전달 규칙 관리 - Amazon Route 53
전달 규칙 보기 및 편집전달 규칙 생성역방향 조회에 대한 규칙 추가VPC와 전달 규칙 연결VPC에서 전달 규칙 연결 해제Resolver 규칙을 다른 AWS 계정과 공유 및 공유 규칙 사용전달 규칙 삭제해석기의 역방향 DNS 쿼리에 대한 전달 규칙

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

전달 규칙 관리

Resolver가 지정된 도메인 이름의 쿼리를 네트워크로 전달하게 하려면 도메인 이름마다 전달 규칙을 하나씩 생성하고 쿼리를 전달할 도메인의 이름을 지정합니다.

전달 규칙 보기 및 편집

전달 규칙의 설정을 보고 편집하려면 다음 절차를 수행하세요.

전달 규칙에 대한 설정을 보거나 편집하려면

  1. 에 로그인 AWS Management Console 하고 https://console.aws.amazon.com/route53/ Route 53 콘솔을 엽니다.

  2. 탐색 창에서 규칙(Rules)을 선택합니다.

  3. 탐색 모음에서 규칙을 생성한 리전을 선택합니다.

  4. 설정을 보거나 편집할 규칙의 옵션을 선택합니다.

  5. 세부 정보 보기 또는 편집을 선택합니다.

    전달 규칙의 값에 대한 자세한 내용은 규칙을 생성 또는 편집할 때 지정하는 값을 참조하세요.

  6. 편집을 선택한 경우 해당 값을 입력한 후 저장을 선택합니다.

전달 규칙 생성

전달 규칙을 한 개 이상 생성하려면 다음 절차를 수행하세요.

전달 규칙을 생성하고 VPC 한 개 이상에 규칙을 연결하려면

  1. 에 로그인 AWS Management Console 하고 https://console.aws.amazon.com/route53/ Route 53 콘솔을 엽니다.

  2. 탐색 창에서 규칙(Rules)을 선택합니다.

  3. 탐색 모음에서 규칙을 생성하려는 리전을 선택합니다.

  4. 규칙 생성을 선택합니다.

  5. 관련 값들을 입력합니다. 자세한 내용은 규칙을 생성 또는 편집할 때 지정하는 값 섹션을 참조하세요.

  6. 저장을 선택합니다.

  7. 다른 규칙을 추가하려면 4-6단계를 반복합니다.

역방향 조회에 대한 규칙 추가

VPC에서 역방향 조회를 제어해야 하는 경우 아웃바운드 해석기 엔드포인트에 규칙을 추가할 수 있습니다.

역방향 조회 규칙을 생성하려면

  1. 이전 절차의 단계에 따라 5단계까지 수행합니다.

  2. 규칙을 지정하는 경우 역방향 조회 전달 규칙을 적용할 단일 또는 복수 IP 주소에 대해 PTR 레코드를 입력합니다.

    예를 들어 10.0.0.0/23 범위의 주소에 대한 조회를 전달해야 하는 경우 다음 두 가지 규칙을 입력합니다.

    • 0.0.10.in-addr.arpa

    • 1.0.10.in-addr.arpa

    이러한 서브넷의 모든 IP 주소는 해당 PTR 레코드의 하위 도메인으로 참조됩니다. 예를 들어, 10.0.1.161은 1.0.10.in-addra.arpa의 하위 도메인인 161.1.0.10.in-addr.arpa의 역방향 조회 주소를 가집니다.

  3. 이러한 조회를 전달할 서버를 지정합니다.

  4. 아웃바운드 해석기 엔드포인트에 이러한 규칙을 추가합니다.

참고: VPC에 대해 enableDNSHostNames를 켜면 PTR 레코드가 자동으로 추가됩니다. Amazon Route 53 Resolver란 무엇인가요? 섹션을 참조하세요. 이전 절차는 지정된 IP 범위에 대해 해석기를 명시적으로 지정하려는 경우에만 필요합니다(예: Active Directory 서버에 쿼리를 전달하는 경우).

