWatch alarme associée. 1. **Suppression des bilans de santé :** + Suivez la procédure pour supprimer les bilans de santé à l'aide de la console Route 53. 1. **Mise à jour ou suppression des contrôles de santé lorsque le basculement du DNS est configuré :** + Découvrez les tâches recommandées à effectuer lors de la mise à jour ou de la suppression des contrôles de santé associés aux enregistrements DNS afin de garantir une configuration de routage et de basculement correcte. 1. **Configuration des règles du routeur et du pare-feu :** + Découvrez comment configurer les règles de votre routeur et de votre pare-feu pour autoriser le trafic entrant provenant des vérificateurs de santé de Route 53, afin de garantir la réussite des contrôles de santé. En suivant les informations fournies dans cette section, vous pouvez créer, mettre à jour et supprimer efficacement les contrôles de santé de Route 53, gérer leur configuration et garantir une intégration correcte avec les politiques de routage et de basculement du DNS. **Topics** + [Création et mise à jour de surveillances de l'état](health-checks-creating.md) + [Valeurs que vous spécifiez lors de la création ou de la mise à jour de surveillances de l'état](health-checks-creating-values.md) + [Valeurs qu'Amazon Route 53 affiche lors de la création d'une surveillance de l'état](health-checks-creating-values-displayed.md) + [Mise à jour des bilans de santé lorsque vous modifiez les paramètres des CloudWatch alarmes (bilans de santé qui surveillent uniquement une CloudWatch alarme)](health-checks-updating-cloudwatch-alarm-settings.md) + [Activation ou désactivation des bilans de santé](health-checks-disable.md) + [Contrôles de santé inversés](health-checks-invert.md) + [Suppression de surveillances de l'état](health-checks-deleting.md) + [Mise à jour ou suppression de surveillances de l'état lorsque le basculement DNS est configuré](health-checks-updating-deleting-tasks.md) + [Configuration des règles de pare-feu et de routeur pour les surveillances de l'état Amazon Route 53](dns-failover-router-firewall-rules.md) # Création et mise à jour de surveillances de l'état La procédure suivante décrit comment créer et mettre à jour les surveillances de l'état à l'aide de la console Route 53. **Note** Nous mettons à jour la console de vérification de l'état de santé de Route 53. Pendant la période de transition, vous pouvez continuer à utiliser l'ancienne console. Choisissez l'onglet correspondant à la console que vous utilisez. + [Nouvelle console](#health-checks-creating-new) + [Ancienne console](#health-checks-creating-old) ------ #### [ New console ] **Pour créer ou mettre à jour un bilan de santé** 1. Si vous mettez à jour des surveillances de l'état déjà associées à des enregistrements, exécutez les tâches recommandées dans [Mise à jour ou suppression de surveillances de l'état lorsque le basculement DNS est configuré](health-checks-updating-deleting-tasks.md). 1. Connectez-vous à la console Route 53 AWS Management Console et ouvrez-la à l'adresse [https://console.aws.amazon.com/route53/](https://console.aws.amazon.com/route53/). 1. Dans le volet de navigation, sélectionnez **Health Checks**. 1. Si vous souhaitez mettre à jour un bilan de santé existant, choisissez l'identifiant associé au bilan de santé, puis choisissez **Modifier**. Si vous souhaitez créer un bilan de santé, choisissez **Créer un bilan de santé**. 1. Entrez les valeurs applicables. Notez que certaines valeurs ne peuvent pas être modifiées après la création d'une surveillance de l'état. Pour de plus amples informations, veuillez consulter [Valeurs que vous spécifiez lors de la création ou de la mise à jour de surveillances de l'état](health-checks-creating-values.md). 1. Choisissez **Créer une vérification de l'état**. **Note** Route 53 considère qu'une nouvelle surveillance de l'état est saine jusqu'à obtenir suffisamment de données pour déterminer le véritable état, sain ou non sain. 1. Associez une ou plusieurs surveillances de l'état à un ou plusieurs enregistrements Route 53. Pour plus d'informations sur la création et la mise à jour d'enregistrements, consultez [Utilisation des enregistrements](rrsets-working-with.md). ------ #### [ Old console ] **Pour créer ou mettre à jour un bilan de santé** 1. Si vous mettez à jour des surveillances de l'état déjà associées à des enregistrements, exécutez les tâches recommandées dans [Mise à jour ou suppression de surveillances de l'état lorsque le basculement DNS est configuré](health-checks-updating-deleting-tasks.md). 1. Connectez-vous à la console Route 53 AWS Management Console et ouvrez-la à l'adresse [https://console.aws.amazon.com/route53/](https://console.aws.amazon.com/route53/). 1. Dans le volet de navigation, sélectionnez **Health Checks**. 1. Si vous souhaitez mettre à jour une surveillance de l'état existante, sélectionnez la vérification appropriée, puis choisissez **Modifier la surveillance de l'état**. Si vous souhaitez créer une surveillance de l'état, choisissez **Créer une surveillance de l'état**. Pour plus d'informations sur chaque paramètre, déplacez le pointeur de la souris sur une étiquette pour afficher l'info-bulle. 1. Entrez les valeurs applicables. Notez que certaines valeurs ne peuvent pas être modifiées après la création d'une surveillance de l'état. Pour de plus amples informations, veuillez consulter [Valeurs que vous spécifiez lors de la création ou de la mise à jour de surveillances de l'état](health-checks-creating-values.md). 1. Choisissez **Create Health Check**. **Note** Route 53 considère qu'une nouvelle surveillance de l'état est saine jusqu'à obtenir suffisamment de données pour déterminer le véritable état, sain ou non sain. Si vous choisissez l'option d'inverser le statut de la surveillance de l'état, Route 53 considère qu'une nouvelle surveillance de l'état est *non saine*, jusqu'à obtenir suffisamment de données. 1. Associez une ou plusieurs surveillances de l'état à un ou plusieurs enregistrements Route 53. Pour plus d'informations sur la création et la mise à jour d'enregistrements, consultez [Utilisation des enregistrements](rrsets-working-with.md). ------ # Valeurs que vous spécifiez lors de la création ou de la mise à jour de surveillances de l'état Lorsque vous créez ou mettez à jour les surveillances de l'état, vous spécifiez les valeurs applicables. Notez que vous ne pouvez pas modifier certaines valeurs après la création d'une surveillance de l'état. **Topics** + [Surveillance d'un point de terminaison](#health-checks-creating-values-endpoint) + [Autres surveillances de l'état calculée](#health-checks-creating-values-calculated) + [Surveillance d'une CloudWatch alarme](#health-checks-creating-values-cloudwatch) + [Configuration avancée (option « Monitor an endpoint » uniquement)](#health-checks-creating-values-advanced) + [Être informé en cas d'échec d'une surveillance de l'état](#health-checks-creating-values-alarm) **Nom** Facultatif, mais recommandé : nom que vous souhaitez attribuer à la surveillance de l'état. Si vous spécifiez une valeur pour **Nom**, Route 53 ajoute une balise à la surveillance de l'état, attribue la valeur **Nom** à la clé de balise et affecte la valeur que vous spécifiez à la valeur de la balise. La valeur de la balise **Nom** s'affiche dans la liste des surveillances de l'état dans la console Route 53, ce qui vous permet de distinguer facilement les surveillances de l'état les unes des autres. Pour plus d'informations sur le balisage et les surveillances de l'état, consultez [Attribution de noms et balisage des surveillances de l'état](health-checks-tagging.md). **Eléments à surveiller** Si vous souhaitez que cette surveillance de l'état surveille un point de terminaison ou le statut d'autres surveillances de l'état : + **Point de terminaison** – Route 53 surveille l'état d'un point de terminaison que vous spécifiez. Vous pouvez spécifier le point de terminaison en fournissant un nom de domaine ou une adresse IP et un port. **Note** Si vous spécifiez un point de AWS terminaison autre que le terminal, des frais supplémentaires s'appliquent. Pour plus d'informations, notamment pour obtenir une définition des points de terminaison AWS , consultez la section relative aux surveillances de l'état sur la page [Tarification Route 53](https://aws.amazon.com/route53/pricing/). + **Statut d'autres surveillances de l'état (surveillance de l'état calculée)** – Route 53 détermine si cette surveillance de l'état est saine en fonction du statut d'autres surveillances de l'état que vous spécifiez. Vous aussi spécifier le nombre de surveillances de l'état dont le résultat doit être sain pour que cette surveillance de l'état soit considérée comme saine. + **État du flux de données CloudWatch d'alarme** — Route 53 détermine si ce contrôle de santé est sain en surveillant le flux de données pour détecter une CloudWatch alarme. ## Surveillance d'un point de terminaison **Note** Nous mettons à jour la console de vérification de l'état de santé de Route 53. Pendant la période de transition, vous pouvez continuer à utiliser l'ancienne console. Choisissez l'onglet correspondant à la console que vous utilisez. + [Nouvelle console](#health-checks-creating-values-endpoint-new) + [Ancienne console](#health-checks-creating-values-endpoint-old) ------ #### [ New console ] Si vous souhaitez que cette surveillance de l'état surveille un point de terminaison, spécifiez les valeurs suivantes : + Spécifiez les points de terminaison par + Adresse IP + Nom de domaine **Spécification du point de