使用 Route 53 全球解析器管理私有托管区域关联 - Amazon Route 53

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

使用 Route 53 全球解析器管理私有托管区域关联

为内部应用程序创建私有托管区域

在将私有托管区域与 DNS 视图关联之前,必须先使用 Amazon Route 53 控制台或 API 创建该区域。

创建私有托管区域

  1. 打开 Amazon Route 53 控制台,网址为https://console.aws.amazon.com/route53/

  2. 在导航窗格中,选择 Hosted zones(托管区域)

  3. 选择创建托管区域

  4. 在 “域名” 中,输入您的私有区域的域名(例如,internal.example.com)。

  5. 对于 Type(类型),选择 Private hosted zone(私有托管区域)。

  6. VPCs 要与托管区域关联,请选择 VPCs 要与托管区域关联的。或者,您可以使用 CreateHostedZone API 操作跳过输入值,因为您将改为将该区域与 Route 53 全球解析器相关联。

  7. 选择创建托管区域

创建私有托管区域后,添加内部服务所需的 DNS 记录。

将私有托管区域与 DNS 视图相关联

要使 Route 53 全球解析器能够解析私有托管区域的查询,您必须将该区域与一个或多个 DNS 视图相关联。

将私有托管区域与 DNS 视图相关联

  1. 在 Route 53 全球解析器控制台中,导航到您的全局解析器。

  2. 选择要关联私有托管区域的 DNS 视图。

  3. 私有托管区域部分,选择关联托管区域

  4. 对于托管区域,选择要关联的私有托管区域。

  5. 协会名称中,输入该关联的描述性名称。

  6. 选择关联托管区域

关联过程通常需要几分钟才能完成。完成后,Route 53 Global Resolver 将使用私有托管区域中的记录来回答来自与 DNS 视图关联的客户端设备的 DNS 查询。