Impostazioni di risoluzione DNS predefinite (MALZ)

Landing zone multi-account AWS Managed Services (AMS): negli ambienti AWS, la risoluzione DNS (Domain Name System) tra Route 53 Resolver e i resolver DNS in un VPC può essere integrata configurando le regole di inoltro del Resolver. Prima che queste regole possano essere utilizzate per l'inoltro delle query DNS, è necessario configurare gli endpoint resolver in entrata e in uscita a cui inoltrare queste query.

Per impostazione predefinita, le query DNS all'interno dell'account dell'applicazione VPCs nelle impostazioni multi-account in AMS vengono inoltrate ai server d'inoltro condizionali del dominio AWS Directory Service per Microsoft Active Directory (noto anche come Managed AD) presente nell'account di servizi condivisi. AMS consente facoltativamente di utilizzare il DNS, ad esempio il DNS a cui inoltrare le AmazonProvided query DNS. AmazonProvided Questo ti aiuta a utilizzare gli endpoint VPC che oggi supportano solo il DNS fornito da Amazon tramite Amazon Route 53. Di conseguenza, le regole Resolver vengono configurate automaticamente anche per gli endpoint VPC comuni che vengono distribuiti per impostazione predefinita nell'account dei servizi condivisi. Per ulteriori informazioni su questi endpoint VPC comuni, consulta. Endpoint VPC AMS

Per configurare i set di opzioni DHCP (Dynamic Host Configuration Protocol) in tutti gli account dell'applicazione VPCs per utilizzare il DNS fornito da Amazon per gli endpoint VPC e avere le regole del Resolver Route53 che puntano agli endpoint VPC comuni nei tuoi account di servizi condivisi (con una regola Resolver opzionale per il dominio locale), crea una Gestione | Altro | Altro | Crea richiesta di modifica (RFC) specificando l'account dei servizi condivisi, e richiedendo l'abilitazione del DNS locale VPC dell'account dell'applicazione e delle regole Route 53 Resolver per gli endpoint VPC.