terminaison par** Si vous souhaitez spécifier le point de terminaison à l'aide d'une adresse IP ou à l'aide d'un nom de domaine. Une fois que vous avez créé une surveillance de l'état, vous ne pouvez pas modifier la valeur du champ **Spécifier un point de terminaison par**. **Adresse IP (uniquement pour l'option « Specify endpoint by IP address » [Spécifier le point de terminaison par adresse IP])** Choisissez le protocole dans le menu déroulant, entrez l'adresse IP, le port et le chemin dans la zone de texte. + Le protocole peut être l'un des suivants : **HTTP** – Route 53 tente d'établir une connexion TCP. En cas de réussite, Route 53 envoie une demande HTTP et attend un code d'état HTTP 2xx ou 3xx. + **HTTPS** – Route 53 tente d'établir une connexion TCP. En cas de réussite, Route 53 envoie une demande HTTPS et attend un code d'état HTTP 2xx ou 3xx. **Important** Si vous choisissez **HTTPS**, le point de terminaison doit prendre en charge le protocole TLS v1.0, v1.1 ou v1.2. Si vous choisissez **HTTPS** comme valeur pour **Protocol**, des frais s'appliquent. Pour en savoir plus, consultez [Tarification Route 53](https://aws.amazon.com/route53/pricing/). + **TCP** – Route 53 tente d'établir une connexion TCP. Pour de plus amples informations, veuillez consulter [Comment Amazon Route 53 détermine si une surveillance de l'état est saineComment Route 53 détermine si une surveillance de l'état est saine](dns-failover-determining-health-of-endpoints.md). Une fois que vous avez créé une surveillance de l'état, vous ne pouvez pas modifier la valeur de **Protocol**. Pour l'**adresse IP**, vous pouvez saisir l' IPv6 adresse IPv4 OR du point de terminaison sur lequel vous souhaitez que Route 53 effectue des contrôles de santé, si vous avez choisi **Spécifier le point de terminaison par adresse IP**. Route 53 ne peut pas vérifier l'état de points de terminaison pour lesquels l'adresse IP se trouve dans des plages locales, privées, non routables ou multicast. Pour plus d'informations sur les adresses IP pour lesquelles vous ne pouvez pas créer de surveillances de l'état, consultez les documents suivants : + [RFC 5735, Adresses à usage spécial IPv4 ](http://tools.ietf.org/html/rfc5735) + [RFC 6598, IPv4 Préfixe réservé à l'IANA pour l'espace](http://tools.ietf.org/html/rfc6598) d'adressage partagé. + [RFC 5156, Adresses à usage spécial IPv6 ](https://tools.ietf.org/html/rfc5156) Si le point de terminaison est une instance Amazon EC2, nous vous recommandons de créer une adresse IP Elastic, de l'associer à votre instance EC2 et de spécifier l'adresse IP Elastic. Ceci permet de s'assurer que l'adresse IP de votre instance ne changera jamais. Pour plus d'informations, consultez la section [Adresses IP élastiques (EIP)](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/elastic-ip-addresses-eip.html) dans le guide de l'*utilisateur Amazon EC2.* Si vous supprimez l'instance Amazon EC2, veillez également à supprimer la surveillance de l'état associée à l'adresse IP Elastic. Pour de plus amples informations, veuillez consulter [Bonnes pratiques relatives aux vérifications de l'état d'Amazon Route 53](best-practices-healthchecks.md). Si vous spécifiez un point de AWS terminaison autre que le terminal, des frais supplémentaires s'appliquent. Pour plus d'informations, notamment pour obtenir une définition des points de terminaison AWS , consultez la section relative aux surveillances de l'état sur la page [Tarification Route 53](https://aws.amazon.com/route53/pricing/). Pour le **port**, vous entrez le port du point de terminaison sur lequel vous souhaitez que Route 53 effectue des contrôles de santé. Pour le **chemin (protocoles HTTP et HTTPS uniquement)**, entrez le chemin que vous souhaitez que Route 53 demande lors des vérifications de santé. Le chemin peut être n'importe quelle valeur pour laquelle votre point de terminaison renverra un code d'état H TTP de 2xx ou 3xx lorsque le point de terminaison est sain, comme le fichier/.html ? docs/route53-health-check.html. You can also include query string parameters, for example, /welcome language=jp&login=y. Si vous n'incluez pas de barre oblique (/) en tête, Route 53 en ajoute automatiquement une. **Nom de domaine (uniquement pour l'option « Specify endpoint by domain name » [Spécifier le point de terminaison par nom de domaine], tous les protocoles)** Le nom de domaine (example.com) ou nom de sous-domaine (backend.example.com) du point de terminaison sur lequel vous souhaitez que Route 53 effectue les surveillances de l'état, si vous choisissez **Spécifier le point de terminaison par nom de domaine**. Si vous choisissez de spécifier le point de terminaison par nom de domaine, Route 53 envoie une requête DNS pour résoudre le nom de domaine indiqué dans **Domain name** (Nom de domaine) selon l'intervalle spécifié dans **Request interval** (Intervalle entre les demandes). À l'aide d'une adresse IP renvoyée par DNS, Route 53 vérifie ensuite l'état du point de terminaison. Si vous spécifiez le point de terminaison par nom de domaine, Route 53 l'utilise uniquement IPv4 pour envoyer des bilans de santé au point de terminaison. S'il n'existe aucun enregistrement de type A pour le nom que vous spécifiez dans le champ **Nom de domaine**, la surveillance de l'état échoue en renvoyant l'erreur « échec de la résolution DNS ». Si vous voulez vérifier l'état de basculement, de géolocalisation, de proximité géographique, de latence, de multivaleur ou l'état des enregistrements pondérés et si vous choisissez de spécifier le point de terminaison par nom de domaine, nous vous recommandons de créer une surveillance de l'état distincte pour chaque point de terminaison. Par exemple, créez une surveillance de l'état pour chaque serveur HTTP qui diffuse du contenu pour www.example.com. Pour la valeur du champ **Nom de domaine**, indiquez le nom de domaine du serveur (par exemple, us-east-2-www.example.com), et non pas le nom des enregistrements (www.example.com). Dans cette configuration, si vous créez une surveillance de l'état pour laquelle la valeur du champ **Nom de domaine** correspond au nom des enregistrements et si vous associez ensuite la surveillance de l'état à ces enregistrements, les résultats de la surveillance de l'état seront imprévisibles. En outre, si la valeur de **Protocol** (Protocole) est **HTTP** ou **HTTPS**, Route 53 transmet la valeur de **Domain name** (Nom de domaine) dans l'en-tête `Host` comme décrit dans la rubrique **Host name** (Nom d'hôte), ci-avant dans la liste. Si la valeur de **Protocol** (Protocole) est **TCP**, Route 53 ne transmet pas d'en-tête `Host`. Si vous spécifiez un point de AWS terminaison autre que le terminal, des frais supplémentaires s'appliquent. Pour plus d'informations, notamment pour obtenir une définition des points de terminaison AWS , consultez la section relative aux surveillances de l'état sur la page [Tarification Route 53](https://aws.amazon.com/route53/pricing/). ------ #### [ Old console ] Si vous souhaitez que cette surveillance de l'état surveille un point de terminaison, spécifiez les valeurs suivantes : + Spécification du point de terminaison par + Protocole + Adresse IP + Nom d'hôte + Port + Nom de domaine + Chemin **Spécification du point de terminaison par** Si vous souhaitez spécifier le point de terminaison à l'aide d'une adresse IP ou à l'aide d'un nom de domaine. Une fois que vous avez créé une surveillance de l'état, vous ne pouvez pas modifier la valeur du champ **Spécifier un point de terminaison par**. ** Protocole** Méthode que vous souhaitez que Route 53 utilise pour vérifier l'état de votre point de terminaison : + **HTTP** – Route 53 tente d'établir une connexion TCP. En cas de réussite, Route 53 envoie une demande HTTP et attend un code d'état HTTP 2xx ou 3xx. + **HTTPS** – Route 53 tente d'établir une connexion TCP. En cas de réussite, Route 53 envoie une demande HTTPS et attend un code d'état HTTP 2xx ou 3xx. **Important** Si vous choisissez **HTTPS**, le point de terminaison doit prendre en charge le protocole TLS v1.0, v1.1 ou v1.2. Si vous choisissez **HTTPS** comme valeur pour **Protocol**, des frais s'appliquent. Pour en savoir plus, consultez [Tarification Route 53](https://aws.amazon.com/route53/pricing/). + **TCP** – Route 53 tente d'établir une connexion TCP. Pour de plus amples informations, veuillez consulter [Comment Amazon Route 53 détermine si une surveillance de l'état est saineComment Route 53 détermine si une surveillance de l'état est saine](dns-failover-determining-health-of-endpoints.md). Une fois que vous avez créé une surveillance de l'état, vous ne pouvez pas modifier la valeur de **Protocol**. **Adresse IP (uniquement pour l'option « Specify endpoint by IP address » [Spécifier le point de terminaison par adresse IP])** IPv6 Adresse IPv4 ou du point de terminaison sur lequel vous souhaitez que Route 53 effectue des contrôles de santé, si vous avez choisi **Spécifier le point de terminaison par adresse IP**. Route 53 ne peut pas vérifier l'état de points de terminaison pour lesquels l'adresse IP se trouve dans des plages locales, privées, non routables ou multicast. Pour plus d'informations sur les adresses IP pour lesquelles vous ne pouvez pas créer de surveillances de l'état, consultez les documents suivants : + [RFC 5735, Adresses à usage spécial IPv4 ](http://tools.ietf.org/html/rfc5735) + [RFC 6598, IPv4 Préfixe réservé à l'IANA pour l'espace](http://tools.ietf.org/html/rfc6598) d'adressage partagé. + [RFC 5156, Adresses à usage spécial IPv6 ](https://tools.ietf.org/html/rfc5156) Si le point de terminaison est une instance Amazon EC2, nous vous recommandons de créer une adresse IP Elastic, de l'associer à votre instance EC2 et de spécifier l'adresse IP Elastic. Ceci permet de s'assurer que l'adresse IP de votre instance ne changera jamais. Pour plus d'informations, consultez la section [Adresses IP élastiques (EIP)](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/elastic-ip-addresses-eip.html) dans le guide de l'*utilisateur Amazon EC2.