VPC Lattice 서비스의 사용자 지정 도메인 이름 구성 - Amazon VPC Lattice

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

VPC Lattice 서비스의 사용자 지정 도메인 이름 구성

새 서비스를 생성하면 VPC Lattice는 다음 구문을 사용하여 서비스에 대한 고유한 FQDN(정규화된 도메인 이름)을 생성합니다.

service_name-service_id.partition_id.vpc-lattice-svcs.region.on.aws

그러나 VPC Lattice가 제공하는 도메인 이름은 사용자가 기억하기 쉽지 않습니다. 사용자 지정 도메인 이름은 사용자에게 제공할 수 있는 더 간단하고 직관적인 URL입니다. 서비스에 대해 VPC Lattice 생성 DNS 이름 대신 사용자 지정 도메인 이름(예: www.parking.example.com)을 사용하려면 VPC Lattice 서비스를 생성할 때 구성할 수 있습니다. 클라이언트가 이러한 사용자 지정 도메인 이름을 사용해 요청을 하면 DNS 서버는 이를 VPC Lattice 새성 도메인 이름으로 해석합니다.

필수 조건

  • 서비스에 등록된 도메인 이름이 있어야 합니다. 등록된 도메인 이름이 아직 없는 경우 Amazon Route 53 또는 다른 등록 대행 기관을 통해 등록할 수 있습니다.

  • HTTPS 요청을 받으려면 AWS Certificate Manager에서 자체 인증서를 제공해야 합니다. VPC Lattice는 대체 인증서로 기본 인증서를 지원하지 않습니다. 따라서 사용자 지정 도메인 이름에 해당하는 SSL/TLS 인증서를 제공하지 않으면 사용자 지정 도메인 이름에 대한 모든 HTTPS 연결이 실패합니다. 자세한 내용은 VPC Lattice용 자체 인증서 가져오기(BYOC) 단원을 참조하십시오.

제한 사항 및 고려 사항

  • 서비스에는 사용자 지정 도메인 이름을 두 개 이상 사용할 수 없습니다.

  • 서비스를 생성한 후에는 사용자 지정 도메인 이름을 수정할 수 없습니다.

  • 사용자 지정 도메인 이름은 서비스 네트워크별로 고유해야 합니다. 즉, 동일한 서비스 네트워크에 (다른 서비스용으로) 이미 존재하는 사용자 지정 도메인 이름으로는 서비스를 생성할 수 없습니다.

다음 절차에서는 서비스에 대한 사용자 지정 도메인 이름을 구성하는 방법을 보여줍니다.

AWS Management Console
서비스에 대한 사용자 지정 도메인 이름을 구성하려면
  1. https://console.aws.amazon.com/vpc/에서 Amazon VPC 콘솔을 엽니다.

  2. 탐색 창의 VPC Lattice에서 서비스를 선택합니다.

  3. 서비스 생성을 선택합니다. 1단계: 서비스 생성으로 이동합니다.

  4. 사용자 지정 도메인 구성 섹션에서 사용자 지정 도메인 구성 지정을 선택합니다.

  5. 사용자 지정 도메인 이름을 입력합니다.

  6. HTTPS 요청을 처리하려면 사용자 지정 SSL/TLS 인증서에서 사용자 지정 도메인 이름과 일치하는 SSL/TLS 인증서를 선택합니다. 아직 인증서가 없거나 인증서를 지금 추가하고 싶지 않은 경우에는 HTTPS 리스너를 생성할 때 인증서를 추가할 수 있습니다. 하지만 인증서가 없으면 사용자 지정 도메인 이름이 HTTPS 요청을 처리할 수 없습니다. 자세한 내용은 HTTPS 리스너 추가 단원을 참조하십시오.

  7. 서비스 생성을 위한 다른 모든 정보를 추가했으면 생성을 선택합니다.

AWS CLI
서비스에 대한 사용자 지정 도메인 이름을 구성하려면

create-service 명령을 사용합니다.

aws vpc-lattice create-service --name service_name --custom-domain-name your_custom_domain_name --type https --certificate-arn arn:aws:acm:us-east-1:123456789012:certificate/12345678-1234-1234-1234-123456789012

위 명령의 --name에서 서비스 이름을 입력합니다. --custom-domain-name에서 서비스의 도메인 이름(예: parking.example.com)을 입력합니다. --certificate-arn에서 ACM에 있는 인증서의 ARN을 입력합니다. 인증서 ARN은 AWS Certificate Manager의 계정에서 사용할 수 있습니다.

