本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
DNSAWS Management Console 和 的 組態 AWS 登入
如要將網路流量路由至個別的 VPC 端點，在您的使用者將存取 AWS Management Console的網路中設定 DNS 記錄。這些 DNS 記錄會將您的使用者瀏覽器流量導向您建立的 VPC 端點。
您可以建立單一託管區域。然而 health.aws.amazon.com 和 docs.aws.amazon.com 這類端點將無法存取，因為它們沒有 VPC 端點。您需要將這些網域路由到公有網際網路。我們建議您為每個區域建立兩個私有託管區域，一個用於 signin.aws.amazon.com，另一個用於包含下列 CNAME 記錄的 console.aws.amazon.com：
-
登入
-
region.signin.aws.amazon.com 指向登入區域中的 AWS 登入 VPC 端點，DNS其中region是所需區域 -
signin.aws.amazon.com 指向美國東部 （維吉尼亞北部） 的 AWS 登入 VPC 端點 (us-east-1)
-
-
主控台
-
region.console.aws.amazon.com 指向主控台區域中的 AWS Management Console VPC 端點，DNS其中region是所需區域 -
*.
region.console.aws.amazon.com 指向主控台區域中的 AWS Management Console VPC 端點，DNS其中region是所需區域 -
*.
region.console.aws.amazon.com 指向主控台區域中的 AWS Management Console VPC 端點 DNS -
僅適用美國東部 (維吉尼亞北部) 區域的無區域 CNAME 記錄。您一律須設定美國東部 (維吉尼亞北部) 區域。
-
signin.aws.amazon.com 指向美國東部 （維吉尼亞北部） (us-east-1) 的 AWS 登入 VPC 端點
-
*.console.aws.amazon.com 指向美國東部 （維吉尼亞北部） (us-east-1) 的 AWS Management Console VPC 端點
-
如需有關建立 CNAME 記錄的說明，請參閱 Amazon Route 53 開發人員指南中的使用記錄。
有些 AWS 主控台，包括 Amazon S3，會針對其DNS名稱使用不同的模式。以下是兩個範例：
-
support.console.aws.amazon.com
-
s3.console.aws.amazon.com
若要將此流量導向 AWS Management Console VPC 端點，您需要個別新增這些名稱。建議您為所有端點設定路由，以提供完全私有的體驗。不過，這不需要使用 AWS Management Console Private Access。
下列
json檔案包含每個區域要設定的 AWS 服務和主控台端點完整清單。使用com.amazonaws.端點下方的region.consolePrivateIpv4DnsNames欄位做為 DNS 名稱。注意
當我們在 AWS Management Console 私人存取範圍中新增其他端點時，此清單每個月都會更新。若要讓您的私人託管區域保持更新，請定期提取前述檔案清單。
如果您使用 Route 53 來設定您的 DNS，請前往 https://console.aws.amazon.com/route53/v2/hostedzones# 以驗證 DNS 設定。對於 Route 53 中的每個私人託管區域，請確認下列記錄集存在。
-
console.aws.amazon.com
-
signin.aws.amazon.com
-
*.
region.console.aws.amazon.com -
region.console.aws.amazon.com -
*.
region.console.aws.amazon.com -
signin.aws.amazon.com
-
region.signin.aws.amazon.com -
之前列出的 JSON 檔案中存在的其他記錄
-