* Si vous supprimez l'instance Amazon EC2, veillez également à supprimer la surveillance de l'état associée à l'adresse IP Elastic. Pour de plus amples informations, veuillez consulter [Bonnes pratiques relatives aux vérifications de l'état d'Amazon Route 53](best-practices-healthchecks.md). Si vous spécifiez un point de AWS terminaison autre que le terminal, des frais supplémentaires s'appliquent. Pour plus d'informations, notamment pour obtenir une définition des points de terminaison AWS , consultez la section relative aux surveillances de l'état sur la page [Tarification Route 53](https://aws.amazon.com/route53/pricing/). **Nom d'hôte (uniquement pour l'option « Specify endpoint by IP address » [Spécifier le point de terminaison par adresse IP], protocoles HTTP et HTTPS uniquement)** La valeur que vous souhaitez que Route 53 transmette dans l'en-tête `Host` des surveillances de l'état HTTP et HTTPS. Il s'agit généralement du nom DNS complet du site web sur lequel vous souhaitez que Route 53 procède aux surveillances de l'état. Lorsque Route 53 vérifie l'état d'un point de terminaison, voici comment l'en-tête `Host` est construit : + Si vous spécifiez la valeur **80** pour **Port** et **HTTP** pour **Protocol** (Protocole), Route 53 transmet au point de terminaison un en-tête `Host` qui contient la valeur de **Host name** (Nom d'hôte). + Si vous spécifiez la valeur **443** pour **Port** et **HTTPS** pour **Protocol** (Protocole), Route 53 transmet au point de terminaison un en-tête `Host` qui contient la valeur de **Host name** (Nom d'hôte). + Si vous spécifiez une autre valeur pour le **port** et **HTTP** ou **HTTPS** pour le **protocole**, Route 53 transmet au point de terminaison un `Host` en-tête contenant la valeur *Host name* **:***Port*. Si vous choisissez de spécifier le point de terminaison par adresse IP et que vous ne spécifiez pas de valeur pour **Host name** (Nom d'hôte), Route 53 remplace la valeur **IP address** (Adresse IP) dans l'en-tête `Host` de chacun des cas précédents. ** Port** Port sur le point de terminaison sur lequel vous souhaitez que Route 53 exécute des surveillances de l'état. **Nom de domaine (uniquement pour l'option « Specify endpoint by domain name » [Spécifier le point de terminaison par nom de domaine], tous les protocoles)** Le nom de domaine (example.com) ou nom de sous-domaine (backend.example.com) du point de terminaison sur lequel vous souhaitez que Route 53 effectue les surveillances de l'état, si vous choisissez **Spécifier le point de terminaison par nom de domaine**. Si vous choisissez de spécifier le point de terminaison par nom de domaine, Route 53 envoie une requête DNS pour résoudre le nom de domaine indiqué dans **Domain name** (Nom de domaine) selon l'intervalle spécifié dans **Request interval** (Intervalle entre les demandes). À l'aide d'une adresse IP renvoyée par DNS, Route 53 vérifie ensuite l'état du point de terminaison. Si vous spécifiez le point de terminaison par nom de domaine, Route 53 l'utilise uniquement IPv4 pour envoyer des bilans de santé au point de terminaison. S'il n'existe aucun enregistrement de type A pour le nom que vous spécifiez dans le champ **Nom de domaine**, la surveillance de l'état échoue en renvoyant l'erreur « échec de la résolution DNS ». Si vous voulez vérifier l'état de basculement, de géolocalisation, de proximité géographique, de latence, de multivaleur ou l'état des enregistrements pondérés et si vous choisissez de spécifier le point de terminaison par nom de domaine, nous vous recommandons de créer une surveillance de l'état distincte pour chaque point de terminaison. Par exemple, créez une surveillance de l'état pour chaque serveur HTTP qui diffuse du contenu pour www.example.com. Pour la valeur du champ **Nom de domaine**, indiquez le nom de domaine du serveur (par exemple, us-east-2-www.example.com), et non pas le nom des enregistrements (www.example.com). Dans cette configuration, si vous créez une surveillance de l'état pour laquelle la valeur du champ **Nom de domaine** correspond au nom des enregistrements et si vous associez ensuite la surveillance de l'état à ces enregistrements, les résultats de la surveillance de l'état seront imprévisibles. En outre, si la valeur de **Protocol** (Protocole) est **HTTP** ou **HTTPS**, Route 53 transmet la valeur de **Domain name** (Nom de domaine) dans l'en-tête `Host` comme décrit dans la rubrique **Host name** (Nom d'hôte), ci-avant dans la liste. Si la valeur de **Protocol** (Protocole) est **TCP**, Route 53 ne transmet pas d'en-tête `Host`. Si vous spécifiez un point de AWS terminaison autre que le terminal, des frais supplémentaires s'appliquent. Pour plus d'informations, notamment pour obtenir une définition des points de terminaison AWS , consultez la section relative aux surveillances de l'état sur la page [Tarification Route 53](https://aws.amazon.com/route53/pricing/). **Chemin (protocoles HTTP et HTTPS uniquement)** Chemin d'accès que vous souhaitez que Route 53 demande lors de l'exécution des surveillances de l'état. Le chemin peut être toute valeur pour laquelle votre point de terminaison renverra un code de statut HTTP `2xx` ou `3xx` quand le point de terminaison est sain, par exemple, le fichier `/docs/route53-health-check.html`. Vous pouvez également inclure des paramètres de chaîne de requête, par exemple, `/welcome.html?language=jp&login=y`. Si vous n'incluez pas une barre oblique (`/`) au début, Route 53 en ajoute automatiquement une. ------ ## Autres surveillances de l'état calculée **Note** Nous mettons à jour la console de vérification de l'état de santé de Route 53. Pendant la période de transition, vous pouvez continuer à utiliser l'ancienne console. Choisissez l'onglet correspondant à la console que vous utilisez. + [Nouvelle console](#health-checks-creating-values-calculated-new) + [Ancienne console](#health-checks-creating-values-calculated-old) ------ #### [ New console ] Si vous souhaitez que cette surveillance de l'état surveille le statut d'autres surveillances de l'état, spécifiez les valeurs suivantes : + Surveillances de l’état à contrôler + Signaler comme sain quand **Surveillances de l’état à contrôler ** Surveillances de l'état que vous souhaitez que Route 53 surveille pour déterminer l'état de cette surveillance de l'état. Vous pouvez ajouter jusqu'à 256 surveillances de l'état à **Surveillances de l'état à surveiller**. Pour supprimer une surveillance de l'état de la liste, sélectionnez **x** à la droite de l'élément en surbrillance pour cette surveillance de l'état. Vous ne pouvez pas configurer une surveillance de l'état calculée pour surveiller l'état d'autres surveillances de l'état calculées. Si vous désactivez une surveillance de l'état qui est surveillée par une surveillance de l'état calculée, Route 53 considère la surveillance de l'état désactivée comme saine, étant donné qu'il calcule si la surveillance de l'état calculée est saine. Si vous souhaitez que la surveillance de l'état désactivée soit considérée comme non saine, activez la case à cocher **Inverser le statut de surveillance de l'état**. ** Signaler comme sain quand ** Calcul que vous souhaitez que Route 53 exécute pour déterminer si cette surveillance de l'état est saine : + **Signaler comme sain quand au moins x sur y sur certaines surveillances de l'état sont saines)** – Route 53 considère cette surveillance de l'état saine lorsque le nombre de surveillances de l'état ajoutées dans **Surveillances de l'état à surveiller** sont saines. Notez ce qui suit : + Si vous spécifiez un nombre supérieur au nombre de surveillances de l'état indiquées dans **Surveillances de l'état à surveiller**, Route 53 considère cette vérification non saine dans tous les cas. + Si vous spécifiez **0**, Route 53 considère cette surveillance de l'état comme saine dans tous les cas. + **Signaler comme sain quand toutes les surveillances de l'état sont saines (ET)** – Route 53 considère cette surveillance de l'état saine uniquement lorsque l'ensemble des surveillances de l'état ajoutées à **Surveillances de l'état à surveiller** sont saines. + **Signaler comme sain quand une ou plusieurs surveillances de l'état sont saines (OU)** – Route 53 considère cette surveillance de l'état saine lorsqu'au moins l'une des **Surveillances de l'état à surveiller** est saine. ------ #### [ Old console ] Si vous souhaitez que cette surveillance de l'état surveille le statut d'autres surveillances de l'état, spécifiez les valeurs suivantes : + Surveillances de l’état à contrôler + Signaler comme sain quand + Inverser le statut de surveillance de l'état + Désactivé ** Surveillances de l’état à contrôler ** Surveillances de l'état que vous souhaitez que Route 53 surveille pour déterminer l'état de cette surveillance de l'état. Vous pouvez ajouter jusqu'à 256 surveillances de l'état à **Surveillances de l'état à surveiller**. Pour supprimer une surveillance de l'état de la liste, sélectionnez **x** à la droite de l'élément en surbrillance pour cette surveillance de l'état. Vous ne pouvez pas configurer