사용자 지정 도메인 이름을 서비스와 연결

먼저, 아직 등록을 하지 않았다면 사용자 지정 도메인 이름부터 등록합니다. 국제인터넷주소관리기구(ICANN)가 인터넷 도메인 이름을 관리합니다. 도메인 이름 등록을 관리하는 ICANN 인증 조직인 도메인 이름 등록 대행자를 이용해 도메인 이름을 등록합니다. 등록 대행자 웹 사이트는 도메인 이름 등록에 대한 자세한 지침과 요금 정보를 제공합니다. 자세한 내용은 다음 자료를 참조하세요.

다음으로 도메인 등록 기관과 같은 DNS 서비스를 사용하여 쿼리를 서비스로 라우팅하는 레코드를 생성합니다. 자세한 내용은 DNS 서비스에 대한 설명서를 참조하세요. 또는 DNS 서비스로 Route 53을 사용할 수도 있습니다.

Route 53를 사용하는 경우 별칭 레코드 또는 CNAME 레코드를 사용하여 쿼리를 서비스로 라우팅할 수 있습니다. 영역 정점이라고도 하는 DNS 네임스페이스의 상단 노드에서 별칭 레코드를 생성할 수 있으므로 별칭 레코드를 사용하는 것이 좋습니다.

Route 53를 사용하는 경우, 먼저 도메인을 위해 인터넷에서 트래픽을 라우팅하는 방법이 포함된 호스팅 영역을 생성해야 합니다. 프라이빗 또는 퍼블릭 호스팅 영역을 생성한 후와 같은 사용자 지정 도메인 이름이와 같은 VPC Lattice 자동 생성 도메인 이름에 parking.example.com매핑되도록 레코드를 생성합니다my-service-02031c045478f6ddf1.7d67968.vpc-lattice-svcs.us-west-2.on.aws. 이 매핑이 없으면 사용자 지정 도메인 이름이 VPC Lattice에서 작동하지 않습니다.

다음 절차에서는 Route 53을 사용하여 프라이빗 또는 퍼블릭 호스팅 영역을 생성하는 방법을 보여줍니다.

AWS Management Console

Route 53을 사용하여 서비스로 쿼리를 라우팅하는 별칭 레코드를 생성하려면 Amazon VPC Lattice 서비스 도메인 엔드포인트로 트래픽 라우팅을 참조하세요.

값에 대해와 같이 서비스에 my-service-02031c045478f6ddf1.7d67968.vpc-lattice-svcs.us-west-2.on.aws 대해 VPC Lattice에서 생성한 도메인 이름을 사용합니다. 이 자동 생성된 도메인 이름은 서비스 페이지의 VPC Lattice 콘솔에서 찾을 수 있습니다.

AWS CLI
호스팅 영역에서 별칭 레코드를 생성하려면
  1. get-service 명령을 실행하여 서비스의 VPC Lattice 생성 서비스 도메인 이름(예:my-service-02031c045478f6ddf1.7d67968.vpc-lattice-svcs.us-west-2.on.aws)과 호스팅 영역 ID를 획득합니다.

  2. 별칭을 설정하려면 다음 명령을 사용하세요.

    aws route53 change-resource-record-sets --hosted-zone-id hosted-zone-id-for-your-service-domain --change-batch file://~/Desktop/change-set.json

    change-set.json 파일의 경우 다음 JSON 예시의 콘텐츠가 포함된 JSON 파일을 생성하고 로컬 시스템에 저장합니다. 위 명령의 file://~/Desktop/change-set.json을 로컬 컴퓨터에 저장된 JSON 파일의 경로로 바꿉니다. 참고로, 다음 JSON의 "유형"은 A 또는 AAAA 레코드 유형일 수 있습니다.

    { "Comment": "my-service-domain.com alias", "Changes": [ { "Action": "CREATE", "ResourceRecordSet": { "Name": "my-custom-domain-name.com", "Type": "alias-record-type", "AliasTarget": { "HostedZoneId": "hosted-zone-id-for-your-service-domain", "DNSName": "lattice-generated-domain-name", "EvaluateTargetHealth": true } } } ] }