기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
규칙을 생성 또는 편집할 때 지정하는 값
전달 규칙을 생성하거나 편집할 때 다음 값을 지정합니다.
- 규칙 이름
기억하기 쉬운 이름을 사용하면 대시보드에서 규칙을 쉽게 찾을 수 있습니다.
- 규칙 타입
해당되는 값을 선택합니다.
전달 - 지정된 도메인 이름의 DNS 쿼리를 네트워크의 해석기에 전달하려는 경우 이 옵션을 선택합니다.
위임 - 프라이빗 호스팅 영역에서 호스팅되는 하위 도메인에 대한 권한을 온프레미스 해석기(또는 다른 VPC의 해석기)에 위임하려는 경우이 옵션을 선택합니다.
시스템 - Resolver가 전달 규칙에 정의된 동작을 선택적으로 재정의하게 하려는 경우 이 옵션을 선택합니다. 시스템 규칙을 생성할 때 Resolver가 지정된 하위 도메인의 DNS 쿼리를 해석합니다. 그렇지 않을 경우 네트워크의 DNS 해석기가 해석합니다.
기본적으로 전달 규칙은 도메인 이름과 모든 하위 도메인에 적용됩니다. 도메인에 대한 쿼리를 네트워크에 있는 해석기에 전달하되 일부 하위 도메인에 대한 쿼리는 제외하려면 하위 도메인에 대한 시스템 규칙을 생성합니다. 예를 들어 example.com의 전달 규칙을 생성하고 acme.example.com에 대한 쿼리를 전달하지 않으려면 시스템 규칙을 생성하고 도메인 이름에 acme.example.com을 지정합니다.
- 위임 레코드 - 위임 규칙 전용
-이 도메인에 매핑되는 DNS 쿼리는 네트워크의 해석기로 전달됩니다.
참고
위임 규칙의 사전 조건으로 프라이빗 호스팅 영역을 사용하여 아웃바운드 위임을 수행할 때 프라이빗 호스팅 영역에서 NS 레코드를 생성해야 합니다. 레코드는 위임 규칙이 있는 Resolver 아웃바운드 엔드포인트를 통해 위임할 NS - 네임서버입니다. 자세한 내용은 NS 레코드 유형 단원을 참조하십시오.
- 이 규칙을 사용하는 VPC
이 규칙을 사용하여 지정된 도메인 이름에 대한 DNS 쿼리를 전달하는 VPC. 원하는 만큼 VPC에 규칙을 적용할 수 있습니다.
- 도메인 이름 - 전달 규칙 전용
이 도메인 이름에 대한 DNS 쿼리는 대상 IP 주소에 지정한 IP 주소로 전송됩니다. 자세한 내용은 Resolver가 쿼리의 도메인 이름이 규칙과 일치하는지 확인하는 방법 섹션을 참조하세요.
- 아웃바운드 엔드포인트
Resolver는 여기에 지정한 아웃바운드 엔드포인트를 통해 대상 IP 주소에서 지정된 IP 주소로 DNS 쿼리를 전달합니다.
- 대상 IP 주소
DNS 쿼리가 도메인 이름에 지정된 이름과 일치하면 아웃바운드 엔드포인트가 여기에 지정된 IP 주소로 쿼리를 전달합니다. 일반적으로 네트워크에 있는 DNS 해석기의 IP 주소입니다.
Target IP addresses(대상 IP 주소)는 규칙 유형 값이 전달일 경우에만 사용할 수 있습니다.
IPv4 또는 IPv6 주소, 프로토콜, 엔드포인트에 사용할 ServerNameIndication을 지정합니다. ServerNameIndication은 선택한 프로토콜이 DoH인 경우에만 적용됩니다.
아웃바운드 엔드포인트를 통해 네트워크에 있는 DoH Resolver FQDN의 대상 IP 주소 확인은 지원되지 않습니다. 아웃바운드 엔드포인트는 DoH 쿼리를 전달할 네트워크에 있는 DoH Resolver의 대상 IP 주소가 필요합니다. 네트워크의 DoH Resolver에서 TLS SNI 및 HTTP 호스트 헤더에 FQDN이 필요한 경우 ServerNameIndication을 제공해야 합니다.
- ServerNameIndication
쿼리를 전달할 DoH 서버의 Server Name Indication입니다. 이는 프로토콜이 DoH인 경우에만 사용됩니다.
- Tags
한 개 이상의 키와 해당 값을 지정합니다. 예를 들어 키에 Cost center를 지정하고 값에 456을 지정할 수 있습니다.
에서 AWS 청구서를 구성하기 위해 AWS 결제 및 비용 관리 제공하는 태그입니다. 비용 할당 태그 사용에 대한 자세한 내용은 AWS Billing 사용 설명서의 비용 할당 태그 사용을 참조하십시오.