une surveillance de l'état calculée pour surveiller l'état d'autres surveillances de l'état calculées. Si vous désactivez une surveillance de l'état qui est surveillée par une surveillance de l'état calculée, Route 53 considère la surveillance de l'état désactivée comme saine, étant donné qu'il calcule si la surveillance de l'état calculée est saine. Si vous souhaitez que la surveillance de l'état désactivée soit considérée comme non saine, activez la case à cocher **Inverser le statut de surveillance de l'état**. ** Signaler comme sain quand ** Calcul que vous souhaitez que Route 53 exécute pour déterminer si cette surveillance de l'état est saine : + **Signaler comme sain quand au moins x sur y sur certaines surveillances de l'état sont saines)** – Route 53 considère cette surveillance de l'état saine lorsque le nombre de surveillances de l'état ajoutées dans **Surveillances de l'état à surveiller** sont saines. Notez ce qui suit : + Si vous spécifiez un nombre supérieur au nombre de surveillances de l'état indiquées dans **Surveillances de l'état à surveiller**, Route 53 considère cette vérification non saine dans tous les cas. + Si vous spécifiez **0**, Route 53 considère cette surveillance de l'état comme saine dans tous les cas. + **Signaler comme sain quand toutes les surveillances de l'état sont saines (ET)** – Route 53 considère cette surveillance de l'état saine uniquement lorsque l'ensemble des surveillances de l'état ajoutées à **Surveillances de l'état à surveiller** sont saines. + **Signaler comme sain quand une ou plusieurs surveillances de l'état sont saines (OU)** – Route 53 considère cette surveillance de l'état saine lorsqu'au moins l'une des **Surveillances de l'état à surveiller** est saine. ** Inverser l'état du bilan de santé (ancienne console uniquement)** Pour inverser un bilan de santé sur la nouvelle console, consultez[Contrôles de santé inversés](health-checks-invert.md). Décidez si vous voulez que Route 53 inverse le statut d'une surveillance de l'état. Si vous sélectionnez cette option, Route 53 considère que les surveillances de l'état ne sont pas saines lorsque le statut est sain, et vice versa. ** Désactivé (ancienne console uniquement)** Pour désactiver un contrôle de santé sur la nouvelle console, consultez[Activation ou désactivation des bilans de santé](health-checks-disable.md). Empêche Route 53 de poursuivre l'exécution de surveillances de l'état. Lorsque vous désactivez une surveillance de l'état, Route 53 arrête de regrouper le statut des surveillances de l'état référencées. Lorsque vous désactivez une surveillance de l'état, Route 53 considère que le statut de la surveillance de l'état est toujours sain. Si vous avez configuré le basculement DNS, Route 53 continue à acheminer le trafic vers les ressources correspondantes. Si vous souhaitez arrêter d'acheminer le trafic vers une ressource, inversez le bilan de santé. Les frais pour une surveillance de l'état sont toujours applicables même lorsque la surveillance de l'état est désactivée. ------ ## Surveillance d'une CloudWatch alarme **Note** Nous mettons à jour la console de vérification de l'état de santé de Route 53. Pendant la période de transition, vous pouvez continuer à utiliser l'ancienne console. Choisissez l'onglet correspondant à la console que vous utilisez. + [Nouvelle console](#health-checks-creating-values-cloudwatch-new) + [Ancienne console](#health-checks-creating-values-cloudwatch-old) ------ #### [ New console ] Si vous souhaitez que ce bilan de santé surveille l'état d'une CloudWatch alarme, spécifiez les valeurs suivantes : + CloudWatch alarme + Statut de la surveillance de l'état **CloudWatch alarme** Choisissez l' CloudWatch alarme que vous souhaitez que Route 53 utilise pour déterminer si ce bilan de santé est correct. L' CloudWatch alarme doit être Compte AWS identique au bilan de santé. Route 53 prend en charge les CloudWatch alarmes dotées des fonctionnalités suivantes : + Métriques de résolution standard. Les métriques haute résolution ne sont pas prises en charge. Pour plus d'informations, consultez la section [Mesures haute résolution](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/publishingMetrics.html#high-resolution-metrics) dans le *guide de l' CloudWatch utilisateur Amazon*. + Statistiques : `Average`, `Minimum`, `Maximum`, `Sum` et `SampleCount`. Les statistiques étendues ne sont pas prises en charge. + Route 53 ne prend pas en charge les alarmes « M sur N ». Pour plus d'informations, consultez la section [Évaluation d'une alarme](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/AlarmThatSendsEmail.html#alarm-evaluation) dans le * CloudWatch guide Amazon*. Route 53 ne prend pas en charge les alarmes qui utilisent des [métriques mathématiques](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/using-metric-math.html) pour interroger plusieurs CloudWatch métriques. Si vous souhaitez créer une alarme, effectuez les opérations suivantes : 1. Sélectionnez **Créer**. La CloudWatch console apparaît dans un nouvel onglet du navigateur. 1. Entrez les valeurs applicables. Pour plus d'informations, consultez la section [Créer ou modifier une CloudWatch alarme](https://docs.aws.amazon.com/AmazonCloudWatch/latest/DeveloperGuide/ConsoleAlarms.html) dans le *guide de CloudWatch l'utilisateur Amazon*. 1. Revenez à l'onglet de navigateur dans lequel apparaît la console Route 53. 1. Cliquez sur le bouton d'actualisation situé à côté de la liste des **CloudWatchalarmes**. 1. Choisissez la nouvelle alarme dans la liste. Si vous modifiez les paramètres de l' CloudWatch alarme après avoir créé un bilan de santé, vous devez le mettre à jour. Pour de plus amples informations, veuillez consulter [Mise à jour des bilans de santé lorsque vous modifiez les paramètres des CloudWatch alarmes (bilans de santé qui surveillent uniquement une CloudWatch alarme)Mise à jour des bilans de santé lorsque vous modifiez les paramètres CloudWatch d'alarme](health-checks-updating-cloudwatch-alarm-settings.md). ** Statut de la surveillance de l'état** Choisissez l'état du bilan de santé (sain, malsain ou dernier état connu) lorsque CloudWatch les données sont insuffisantes pour déterminer l'état de l'alarme que vous avez choisie pour l'**CloudWatchalarme**. Si vous choisissez d'utiliser le dernier état connu, Route 53 utilise l'état du bilan de santé enregistré lors de la dernière analyse de données suffisantes pour déterminer l'état de l'alarme. CloudWatch Pour les nouvelles surveillances de l'état n'ayant aucun dernier statut connu, le statut par défaut de la surveillance de l'état est « sain ». La valeur du **statut Health check** fournit un statut temporaire lorsque le flux de données d'une CloudWatch métrique est brièvement indisponible. (Route 53 surveille les flux de données pour CloudWatch détecter les métriques, et non l'état de l'alarme correspondante.) Si la métrique est indisponible fréquemment ou pendant de longues périodes (plus de quelques heures), nous vous recommandons de ne pas utiliser le dernier statut connu. ------ #### [ Old console ] Si vous souhaitez que ce bilan de santé surveille l'état d'une CloudWatch alarme, spécifiez les valeurs suivantes : + CloudWatch alarme + Statut de la surveillance de l'état + Inverser le statut de surveillance de l'état + Désactivé **CloudWatch alarme** Choisissez l' CloudWatch alarme que vous souhaitez que Route 53 utilise pour déterminer si ce bilan de santé est correct. L' CloudWatch alarme doit être Compte AWS identique au bilan de santé. Route 53 prend en charge les CloudWatch alarmes dotées des fonctionnalités suivantes : + Métriques de résolution standard. Les métriques haute résolution ne sont pas prises en charge. Pour plus d'informations, consultez la section [Mesures haute résolution](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/publishingMetrics.html#high-resolution-metrics) dans le *guide de l' CloudWatch utilisateur Amazon*. + Statistiques : `Average`, `Minimum`, `Maximum`, `Sum` et `SampleCount`. Les statistiques étendues ne sont pas prises en charge. + Route 53 ne prend pas en charge les alarmes « M sur N ». Pour plus d'informations, consultez la section [Évaluation d'une alarme](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/AlarmThatSendsEmail.html#alarm-evaluation) dans le * CloudWatch guide Amazon*. Route 53 ne prend pas en charge les alarmes qui utilisent des [métriques mathématiques](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/using-metric-math.html) pour interroger plusieurs CloudWatch métriques. Si vous souhaitez créer une alarme, effectuez les opérations suivantes : 1. Sélectionnez **Créer**. La CloudWatch console apparaît dans un nouvel onglet du navigateur. 1. Entrez les valeurs applicables. Pour plus d'informations, consultez la section [Créer ou modifier une CloudWatch alarme](https://docs.aws.amazon.com/AmazonCloudWatch/latest/DeveloperGuide/ConsoleAlarms.html) dans le *guide de CloudWatch l'utilisateur Amazon*. 1. Revenez à l'onglet de navigateur dans lequel apparaît la console Route 53. 1. Cliquez sur le bouton d'actualisation situé à côté de la liste des **CloudWatchalarmes**. 