本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
使用 Route 53 全球解析器管理私有托管区域关联
为内部应用程序创建私有托管区域
在将私有托管区域与 DNS 视图关联之前,必须先使用 Amazon Route 53 控制台或 API 创建该区域。
创建私有托管区域
-
打开 Amazon Route 53 控制台,网址为https://console.aws.amazon.com/route53/
。 -
在导航窗格中,选择 Hosted zones(托管区域)。
-
选择创建托管区域。
-
在 “域名” 中,输入您的私有区域的域名(例如,
internal.example.com)。 -
对于 Type(类型),选择 Private hosted zone(私有托管区域)。
-
VPCs 要与托管区域关联,请选择 VPCs 要与托管区域关联的。或者,您可以使用
CreateHostedZoneAPI 操作跳过输入值,因为您将改为将该区域与 Route 53 全球解析器相关联。 -
选择创建托管区域。
创建私有托管区域后,添加内部服务所需的 DNS 记录。
将私有托管区域与 DNS 视图相关联
要使 Route 53 全球解析器能够解析私有托管区域的查询,您必须将该区域与一个或多个 DNS 视图相关联。
将私有托管区域与 DNS 视图相关联
-
在 Route 53 全球解析器控制台中,导航到您的全局解析器。
-
选择要关联私有托管区域的 DNS 视图。
-
在私有托管区域部分,选择关联托管区域。
-
对于托管区域,选择要关联的私有托管区域。
-
在协会名称中,输入该关联的描述性名称。
-
选择关联托管区域。
关联过程通常需要几分钟才能完成。完成后,Route 53 Global Resolver 将使用私有托管区域中的记录来回答来自与 DNS 视图关联的客户端设备的 DNS 查询。