VPC와 전달 규칙 연결

전달 규칙을 생성한 후 하나 이상의 VPC에 규칙을 연결해야 합니다. 규칙은 VPC와 연결된 후에만 작동합니다. 규칙을 VPC와 연결할 때 Resolver가 규칙에 지정된 도메인 이름의 DNS 쿼리를 규칙에 지정된 DNS 해석기로 전달하기 시작합니다. 쿼리는 규칙을 만들 때 지정한 아웃바운드 엔드포인트를 통과합니다.

전달 규칙을 하나 이상의 VPC에 연결하려면

  1. 에 로그인 AWS Management Console 하고 https://console.aws.amazon.com/route53/ Route 53 콘솔을 엽니다.

  2. 탐색 창에서 규칙(Rules)을 선택합니다.

  3. 탐색 모음에서 규칙을 생성한 리전을 선택합니다.

  4. 하나 이상의 VPC에 연결할 규칙의 이름을 선택합니다.

  5. VPC 연결을 선택합니다.

  6. VPCs that use this rule(이 규칙을 사용하는 VPC)에서 규칙을 연결할 VPC를 선택합니다.

  7. 추가를 선택합니다.

VPC에서 전달 규칙 연결 해제

다음과 같은 경우 VPC에서 전달 규칙의 연결을 해제합니다.

  • 이 VPC에서 시작된 DNS 쿼리의 경우 Resolver가 규칙에 지정된 도메인 이름의 쿼리를 네트워크로 전달하는 작업을 중지하게 하려고 합니다.

  • 전달 규칙을 삭제합니다. 규칙이 현재 하나 이상의 VPC에 연결된 경우 규칙을 삭제하기 전에 모든 VPC에서 규칙의 연결을 해제해야 합니다.

하나 이상의 VPC에서 전달 규칙의 연결을 해제하려면 다음 절차를 수행하세요.

VPC에서 전달 규칙의 연결을 해제하려면

  1. 에 로그인 AWS Management Console 하고 https://console.aws.amazon.com/route53/ Route 53 콘솔을 엽니다.

  2. 탐색 창에서 규칙(Rules)을 선택합니다.

  3. 탐색 모음에서 규칙을 생성한 리전을 선택합니다.

  4. 하나 이상의 VPC에서 연결을 해제할 규칙의 이름을 선택합니다.

  5. 규칙의 연결을 해제할 VPC의 옵션을 선택합니다.

  6. 연결 해제를 선택합니다.

  7. disassociate를 입력하여 확인합니다.

  8. 제출을 선택합니다.

Resolver 규칙을 다른 AWS 계정과 공유 및 공유 규칙 사용

한 AWS 계정을 사용하여 생성한 Resolver 규칙을 다른 계정과 공유할 수 AWS 있습니다. 규칙을 공유하기 위해 Route 53 Resolver 콘솔은 AWS Resource Access Manager와 통합됩니다. Resource Access Manager에 대한 자세한 내용은 Resource Access Manager 사용 설명서 섹션을 참조하세요.

다음을 참조하세요.

공유된 규칙을 VPC에 연결

다른 AWS 계정이 하나 이상의 규칙을 계정과 공유한 경우 생성한 규칙을 VPCs와 연결하는 것과 동일한 방식으로 규칙을 VPCs와 연결할 수 있습니다. 자세한 내용은 VPC와 전달 규칙 연결 단원을 참조하십시오.

규칙 삭제 또는 공유 해제

규칙을 다른 계정과 공유한 후 규칙을 삭제하거나 공유를 중지할 경우, 그리고 규칙이 하나 이상의 VPC와 연결된 경우 Route 53 Resolver가 나머지 규칙에 따라 해당 VPC의 DNS 쿼리를 처리하기 시작합니다. VPC에서 규칙을 연결 해제하는 경우와 동작은 동일합니다.

규칙을 조직 구성 단위(OU)에 공유하고 해당 OU의 계정을 다른 OU로 이동하면 계정 내 VPC 대한 공유 규칙과의 모든 연결이 삭제됩니다. 하지만 Resolver 규칙이 대상 OU와 이미 공유된 경우 VPC 연결은 그대로 유지되며 분리되지 않습니다.