1. Choisissez la nouvelle alarme dans la liste. Si vous modifiez les paramètres de l' CloudWatch alarme après avoir créé un bilan de santé, vous devez le mettre à jour. Pour de plus amples informations, veuillez consulter [Mise à jour des bilans de santé lorsque vous modifiez les paramètres des CloudWatch alarmes (bilans de santé qui surveillent uniquement une CloudWatch alarme)Mise à jour des bilans de santé lorsque vous modifiez les paramètres CloudWatch d'alarme](health-checks-updating-cloudwatch-alarm-settings.md). ** Statut de la surveillance de l'état** Choisissez l'état du bilan de santé (sain, malsain ou dernier état connu) lorsque CloudWatch les données sont insuffisantes pour déterminer l'état de l'alarme que vous avez choisie pour l'**CloudWatchalarme**. Si vous choisissez d'utiliser le dernier état connu, Route 53 utilise l'état du bilan de santé enregistré lors de la dernière analyse de données suffisantes pour déterminer l'état de l'alarme. CloudWatch Pour les nouvelles surveillances de l'état n'ayant aucun dernier statut connu, le statut par défaut de la surveillance de l'état est « sain ». La valeur du **statut Health check** fournit un statut temporaire lorsque le flux de données d'une CloudWatch métrique est brièvement indisponible. (Route 53 surveille les flux de données pour CloudWatch détecter les métriques, et non l'état de l'alarme correspondante.) Si la métrique est indisponible fréquemment ou pendant de longues périodes (plus de quelques heures), nous vous recommandons de ne pas utiliser le dernier statut connu. **Inverser l'état du bilan de santé (ancienne console uniquement)** Pour inverser un bilan de santé sur la nouvelle console, consultez[Contrôles de santé inversés](health-checks-invert.md). Décidez si vous voulez que Route 53 inverse le statut d'une surveillance de l'état. Si vous sélectionnez cette option, Route 53 considère que les surveillances de l'état ne sont pas saines lorsque le statut est sain, et vice versa. ** Désactivé (ancienne console uniquement)** Pour désactiver un contrôle de santé sur la nouvelle console, consultez[Activation ou désactivation des bilans de santé](health-checks-disable.md). Empêche Route 53 de poursuivre l'exécution de surveillances de l'état. Lorsque vous désactivez un bilan de santé, Route 53 arrête de surveiller les CloudWatch métriques correspondantes. Lorsque vous désactivez une surveillance de l'état, Route 53 considère que le statut de la surveillance de l'état est toujours sain. Si vous avez configuré le basculement DNS, Route 53 continue à acheminer le trafic vers les ressources correspondantes. Si vous souhaitez arrêter d'acheminer le trafic vers une ressource, inversez le bilan de santé. Les frais pour une surveillance de l'état sont toujours applicables même lorsque la surveillance de l'état est désactivée. ------ ## Configuration avancée (option « Monitor an endpoint » uniquement) **Note** Nous mettons à jour la console de vérification de l'état de santé de Route 53. Pendant la période de transition, vous pouvez continuer à utiliser l'ancienne console. + [Nouvelle console](#health-checks-creating-values-advanced-new) + [Ancienne console](#health-checks-creating-values-advanced-old) ------ #### [ New console ] + Intervalle entre les demandes + Seuil d'échec + Correspondance de chaînes + Chaînes de recherche + Graphiques de latence + Activer le SNI + Nom d'hôte ** Intervalle entre requêtes** Nombre de secondes entre le moment où chaque outil de surveillance de l'état Route 53 obtient une réponse de votre point de terminaison et le moment où il envoie la demande de surveillance de l'état suivante. Si vous choisissez un intervalle de 30 secondes, chaque outil de surveillance de l'état Route 53 dans les centres de données du monde entier envoie à votre point de terminaison une demande de surveillance de l'état toutes les 30 secondes. En moyenne, votre point de terminaison reçoit une demande de surveillance de l'état toutes les deux secondes. Si vous choisissez un intervalle de 10 secondes, le point de terminaison recevra une demande plusieurs fois par seconde. Notez que les outils de surveillance de l'état Route 53 de différents centres de données ne sont pas coordonnés. C'est la raison pour laquelle vous verrez parfois plusieurs demandes par seconde, quel que soit l'intervalle choisi, puis quelques secondes sans surveillance de l'état. Une fois que vous avez créé une surveillance de l'état, vous ne pouvez pas modifier la valeur de **Intervalle entre les demandes**. Si vous choisissez **Rapide (10 secondes)** pour la valeur de **Intervalle entre les demandes**, des frais s'appliquent. Pour en savoir plus, consultez [Tarification Route 53](https://aws.amazon.com/route53/pricing/). **Seuil d'échec** Nombre de surveillances de l'état consécutives pour lesquelles un point de terminaison doit réussir ou échouer pour que Route 53 modifie le statut actuel du point de terminaison en non sain ou sain, ou vice versa. Pour de plus amples informations, veuillez consulter [Comment Amazon Route 53 détermine si une surveillance de l'état est saineComment Route 53 détermine si une surveillance de l'état est saine](dns-failover-determining-health-of-endpoints.md). **Recherche de chaîne (HTTP et HTTPS uniquement)** Si vous souhaitez que Route 53 détermine l'état d'un point de terminaison en envoyant une demande HTTP ou HTTPS au point de terminaison et en recherchant une chaîne spécifiée dans le corps de réponse. Si le corps de la réponse contient la valeur que vous spécifiez dans **Search string** (Recherche de chaîne), Route 53 considère que le point de terminaison est sain. Dans le cas contraire, ou si le point de terminaison ne répond pas, Route 53 considère que le point de terminaison n'est pas sain. La chaîne de recherche doit figurer intégralement dans les 5 120 premiers octets du corps de la réponse. Une fois que vous avez créé une surveillance de l'état, vous ne pouvez pas modifier la valeur **String matching**. Si vous choisissez la valeur **Yes** pour **String matching**, des frais s'appliquent. Pour en savoir plus, consultez [Tarification Route 53](https://aws.amazon.com/route53/pricing/). **Comment les outils de surveillance de l'état gèrent une réponse compressée ** Si le point de terminaison est un serveur web qui renvoie une réponse compressée, l'outil de surveillance de l'état Route 53 décompresse la réponse avant de rechercher la chaîne de recherche spécifiée uniquement si le serveur web a compressé la réponse à l'aide d'un algorithme de compression pris en charge par les surveillances de l'état. Les outils de surveillance de l'état prennent en charge les algorithmes de compression suivants : + Gzip + Deflate Si la réponse est compressée à l'aide d'un autre algorithme, l'outil de surveillance de l'état ne peut pas décompresser la réponse avant de rechercher la chaîne. Dans ce cas, la recherche échoue presque toujours, et Route 53 considère que le point de terminaison n'est pas sain. **Chaîne de recherche (uniquement lorsque l'option « String matching » [Recherche de chaîne] est activée)** Chaîne que vous souhaitez que Route 53 procède à une recherche dans le corps de la réponse à partir de votre point de terminaison. La longueur maximale est de 255 caractères. Route 53 prend cette situation en compte lors de la recherche de la valeur de **Search string** (Chaîne de recherche) dans le corps de la réponse. **Graphiques de latence** Choisissez si vous souhaitez que Route 53 mesure la latence entre les vérificateurs de santé de plusieurs AWS régions et votre terminal. Si vous choisissez cette option, les graphiques de CloudWatch latence apparaissent dans l'onglet **Latency** de la page **Health checks** de la console Route 53. Si les outils de surveillance de l'état Route 53 ne parviennent pas à se connecter au point de terminaison, Route 53 ne peut pas afficher de graphique de la latence pour ce point de terminaison. Une fois que vous avez créé une surveillance de l'état, vous ne pouvez pas modifier la valeur de **Mesures de latence**. Si vous configurez Route 53 pour mesurer la latence entre les outils de surveillance de l'état et votre point de terminaison, des frais s'appliquent. Pour en savoir plus, consultez [Tarification Route 53](https://aws.amazon.com/route53/pricing/). **Activer SNI (HTTPS uniquement)** Spécifiez si vous souhaitez que Route 53 envoie le nom d'hôte au point de terminaison dans le message `client_hello` lors de la négociation TLS. Cela permet au point de terminaison de répondre à la demande HTTPS avec le SSL/TLS certificat applicable. Certains points de terminaison nécessitent que les requêtes HTTPS incluent le nom d'hôte dans le message client\$1hello. Si vous n'activez pas le SNI, l'état du bilan de santé peut indiquer un échec. Le message d'erreur dépend de la façon dont le serveur est configuré pour répondre à la demande ne contenant aucune information SNI. Un bilan de santé peut également présenter un état d'échec pour d'autres raisons. Si SNI est activé et que l'erreur persiste, vérifiez la configuration SSL/TLS sur votre point de terminaison et vérifiez la validité de votre certificat. Notez les critères suivants : + Le point de terminaison doit prendre en charge SNI. + Le SSL/TLS certificat sur votre terminal inclut un nom de domaine dans le `Common Name` champ et éventuellement plusieurs autres dans le `Subject Alternative Names` champ. L'un des noms de domaines du certificat doit correspondre à la valeur spécifiée pour **Host name** (Nom d'hôte). ** Régions des outils de surveillance de l'état** Indiquez si vous voulez que Route 53 vérifie l'état du point de terminaison à l'aide d'outils de surveillance de l'état dans les régions recommandées ou à l'aide d'outils de surveillance de l'état dans les régions que vous spécifiez. Si vous mettez à jour une surveillance de l'état pour supprimer une région qui a effectué des surveillances de l'état, Route 53 continue d'effectuer des