Ativando as proteções do Resolver DNS Firewall para sua VPC - Amazon Route 53

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Ativando as proteções do Resolver DNS Firewall para sua VPC

Você habilita as proteções do Firewall DNS para sua VPC associando um ou mais grupos de regras à VPC. Sempre que uma VPC é associada a um grupo de regras do DNS Firewall, o Route 53 VPC Resolver fornece as seguintes proteções do DNS Firewall:

  • O VPC Resolver encaminha as consultas DNS de saída da VPC por meio do DNS Firewall, e o DNS Firewall filtra as consultas usando os grupos de regras associados.

  • O VPC Resolver impõe as configurações do Firewall DNS da VPC.

Para fornecer proteções de DNS Firewall à sua VPC, faça o seguinte:

  • Crie e gerencie associações entre seus grupos de regras do Firewall DNS e sua VPC. Para obter informações sobre grupos de regras, consulte Regras e grupos de regras do Firewall DNS.

  • Configure como você deseja que o VPC Resolver processe consultas de DNS para a VPC durante uma falha, por exemplo, se o Firewall DNS não fornecer uma resposta para uma consulta de DNS.

Para remover uma associação entre um grupo de regras e uma VPC
  1. Localize as associações de VPC do grupo de regras seguindo as instruções no procedimento anterior para exibir as associações de VPC de um grupo de regras.

  2. Selecione a VPC que você deseja remover da lista e escolha Dissociar. Verifique e confirme a ação.

Na página do grupo de regras, sua VPC está listada na VPCs guia Associada com o status de Desassociação. Quando a operação for concluída, o Firewall DNS atualizará a lista para remover a VPC.