최대 규칙 및 연결 수

계정이 규칙을 생성하여 하나 이상의 다른 계정과 공유하면 AWS 리전당 최대 규칙 수가 규칙을 생성한 계정에 적용됩니다.

규칙을 공유받은 계정에서 그 규칙을 하나 이상의 VPC와 연결할 때는 규칙과 VPC 사이의 리전당 최대 연결 수가 그 규칙을 공유한 계정에 적용됩니다.

현재 Resolver 할당량은 Route 53 Resolver의 할당량 섹션을 참조하세요.

권한

규칙을 다른 AWS 계정과 공유하려면 PutResolverRulePolicy 작업을 사용할 권한이 있어야 합니다.

규칙이 공유되는 AWS 계정에 대한 제한 사항

규칙이 공유되는 계정은 규칙을 변경하거나 삭제할 수 없습니다.

태그 지정

규칙을 생성한 계정만 규칙의 태그를 추가하거나 삭제하거나 볼 수 있습니다.

규칙의 현재 공유 상태를 보고(계정을 공유한 계정 또는 규칙이 공유되는 계정 포함) 규칙을 다른 계정과 공유하려면 다음 절차를 수행하세요.

공유 상태를 보고 다른 AWS 계정과 규칙을 공유하려면

  1. 에 로그인 AWS Management Console 하고 https://console.aws.amazon.com/route53/ Route 53 콘솔을 엽니다.

  2. 탐색 창에서 규칙(Rules)을 선택합니다.

  3. 탐색 모음에서 규칙을 생성한 리전을 선택합니다.

    현재 계정이 생성하거나 현재 계정과 공유되는 규칙의 현재 공유 상태가 공유 상태 열에 표시됩니다.

    • 공유되지 않음: 현재 AWS 계정이 규칙을 생성했으며 규칙이 다른 계정과 공유되지 않습니다.

    • 나와 공유됨: 현재 계정이 규칙을 생성하고 하나 이상의 계정과 공유했습니다.

    • 나와 공유 상태: 다른 계정이 규칙을 생성하고 현재 계정과 공유했습니다.

  4. 공유 정보를 표시하거나 다른 계정과 공유할 규칙의 이름을 선택합니다.

    규칙: 규칙 이름 페이지에서 소유자 아래의 값은 규칙을 생성한 계정의 ID를 나타냅니다. Sharing status(공유 상태)의 값이 나와 공유 상태가 아닐 경우 현재 계정입니다. 이 경우 소유자는 규칙을 생성하고 현재 계정과 공유한 계정입니다.

  5. 공유를 선택하여 추가 정보를 보거나 규칙을 다른 계정과 공유합니다. 공유 상태 값에 따라 Resource Access Manager 콘솔의 페이지가 표시됩니다.

    • 공유하지 않음: 리소스 공유 생성 페이지가 표시됩니다. 다른 계정, OU 또는 조직과 규칙을 공유하는 방법은 보려면 6단계로 건너뜁니다.

    • 나와 공유됨: 공유 리소스 페이지에 현재 계정이 소유하고 다른 계정과 공유한 규칙 및 다른 리소스가 표시됩니다.

    • 나와 공유 상태: 공유 리소스 페이지에 ㄷ른 계정이 소유하고 현재 계정과 공유한 규칙 및 다른 리소스가 표시됩니다.

  6. 규칙을 다른 AWS 계정, OU 또는 조직과 공유하려면 다음 값을 지정합니다.

    참고

    공유 설정을 업데이트할 수 없습니다. 다음 설정 중 하나로도 변경하려면 규칙을 새로운 설정과 다시 공유한 후 이전 공유 설정을 제거해야 합니다.

    설명

    규칙을 공유한 이유를 기억나게 해주는 간단한 설명을 입력합니다.

    리소스

    공유할 규칙의 확인란을 선택합니다.

    보안 주체

    AWS 계정 번호, OU 이름 또는 조직 이름을 입력합니다.

    Tags

    한 개 이상의 키와 해당 값을 지정합니다. 예를 들어 키에 Cost center를 지정하고 값에 456을 지정할 수 있습니다.