vérifications de cette région pendant 1 heure au plus. Cela garantit que certains outils de surveillance de l'état vérifient toujours le point de terminaison (par exemple, si vous remplacez trois régions par quatre régions différentes). Si vous choisissez **Customize (Personnaliser)**, cliquez sur le signe **x** correspondant à une région pour la supprimer. Cliquez sur l'espace au bas de la liste pour rajouter une région à la liste. Vous devez spécifier au moins trois régions. **Nom d'hôte (uniquement pour l'option « Specify endpoint by IP address » [Spécifier le point de terminaison par adresse IP], protocoles HTTP et HTTPS uniquement)** La valeur que vous souhaitez que Route 53 transmette dans l'en-tête `Host` des surveillances de l'état HTTP et HTTPS. Il s'agit généralement du nom DNS complet du site web sur lequel vous souhaitez que Route 53 procède aux surveillances de l'état. Lorsque Route 53 vérifie l'état d'un point de terminaison, voici comment l'en-tête `Host` est construit : + Si vous spécifiez la valeur **80** pour **Port** et **HTTP** pour **Protocol** (Protocole), Route 53 transmet au point de terminaison un en-tête `Host` qui contient la valeur de **Host name** (Nom d'hôte). + Si vous spécifiez la valeur **443** pour le **port** et le protocole **HTdTPS** pour le **protocole**, Route 53 transmet au point de terminaison un `Host` en-tête contenant la valeur du **nom d'hôte**. + Si vous spécifiez une autre valeur pour le **port** et **HTTP** ou **HTTPS** pour le **protocole**, Route 53 transmet au point de terminaison un `Host` en-tête contenant la valeur *Host name* **:***Port*. Si vous choisissez de spécifier le point de terminaison par adresse IP et que vous ne spécifiez pas de valeur pour **Host name** (Nom d'hôte), Route 53 remplace la valeur **IP address** (Adresse IP) dans l'en-tête `Host` de chacun des cas précédents. ------ #### [ Old console ] Si vous sélectionnez l'option pour surveiller un point de terminaison, vous pouvez également spécifier les paramètres suivants : + Intervalle entre les demandes + Seuil d'échec + Correspondance de chaînes + Chaîne de recherche + Graphique de latence + Activer le SNI + Health Checker Regions + Inverser le statut de surveillance de l'état + Désactivé ** Intervalle entre requêtes** Nombre de secondes entre le moment où chaque outil de surveillance de l'état Route 53 obtient une réponse de votre point de terminaison et le moment où il envoie la demande de surveillance de l'état suivante. Si vous choisissez un intervalle de 30 secondes, chaque outil de surveillance de l'état Route 53 dans les centres de données du monde entier envoie à votre point de terminaison une demande de surveillance de l'état toutes les 30 secondes. En moyenne, votre point de terminaison reçoit une demande de surveillance de l'état toutes les deux secondes. Si vous choisissez un intervalle de 10 secondes, le point de terminaison recevra une demande plusieurs fois par seconde. Notez que les outils de surveillance de l'état Route 53 de différents centres de données ne sont pas coordonnés. C'est la raison pour laquelle vous verrez parfois plusieurs demandes par seconde, quel que soit l'intervalle choisi, puis quelques secondes sans surveillance de l'état. Une fois que vous avez créé une surveillance de l'état, vous ne pouvez pas modifier la valeur de **Intervalle entre les demandes**. Si vous choisissez **Rapide (10 secondes)** pour la valeur de **Intervalle entre les demandes**, des frais s'appliquent. Pour en savoir plus, consultez [Tarification Route 53](https://aws.amazon.com/route53/pricing/). **Seuil d'échec** Nombre de surveillances de l'état consécutives pour lesquelles un point de terminaison doit réussir ou échouer pour que Route 53 modifie le statut actuel du point de terminaison en non sain ou sain, ou vice versa. Pour de plus amples informations, veuillez consulter [Comment Amazon Route 53 détermine si une surveillance de l'état est saineComment Route 53 détermine si une surveillance de l'état est saine](dns-failover-determining-health-of-endpoints.md). **Recherche de chaîne (HTTP et HTTPS uniquement)** Si vous souhaitez que Route 53 détermine l'état d'un point de terminaison en envoyant une demande HTTP ou HTTPS au point de terminaison et en recherchant une chaîne spécifiée dans le corps de réponse. Si le corps de la réponse contient la valeur que vous spécifiez dans **Search string** (Recherche de chaîne), Route 53 considère que le point de terminaison est sain. Dans le cas contraire, ou si le point de terminaison ne répond pas, Route 53 considère que le point de terminaison n'est pas sain. La chaîne de recherche doit figurer intégralement dans les 5 120 premiers octets du corps de la réponse. Une fois que vous avez créé une surveillance de l'état, vous ne pouvez pas modifier la valeur **String matching**. Si vous choisissez la valeur **Yes** pour **String matching**, des frais s'appliquent. Pour en savoir plus, consultez [Tarification Route 53](https://aws.amazon.com/route53/pricing/). **Comment les outils de surveillance de l'état gèrent une réponse compressée ** Si le point de terminaison est un serveur web qui renvoie une réponse compressée, l'outil de surveillance de l'état Route 53 décompresse la réponse avant de rechercher la chaîne de recherche spécifiée uniquement si le serveur web a compressé la réponse à l'aide d'un algorithme de compression pris en charge par les surveillances de l'état. Les outils de surveillance de l'état prennent en charge les algorithmes de compression suivants : + Gzip + Deflate Si la réponse est compressée à l'aide d'un autre algorithme, l'outil de surveillance de l'état ne peut pas décompresser la réponse avant de rechercher la chaîne. Dans ce cas, la recherche échoue presque toujours, et Route 53 considère que le point de terminaison n'est pas sain. **Chaîne de recherche (uniquement lorsque l'option « String matching » [Recherche de chaîne] est activée)** Chaîne que vous souhaitez que Route 53 procède à une recherche dans le corps de la réponse à partir de votre point de terminaison. La longueur maximale est de 255 caractères. Route 53 prend cette situation en compte lors de la recherche de la valeur de **Search string** (Chaîne de recherche) dans le corps de la réponse. **Graphiques de latence** Choisissez si vous souhaitez que Route 53 mesure la latence entre les vérificateurs de santé de plusieurs AWS régions et votre terminal. Si vous choisissez cette option, les graphiques de CloudWatch latence apparaissent dans l'onglet **Latency** de la page **Health checks** de la console Route 53. Si les outils de surveillance de l'état Route 53 ne parviennent pas à se connecter au point de terminaison, Route 53 ne peut pas afficher de graphique de la latence pour ce point de terminaison. Une fois que vous avez créé une surveillance de l'état, vous ne pouvez pas modifier la valeur de **Mesures de latence**. Si vous configurez Route 53 pour mesurer la latence entre les outils de surveillance de l'état et votre point de terminaison, des frais s'appliquent. Pour en savoir plus, consultez [Tarification Route 53](https://aws.amazon.com/route53/pricing/). **Activer SNI (HTTPS uniquement)** Spécifiez si vous souhaitez que Route 53 envoie le nom d'hôte au point de terminaison dans le message `client_hello` lors de la négociation TLS. Cela permet au point de terminaison de répondre à la demande HTTPS avec le SSL/TLS certificat applicable. Certains points de terminaison exigent que les demandes HTTPS incluent le nom d'hôte dans le message `client_hello`. Si vous n'activez pas le SNI, l'état du bilan de santé peut indiquer un échec. Le message d'erreur dépend de la façon dont le serveur est configuré pour répondre à la demande ne contenant aucune information SNI. Un bilan de santé peut également présenter un état d'échec pour d'autres raisons. Si le SNI est activé et que le message d'erreur persiste, vérifiez la SSL/TLS configuration sur votre terminal et confirmez que votre certificat est valide. Notez les critères suivants : + Le point de terminaison doit prendre en charge SNI. + Le SSL/TLS certificat sur votre terminal inclut un nom de domaine dans le `Common Name` champ et éventuellement plusieurs autres dans le `Subject Alternative Names` champ. L'un des noms de domaines du certificat doit correspondre à la valeur spécifiée pour **Host name** (Nom d'hôte). ** Régions des outils de surveillance de l'état** Indiquez si vous voulez que Route 53 vérifie l'état du point de terminaison à l'aide d'outils de surveillance de l'état dans les régions recommandées ou à l'aide d'outils de surveillance de l'état dans les régions que vous spécifiez. Si vous mettez à jour une surveillance de l'état pour supprimer une région qui a effectué des surveillances de l'état, Route 53 continue d'effectuer des vérifications de cette région pendant 1 heure au plus. Cela garantit que certains outils de surveillance de l'état vérifient toujours le point de terminaison (par exemple, si vous remplacez trois régions par quatre régions différentes). Si vous choisissez **Customize (Personnaliser)**, cliquez sur le signe **x** correspondant à une région pour la supprimer. Cliquez sur l'espace au bas de la liste pour rajouter une région à la liste. Vous devez spécifier au moins trois régions. **Inverser l'état du bilan de santé (ancienne console uniquement)** Pour inverser un bilan de santé sur la nouvelle console, consultez[Contrôles de santé inversés](health-checks-invert.md). Décidez si vous voulez que Route 53 inverse le statut d'une surveillance de