Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Configurazione del VPC di DNS Firewall
La configurazione del firewall DNS per il tuo VPC determina se Route 53 VPC Resolver consente o blocca le interrogazioni in caso di guasti, ad esempio quando il firewall DNS è compromesso, non risponde o non è disponibile nella zona. VPC Resolver applica la configurazione del firewall di un VPC ogni volta che uno o più gruppi di regole DNS Firewall sono associati al VPC.
È possibile configurare un VPC in modo che non venga aperto o chiuso.
-
Per impostazione predefinita, la modalità di errore è chiusa, il che significa che VPC Resolver blocca tutte le query per le quali non riceve una risposta da DNS Firewall e invia una risposta DNS.
SERVFAILQuesto approccio favorisce la sicurezza rispetto alla disponibilità. -
Se abiliti il fail-open, VPC Resolver consente l'invio di domande se non riceve una risposta dal DNS Firewall. Questo approccio favorisce la disponibilità rispetto alla sicurezza.
Come modificare la configurazione di DNS Firewall per un VPC (console)
-
Accedi Console di gestione AWS e apri la console VPC Resolver all'indirizzo. https://console.aws.amazon.com/route53resolver/
-
Nel pannello di navigazione sotto Resolvers, scegli VPC.
-
Nella pagina VPC, individua e modifica il VPC. Modifica la configurazione di DNS Firewall in modo che non venga aperto o chiuso in base alle esigenze.
Come modificare il comportamento di DNS Firewall per un VPC (API)
-
Aggiorna la configurazione del firewall VPC chiamando UpdateFirewallConfig e abilitando o disabilitando.
FirewallFailOpen
Puoi recuperare un elenco delle configurazioni del tuo firewall VPC tramite l'API chiamando. ListFirewallConfigs