    에서 AWS 청구서를 구성하기 위해 AWS 결제 및 비용 관리 제공하는 태그입니다. 다른 용도로도 태그를 사용할 수 있습니다. 비용 할당 태그 사용에 대한 자세한 내용은 AWS Billing 사용 설명서의 비용 할당 태그 사용을 참조하세요.

전달 규칙 삭제

전달 규칙을 삭제하려면 다음 절차를 수행하세요.

다음을 참조하세요.

  • 전달 규칙이 VPC와 연결되어 있으면 규칙을 삭제하기 전에 VPC에서 규칙의 연결을 해제해야 합니다. 자세한 내용은 VPC에서 전달 규칙 연결 해제 섹션을 참조하세요.

  • 유형(Type) 값이 재귀(Recursive)인 기본 인터넷 해석기(Internet Resolver) 규칙은 삭제할 수 없습니다. 이 규칙을 사용하면, 사용자가 지정 규칙을 만들지 않았고 Resolver가 자동 정의 규칙을 만들지 않은 모든 도메인 이름에 대해 Route 53 Resolver가 재귀 해석기 역할을 합니다. 규칙 분류 방법에 대한 자세한 내용은 규칙을 사용하여 네트워크에 전달할 쿼리 제어 섹션을 참조하세요.

전달 규칙을 삭제하려면

  1. 에 로그인 AWS Management Console 하고 https://console.aws.amazon.com/route53/ Route 53 콘솔을 엽니다.

  2. 탐색 창에서 규칙(Rules)을 선택합니다.

  3. 탐색 모음에서 규칙을 생성한 리전을 선택합니다.

  4. 삭제할 규칙의 옵션을 선택합니다.

  5. 삭제를 선택합니다.

  6. 규칙을 삭제하도록 확인하려면 규칙 이름을 입력하고 제출을 선택합니다.

해석기의 역방향 DNS 쿼리에 대한 전달 규칙

Amazon VPC에서 Virtual Private Cloud(VPC)에 대한 enableDnsHostnames와 enableDnsSupport가 true로 설정되면 해석기는 역방향 DNS 쿼리에 대해 자동 정의된 시스템 규칙을 자동으로 생성합니다. 이러한 설정에 대한 자세한 내용은 Amazon VPC 개발자 가이드의 VPC의 DNS 속성을 참조하십시오.

역방향 DNS 쿼리에 대한 전달 규칙은 SSH 또는 Active Directory와 같은 서비스에 특히 유용합니다. 이러한 서비스에는 고객이 리소스에 연결을 시도하는 IP 주소에 대한 역방향 DNS 조회를 수행하여 사용자를 인증하는 옵션이 있습니다. 자동 정의된 시스템 규칙에 대한 자세한 내용은 Resolver가 자동 정의 시스템 규칙을 생성하는 도메인 이름 단원을 참조하십시오.

이러한 규칙을 끄고 모든 역방향 DNS 쿼리를 수정하여 확인을 위해 온프레미스 네임 서버로 전달되도록 할 수 있습니다.

자동 규칙을 끄고 나서 필요에 따라 온프레미스 리소스로 쿼리를 전달하는 규칙을 생성합니다. 전달 규칙을 관리하는 방법에 대한 자세한 내용은 전달 규칙 관리 단원을 참조하세요.

자동 정의 규칙을 끄려면 다음을 수행합니다.

  1. 에 로그인 AWS Management Console 하고 https://console.aws.amazon.com/route53/ Route 53 콘솔을 엽니다.

  2. 탐색 창의 해석기(Resolver) 아래에서 VPC를 선택한 다음 VPC ID를 선택합니다.

  3. 역방향 DNS 확인을 위한 자동 정의 규칙(Autodefined rules for reverse DNS resolution)에서 확인란을 선택 취소합니다. 확인란이 이미 선택 취소되어 있는 경우 확인란을 선택하여 자동 정의된 역방향 DNS 확인을 켤 수 있습니다.

관련 API는 해석기 구성 API를 참조하십시오.