Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Kelola nama DNS untuk layanan titik akhir VPC

Penyedia layanan dapat mengonfigurasi nama DNS pribadi untuk layanan endpoint mereka. Misalkan penyedia layanan membuat layanan mereka tersedia melalui titik akhir publik dan sebagai layanan titik akhir. Jika penyedia layanan menggunakan nama DNS dari titik akhir publik sebagai nama DNS pribadi dari layanan titik akhir, maka konsumen layanan dapat mengakses titik akhir publik atau layanan titik akhir menggunakan aplikasi klien yang sama, tanpa modifikasi. Jika permintaan berasal dari VPC konsumen layanan, server DNS pribadi menyelesaikan nama DNS ke alamat IP antarmuka jaringan titik akhir. Jika tidak, server DNS publik menyelesaikan nama DNS ke titik akhir publik.

Sebelum Anda dapat mengonfigurasi nama DNS pribadi untuk layanan titik akhir Anda, Anda harus membuktikan bahwa Anda memiliki domain dengan melakukan pemeriksaan verifikasi kepemilikan domain.

Verifikasi kepemilikan domain

Domain Anda dikaitkan dengan kumpulan catatan layanan nama domain (DNS) yang Anda kelola melalui penyedia DNS Anda. Catatan TXT adalah tipe catatan DNS yang menyediakan informasi tambahan tentang domain Anda. Ini terdiri dari nama dan nilai. Sebagai bagian dari proses verifikasi, Anda harus menambahkan catatan TXT ke server DNS untuk domain publik Anda.

Verifikasi kepemilikan domain selesai ketika kami mendeteksi keberadaan catatan TXT di pengaturan DNS domain Anda.

Setelah menambahkan catatan, Anda dapat memeriksa status proses verifikasi domain menggunakan konsol Amazon VPC. Di panel navigasi, pilih layanan Endpoint. Pilih layanan titik akhir dan periksa nilai status verifikasi Domain di tab Detail. Jika verifikasi domain tertunda, tunggu beberapa menit dan segarkan layar. Jika diperlukan, Anda dapat memulai proses verifikasi secara manual. Pilih T ind akan, Verifikasi kepemilikan domain untuk nama DNS pribadi.

Nama DNS pribadi siap digunakan oleh konsumen layanan ketika status verifikasi di verifikasi. Jika status verifikasi berubah, permintaan koneksi baru ditolak tetapi koneksi yang ada tidak terpengaruh.

Jika status verifikasi gagal, lihatMemecahkan masalah verifikasi domain.

Dapatkan nama dan nilainya

Kami memberi Anda nama dan nilai yang Anda gunakan dalam catatan TXT. Misalnya, informasi tersedia di Konsol Manajemen AWS. Pilih layanan titik akhir dan lihat Nama verifikasi domain dan nilai verifikasi domain pada tab Detail untuk layanan titik akhir. Anda juga dapat menggunakan AWS CLI perintah describe-vpc-endpoint-service-configuration berikut untuk mengambil informasi tentang konfigurasi nama DNS pribadi untuk layanan titik akhir yang ditentukan.

aws ec2 describe-vpc-endpoint-service-configurations \
    --service-ids vpce-svc-071afff70666e61e0 \
    --query ServiceConfigurations[*].PrivateDnsNameConfiguration

Berikut ini adalah output contoh. Anda akan menggunakan Value dan Name ketika Anda membuat catatan TXT.

[
    {
        "State": "pendingVerification",
        "Type": "TXT",
        "Value": "vpce:l6p0ERxlTt45jevFwOCp",
        "Name": "_6e86v84tqgqubxbwii1m"
    }
]

Misalnya, misalkan nama domain Anda adalah example.com dan itu Value dan seperti Name yang ditunjukkan pada contoh output sebelumnya. Tabel berikut adalah contoh pengaturan catatan TXT.

Sebaiknya gunakan Name sebagai subdomain rekaman karena nama domain dasar mungkin sudah digunakan. Namun, jika penyedia DNS Anda tidak mengizinkan nama catatan DNS berisi garis bawah, Anda dapat menghilangkan “_6e86v84tqgqubxbwii1m” dan cukup gunakan “example.com” di catatan TXT.

Setelah kami memverifikasi “_6e86v84tqgqubxbwii1m.example.com”, konsumen layanan dapat menggunakan “example.com” atau subdomain (misalnya, “service.example.com” atau “my.service.example.com”).

Menambahkan catatan TXT ke server DNS domain Anda

Prosedur untuk menambahkan catatan TXT ke server DNS domain tergantung pada siapa yang menyediakan layanan DNS Anda. Penyedia DNS Anda mungkin Amazon Route 53 atau pendaftar nama domain lainnya.

Periksa apakah catatan TXT diterbitkan

Anda dapat memverifikasi bahwa catatan TXT verifikasi kepemilikan domain nama DNS pribadi Anda dipublikasikan dengan benar ke server DNS Anda menggunakan langkah-langkah berikut. Anda akan menjalankan nslookup perintah, yang tersedia untuk Windows dan Linux.

Anda akan menanyakan server DNS yang melayani domain Anda karena server tersebut berisi informasi terbaru untuk domain Anda. Informasi domain Anda membutuhkan waktu untuk disebarkan ke server DNS lainnya.

Memecahkan masalah verifikasi domain

Jika proses verifikasi domain gagal, informasi berikut dapat membantu Anda memecahkan masalah.