l'état. Si vous choisissez cette option, Route 53 considère qu'un bilan de santé n'est pas sain lorsque l'état est sain et vice versa. Par exemple, il se peut que vous vouliez que Route 53 considère une surveillance de l'état comme *non saine* si vous configurez une correspondance de chaîne et que le point de terminaison retourne une valeur spécifiée. ** Désactivé (ancienne console uniquement)** Pour désactiver un contrôle de santé sur la nouvelle console, consultez[Activation ou désactivation des bilans de santé](health-checks-disable.md). Empêche Route 53 de poursuivre l'exécution de surveillances de l'état. Lorsque vous désactivez une surveillance de l'état, Route 53 arrête de tenter d'établir une connexion TCP avec le point de terminaison. Lorsque vous désactivez une surveillance de l'état, Route 53 considère que le statut de la surveillance de l'état est toujours sain. Si vous avez configuré le basculement DNS, Route 53 continue à acheminer le trafic vers les ressources correspondantes. Si vous souhaitez arrêter d'acheminer le trafic vers une ressource, inversez le bilan de santé. Les frais pour une surveillance de l'état sont toujours applicables même lorsque la surveillance de l'état est désactivée. ------ ## Être informé en cas d'échec d'une surveillance de l'état Utilisez les options suivantes pour configurer les notifications par e-mail lorsqu'une surveillance de l'état échoue : + [Create alarm](#health-checks-creating-values-create-alarm) + [Send notification to](#health-checks-creating-values-send-notification-to) + [Topic name](#health-checks-creating-values-topic-name) + [Recipient email addresses](#health-checks-creating-values-recipient-email-addresses) ** Créer une alarme (uniquement lors de la création de surveillances de l'état)** Spécifiez si vous souhaitez créer une CloudWatch alarme par défaut. Si vous choisissez **Oui**, vous CloudWatch envoie une notification Amazon SNS lorsque le statut de ce point de terminaison devient défectueux et que Route 53 considère que le point de terminaison est défectueux pendant une minute. Si vous CloudWatch souhaitez vous envoyer une autre notification Amazon SNS lorsque le statut redevient sain, vous pouvez créer une autre alarme après avoir créé le bilan de santé. Pour plus d'informations, consultez la section [Création d' CloudWatch alarmes Amazon](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/AlarmThatSendsEmail.html) dans le *guide de CloudWatch l'utilisateur Amazon*. Si vous souhaitez créer une alarme pour une surveillance de l'état existante, ou si vous souhaitez recevoir des notifications lorsque Route 53 considère que le point de terminaison n'est pas sain pendant environ une minute (la valeur par défaut), sélectionnez **Non** et ajoutez une alarme après avoir créé la surveillance de l'état. Pour de plus amples informations, veuillez consulter [Surveillance des bilans de santé à l'aide CloudWatch](monitoring-health-checks.md). **Envoyer une notification à (uniquement lors de la création d'une alarme)** Spécifiez si vous CloudWatch souhaitez envoyer des notifications à une rubrique Amazon SNS existante ou à une nouvelle rubrique : + **Rubrique SNS existante** – Sélectionnez le nom de la rubrique dans la liste. La rubrique doit résider dans la région USA Est (Virginie du Nord). + **Nouvelle rubrique SNS** – Indiquez le nom de la rubrique dans **Topic name** (Nom de la rubrique) et saisissez les adresses e-mail auxquelles vous souhaitez envoyer des notifications dans **Recipients** (Destinataires). Séparez plusieurs adresses par une virgule, un point-virgule ou un espace. Route 53 crée alors la rubrique dans la région USA Est (Virginie du Nord). **Topic name (uniquement lors de la création d'une rubrique SNS)** Si vous avez spécifié **New SNS Topic**, entrez le nom de la nouvelle rubrique. **Recipient email addresses (uniquement lors de la création d'une rubrique SNS)** Si vous avez spécifié **New SNS topic**, saisissez les adresses e-mail auxquelles vous souhaitez envoyer des notifications. Séparez les noms par des virgules (,), des points virgules (;) ou de espaces. # Valeurs qu'Amazon Route 53 affiche lors de la création d'une surveillance de l'état La page **Créer une surveillance de l'état** affiche les valeurs suivantes en fonction des valeurs que vous avez saisies : **URL** Soit l'URL complète (pour les surveillances de l'état HTTP ou HTTPS) soit l'adresse IP et le port (pour les surveillances de l'état TCP) auxquels Route 53 envoie les demandes lors de l'exécution des surveillances de l'état. **Type de surveillance de l'état** Soit **Basic** ou **Basic \$1 additional options**, en fonction des paramètres que vous avez spécifiés pour cette surveillance de l'état. Pour plus d'informations sur la tarification des options supplémentaires, consultez [Tarification Route 53](https://aws.amazon.com/route53/pricing/). # Mise à jour des bilans de santé lorsque vous modifiez les paramètres des CloudWatch alarmes (bilans de santé qui surveillent uniquement une CloudWatch alarme) Si vous créez un bilan de santé Route 53 qui surveille le flux de données pour détecter une CloudWatch alarme, puis que vous mettez à jour les paramètres de l' CloudWatch alarme, Route 53 ne met pas automatiquement à jour les paramètres d'alarme dans le bilan de santé. Si vous souhaitez que la surveillance de l'état commence à utiliser les nouveaux paramètres de l'alarme, vous devez mettre à jour la surveillance de l'état. **Note** Pour mettre à jour une surveillance de l'état par programmation, vous pouvez utiliser l'API `UpdateHealthCheck`. Spécifiez simplement les valeurs actuelles pour `AlarmIdentifier` et`Region`, et Route 53 obtiendra les derniers paramètres à partir de CloudWatch. Pour plus d'informations, consultez [UpdateHealthCheck](https://docs.aws.amazon.com/Route53/latest/APIReference/API_UpdateHealthCheck.html)le manuel *Amazon Route 53 API Reference*. **Note** Nous mettons à jour la console de vérification de l'état de santé de Route 53. Pendant la période de transition, vous pouvez continuer à utiliser l'ancienne console. Choisissez l'onglet correspondant à la console que vous utilisez. + [Nouvelle console](#health-checks-updating-cloudwatch-alarm-settings-new) + [Ancienne console](#health-checks-updating-cloudwatch-alarm-settings-old) ------ #### [ New console ] **Pour mettre à jour un bilan de santé avec de nouveaux paramètres CloudWatch d'alarme** 1. Connectez-vous à la console Route 53 AWS Management Console et ouvrez-la à l'adresse [https://console.aws.amazon.com/route53/](https://console.aws.amazon.com/route53/). 1. Dans le volet de navigation, choisissez **Health checks**. 1. Sélectionnez l'identifiant associé pour le bilan de santé que vous souhaitez mettre à jour. 1. Choisissez **Modifier**. Une note explique que l' CloudWatch alarme du bilan de santé a changé. Le champ **Détails** contient les nouveaux paramètres de l'alarme. 1. Choisissez **Enregistrer**. ------ #### [ Old console ] **Pour mettre à jour un bilan de santé avec de nouveaux paramètres CloudWatch d'alarme (console)** 1. Connectez-vous à la console Route 53 AWS Management Console et ouvrez-la à l'adresse [https://console.aws.amazon.com/route53/](https://console.aws.amazon.com/route53/). 1. Dans le volet de navigation, sélectionnez **Health Checks**. 1. Cochez la case correspondant à la surveillance de l'état à mettre à jour. 1. Choisissez **Modifier la surveillance de l'état**. Une note explique que l' CloudWatch alarme du bilan de santé a changé. Le champ **Détails** contient les nouveaux paramètres de l'alarme. 1. Choisissez **Enregistrer**. ------ # Activation ou désactivation des bilans de santé La désactivation d'un bilan de santé empêche Route 53 d'effectuer des bilans de santé. Lorsque vous désactivez une surveillance de l'état, Route 53 arrête de regrouper le statut des surveillances de l'état référencées. Lorsque vous désactivez une surveillance de l'état, Route 53 considère que le statut de la surveillance de l'état est toujours sain. Si vous avez configuré le basculement DNS, Route 53 continue à acheminer le trafic vers les ressources correspondantes. Si vous souhaitez arrêter d'acheminer le trafic vers une ressource, modifiez la valeur de **Inverted.** **Note** Nous mettons à jour la console de vérification de l'état de santé de Route 53. Pendant la période de transition, vous pouvez continuer à utiliser l'ancienne console. Vous pouvez désactiver ou activer un contrôle de santé sur l'ancienne console lorsque vous créez ou modifiez le bilan de santé. Pour de plus amples informations, veuillez consulter [Valeurs que vous spécifiez lors de la création ou de la mise à jour de surveillances de l'état](health-checks-creating-values.md). Pour désactiver les contrôles de santé sur la nouvelle console, effectuez la procédure suivante. **Pour désactiver ou activer un contrôle de santé (nouvelle console uniquement)** 1. Connectez-vous à la console Route 53 AWS Management Console et ouvrez-la à l'adresse [https://console.aws.amazon.com/route53/](https://console.aws.amazon.com/route53/). 1. Dans le volet de navigation, choisissez **Health checks**. 1. Dans la colonne **Actions**, sélectionnez les trois points, puis **Désactiver** ou **Activer**. Vous pouvez également sélectionner l'identifiant associé au bilan de santé que vous souhaitez désactiver ou activer. 1. Dans le tableau **Configuration**, le champ **État** indique si le contrôle de santé est activé ou désactivé. 