本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# DNS AWS 管理主控台 和 的 組態 AWS 登入
<a name="dns-configuration-console-signin"></a>

如要將網路流量路由至個別的 VPC 端點，在您的使用者將存取 AWS 管理主控台的網路中設定 DNS 記錄。這些 DNS 記錄會將您的使用者瀏覽器流量導向您建立的 VPC 端點。

您可以建立單一託管區域。然而 `health.aws.amazon.com` 和 `docs.aws.amazon.com` 這類端點將無法存取，因為它們沒有 VPC 端點。您需要將這些網域路由到公有網際網路。我們建議您為每個區域建立兩個私有託管區域，一個用於 `signin.aws.amazon.com`，另一個用於包含下列 CNAME 記錄的 `console.aws.amazon.com`：
+ 登入
  + {{region}}.signin.aws.amazon.com 指向登入區域中的 AWS 登入 VPC 端點，DNS其中 {{region}} 是所需區域
  + signin.aws.amazon.com 指向美國東部 （維吉尼亞北部） 的 AWS 登入 VPC 端點 (us-east-1)
+ 主控台
  + {{region}}.console.aws.amazon.com 指向主控台區域中的 AWS 管理主控台 VPC 端點，DNS其中 {{region}} 是所需區域
  + \*.{{region}}.console.aws.amazon.com 指向主控台區域中的 AWS 管理主控台 VPC 端點，DNS其中 {{region}} 是所需區域
  + \*.{{region}}.console.aws.amazon.com 指向主控台區域中的 AWS 管理主控台 VPC 端點 DNS 
  + 僅適用美國東部 (維吉尼亞北部) 區域的無區域 CNAME 記錄。您一律須設定美國東部 (維吉尼亞北部) 區域。
    + signin.aws.amazon.com 指向美國東部 （維吉尼亞北部） (us-east-1) 的 AWS 登入 VPC 端點
    + \*.console.aws.amazon.com 指向美國東部 （維吉尼亞北部） (us-east-1) 的 AWS 管理主控台 VPC 端點

  如需有關建立 CNAME 記錄的說明，請參閱 *Amazon Route 53 開發人員指南*中的[使用記錄](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/rrsets-working-with.html)。

  有些 AWS 主控台，包括 Amazon S3，會針對其DNS名稱使用不同的模式。以下是兩個範例：
  + support.console.aws.amazon.com
  + s3.console.aws.amazon.com

  若要將此流量導向 AWS 管理主控台 VPC 端點，您需要個別新增這些名稱。建議您為所有端點設定路由，以提供完全私有的體驗。不過，這不需要使用 AWS 管理主控台 Private Access。

  下列`json`檔案包含每個區域要設定的 AWS 服務和主控台端點完整清單。使用 `com.amazonaws.{{region}}.console` 端點下方的 `PrivateIpv4DnsNames` 欄位做為 DNS 名稱。
  + [https://configuration.private-access.console.amazonaws.com/us-east-1.config.json](https://configuration.private-access.console.amazonaws.com/us-east-1.config.json)
  + [https://configuration.private-access.console.amazonaws.com/us-east-2.config.json](https://configuration.private-access.console.amazonaws.com/us-east-2.config.json)
  + [https://configuration.private-access.console.amazonaws.com/us-west-2.config.json](https://configuration.private-access.console.amazonaws.com/us-west-2.config.json)
  + [https://configuration.private-access.console.amazonaws.com/ap-northeast-1.config.json](https://configuration.private-access.console.amazonaws.com/ap-northeast-1.config.json)
  + [https://configuration.private-access.console.amazonaws.com/ap-northeast-2.config.json](https://configuration.private-access.console.amazonaws.com/ap-northeast-2.config.json)
  + [https://configuration.private-access.console.amazonaws.com/ap-southeast-1.config.json](https://configuration.private-access.console.amazonaws.com/ap-southeast-1.config.json)
  + [https://configuration.private-access.console.amazonaws.com/ap-southeast-2.config.json](https://configuration.private-access.console.amazonaws.com/ap-southeast-2.config.json)
  + [https://configuration.private-access.console.amazonaws.com/ap-south-1.config.json](https://configuration.private-access.console.amazonaws.com/ap-south-1.config.json)
  + [https://configuration.private-access.console.amazonaws.com/ap-south-2.config.json](https://configuration.private-access.console.amazonaws.com/ap-south-2.config.json)
  + [https://configuration.private-access.console.amazonaws.com/ca-central-1.config.json](https://configuration.private-access.console.amazonaws.com/ca-central-1.config.json)
  + [https://configuration.private-access.console.amazonaws.com/eu-central-1.config.json]( https://configuration.private-access.console.amazonaws.com/eu-central-1.config.json)
  + [https://configuration.private-access.console.amazonaws.com/eu-west-1.config.json](https://configuration.private-access.console.amazonaws.com/eu-west-1.config.json)
  + [https://configuration.private-access.console.amazonaws.com/eu-west-2.config.json](https://configuration.private-access.console.amazonaws.com/eu-west-2.config.json)
  + [https://configuration.private-access.console.amazonaws.com/il-central-1.config.json](https://configuration.private-access.console.amazonaws.com/il-central-1.config.json)
**注意**  
當我們在 AWS 管理主控台 私人存取範圍中新增其他端點時，此清單每個月都會更新。若要讓您的私人託管區域保持更新，請定期提取前述檔案清單。

  如果您使用 Route 53 來設定您的 DNS，請前往 https://console.aws.amazon.com/route53/v2/hostedzones\# 以驗證 DNS 設定。對於 Route 53 中的每個私人託管區域，請確認下列記錄集存在。
  + console.aws.amazon.com
  + signin.aws.amazon.com
  + \*.{{region}}.console.aws.amazon.com
  + {{region}}.console.aws.amazon.com
  + \*.{{region}}.console.aws.amazon.com
  + signin.aws.amazon.com
  + {{region}}.signin.aws.amazon.com
  + 之前列出的 JSON 檔案中存在的其他記錄