1. Choisissez **Désactiver** ou **Activer** pour désactiver ou activer le contrôle de santé. # Contrôles de santé inversés Si vous inversez un bilan de santé, Route 53 considère que le bilan de santé n'est pas sain lorsque l'état est sain et vice versa. **Note** Nous mettons à jour la console de vérification de l'état de santé de Route 53. Pendant la période de transition, vous pouvez continuer à utiliser l'ancienne console. Vous pouvez inverser un bilan de santé sur l'ancienne console lorsque vous créez ou modifiez le bilan de santé. Pour de plus amples informations, veuillez consulter [Valeurs que vous spécifiez lors de la création ou de la mise à jour de surveillances de l'état](health-checks-creating-values.md). Pour inverser les contrôles de santé sur la nouvelle console, effectuez la procédure suivante. **Pour inverser un bilan de santé (nouvelle console uniquement)** 1. Connectez-vous à la console Route 53 AWS Management Console et ouvrez-la à l'adresse [https://console.aws.amazon.com/route53/](https://console.aws.amazon.com/route53/). 1. Dans le volet de navigation, choisissez **Health checks**. 1. Dans la colonne **Actions**, sélectionnez les trois points, puis **Inversez**. Ou sélectionnez l'identifiant associé au bilan de santé que vous souhaitez inverser. 1. Dans le tableau **Configuration**, le champ **Inversé** indique si le contrôle de santé est inversé (**Oui**) ou non (**Non**). 1. Choisissez **Inverser pour inverser** le bilan de santé. Si vous souhaitez annuler le statut inversé et que le champ **Inversé** est **Oui**, sélectionnez à nouveau **Inverser**. # Suppression de surveillances de l'état Pour désactiver les contrôles de santé, effectuez la procédure suivante. **Note** Si vous utilisez AWS Cloud Map et que vous avez configuré AWS Cloud Map pour créer un bilan de santé Route 53 lorsque vous enregistrez une instance, vous ne pouvez pas utiliser la console Route 53 pour supprimer le bilan de santé. La surveillance de l'état est automatiquement supprimée lorsque vous annuler l'enregistrement de l'instance. Un délai de plusieurs heures peut être nécessaire avant que la surveillance de l'état n'apparaisse plus dans la console Route 53. **Note** Nous mettons à jour la console de vérification de l'état de santé de Route 53. Pendant la période de transition, vous pouvez continuer à utiliser l'ancienne console. Choisissez l'onglet correspondant à la console que vous utilisez. + [Nouvelle console](#health-checks-deleting-new) + [Ancienne console](#health-checks-deleting-old) ------ #### [ New console ] **Pour supprimer une surveillance de l’état** 1. Si vous supprimez des surveillances de l'état associées à des enregistrements, exécutez les tâches recommandées dans la section [Mise à jour ou suppression de surveillances de l'état lorsque le basculement DNS est configuré](health-checks-updating-deleting-tasks.md). 1. Connectez-vous à la console Route 53 AWS Management Console et ouvrez-la à l'adresse [https://console.aws.amazon.com/route53/](https://console.aws.amazon.com/route53/). 1. Dans le volet de navigation, choisissez **Health checks**. 1. Sélectionnez l'identifiant associé au bilan de santé que vous souhaitez supprimer. 1. Sélectionnez **Delete (Supprimer)**. 1. Entrez **confirm** dans la zone de texte, puis choisissez **Supprimer**. ------ #### [ Old console ] **Pour supprimer une surveillance de l'état (console)** 1. Si vous supprimez des surveillances de l'état associées à des enregistrements, exécutez les tâches recommandées dans la section [Mise à jour ou suppression de surveillances de l'état lorsque le basculement DNS est configuré](health-checks-updating-deleting-tasks.md). 1. Connectez-vous à la console Route 53 AWS Management Console et ouvrez-la à l'adresse [https://console.aws.amazon.com/route53/](https://console.aws.amazon.com/route53/). 1. Dans le volet de navigation, sélectionnez **Health Checks**. 1. Dans le volet de droite, sélectionnez la surveillance de l'état que vous souhaitez supprimer. 1. Choisissez **Delete Health Check**. 1. Choisissez **Yes, Delete** pour confirmer. ------ # Mise à jour ou suppression de surveillances de l'état lorsque le basculement DNS est configuré Pour mettre à jour ou supprimer des surveillances de l'état associées à des enregistrements, ou modifier des enregistrements associés à des surveillances de l'état, vous devez tenir compte de la façon dont vos modifications affectent le routage des requêtes DNS et la configuration du basculement DNS. **Important** Route 53 ne vous empêche pas de supprimer une surveillance de l'état, même si elle est associée à un ou plusieurs enregistrements. Si vous supprimez une surveillance de l'état et ne mettez pas à jour les enregistrements associés, le statut futur de la surveillance de l'état n'est pas prévisible et peut changer. Cela affectera l'acheminement des requêtes DNS destinées à votre configuration de basculement DNS. Pour mettre à jour ou supprimer des surveillances de l'état déjà associées à des enregistrements, nous vous recommandons d'effectuer les tâches suivantes : 1. Identifiez les enregistrements associés aux surveillances de l'état. Pour cela, vous devez effectuer l'une des actions suivantes : + Passez en revue les enregistrements de chaque zone hébergée à l'aide de la console Route 53. Pour de plus amples informations, veuillez consulter [Liste des enregistrements](resource-record-sets-listing.md). + Exécutez l'action d'API `ListResourceRecordSets` sur chaque zone hébergée et vérifiez la réponse. Pour plus d'informations, consultez [ListResourceRecordSets](https://docs.aws.amazon.com/Route53/latest/APIReference/API_ListResourceRecordSets.html)le manuel *Amazon Route 53 API Reference*. 1. Évaluez le changement de comportement qu'entraînera la mise à jour ou la suppression des surveillances de l'état, ou la mise à jour d'enregistrements. En fonction de cette évaluation, déterminez les modifications nécessaires. Pour plus d'informations, consultez [Que se passe-t-il lorsque vous omettez des surveillances de l'état ?](dns-failover-complex-configs.md#dns-failover-complex-configs-hc-omitting) 1. Modifiez les surveillances de l'état et les enregistrements selon les besoins. Pour plus d’informations, consultez les rubriques suivantes : + [Création et mise à jour de surveillances de l'état](health-checks-creating.md) + [Modification des enregistrements](resource-record-sets-editing.md) 1. Supprimez les surveillances de l'état que vous n'utilisez plus, le cas échéant. Pour de plus amples informations, veuillez consulter [Suppression de surveillances de l'état](health-checks-deleting.md). # Configuration des règles de pare-feu et de routeur pour les surveillances de l'état Amazon Route 53 Lorsque Route 53 vérifie l'état d'un point de terminaison, il envoie une demande HTTP, HTTPS ou TCP à l'adresse IP et au port que vous avez spécifiés lorsque vous avez créé la surveillance de l'état. Pour qu'une surveillance de l'état réussisse, les règles de pare-feu et de routeur doivent autoriser le trafic entrant à partir des adresses IP utilisées par les outils de surveillance de l'état Route 53. Pour la liste actuelle des adresses IP pour les vérificateurs de santé Route 53, pour les serveurs de noms Route 53 et pour les autres AWS services, consultez[Plages d'adresses IP de serveurs Amazon Route 53](route-53-ip-addresses.md). Dans Amazon EC2, les groupes de sécurité agissent comme des pare-feux. Pour plus d'informations, consultez les [groupes de sécurité Amazon EC2](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/using-network-security.html) dans le guide de l'*utilisateur Amazon EC2*. Pour configurer vos groupes de sécurité afin d'autoriser les vérifications de l'état de Route 53, vous pouvez soit autoriser le trafic entrant provenant de chaque plage d'adresses IP, soit utiliser une liste de préfixes gérée par des tiers. AWS Pour utiliser la liste de préfixes AWS-managed, modifiez votre groupe de sécurité afin d'autoriser le ` ` trafic entrant en provenance de `com.amazonaws..route53-healthchecks` votre instance ou Région AWS ressource Amazon EC2. Si vous utilisez les contrôles de santé de la Route 53 pour vérifier les IPv6 points de terminaison, vous devez également autoriser le trafic entrant en provenance de. `com.amazonaws..ipv6.route53-healthchecks` Pour plus d'informations sur les listes de AWS préfixes gérées par -managées, consultez la section [Travailler avec des listes de AWS préfixes -gérées dans le guide de l'](https://docs.aws.amazon.com/vpc/latest/userguide/working-with-aws-managed-prefix-lists.html)utilisateur Amazon *VPC*. **Important** Lorsque vous ajoutez des adresses IP à une liste d'adresses IP autorisées, ajoutez toutes les adresses IP de la plage CIDR pour chaque AWS région que vous avez spécifiée lors de la création des bilans de santé, ainsi que la plage CIDR globale. Il se peut que vous constatiez que les demandes de vérification proviennent d'une seule adresse IP au sein d'une région. Toutefois, cette adresse IP peut être modifiée à n'importe quel moment en une autre des adresses IP de cette région. Si vous souhaitez vous assurer d'inclure à la fois les adresses IP actuelles et anciennes de l'outil de surveillance de l'état, ajoutez toutes les plages d'adresses IP /26 et /18 à la liste autorisée. Pour bénéficier de la liste complète, consultez [AWS IP address ranges](https://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html) (Plages d'adresses IP) dans le *Références générales AWS*. Lorsque vous ajoutez la liste de AWS préfixes -managed à votre groupe de sécurité entrant, toutes les plages nécessaires sont automatiquement ajoutées.