啟用 VPC 對等互連連線的 DNS 解析
VPC 對等互連的 DNS 設定會決定如何針對周遊 VPC 對等互連的請求解析公有 DNS 主機名稱。如果 VPC 對等互連一端的 EC2 執行個體使用執行個體的公有 IPv4 DNS 主機名稱,將請求傳送至另一端的 EC2 執行個體,DNS 主機名稱會按以下方式解析。
- DNS 解析已停用 (預設)
-
公有 IPv4 DNS 主機名稱解析至執行個體的公有 IPv4 位址。
- DNS 解析已啟用
-
公有 IPv4 DNS 主機名稱解析至執行個體的私有 IPv4 位址。
要求
-
兩端的 VPC 都必須啟用 DNS 主機名稱和 DNS 解析。如需詳細資訊,請參閱 Amazon VPC 使用者指南中的 VPC 的 DNS 屬性。
-
對等互連必須處於
active狀態。建立對等互連時,無法啟用 DNS 解析。 -
申請者 VPC 的擁有者必須修改申請者 VPC 對等互連選項,接受者 VPC 的擁有者必須修改接受者 VPC 對等互連選項。如果 VPC 位於相同帳戶中,可以同時為申請者 VPC 和接受者 VPC 啟用 DNS 解析。相同區域內和跨區域 VPC 對等互連皆是如此。
透過主控台啟用對等互連的 DNS 解析
在 https://console.aws.amazon.com/vpc/
開啟 Amazon VPC 主控台。 -
在導覽窗格中,選擇 Peering connections (對等互連)。
-
選取 VPC 對等互連。
-
選擇動作、編輯 DNS 設定。
-
若要為來自申請者 VPC 的請求啟用 DNS 解析,請依次選取申請者 DNS 解析、允許接受者 VPC 解析申請者 VPC 的 DNS。
-
若要為來自接受者 VPC 的請求啟用 DNS 解析,請依次選取接受者 DNS 解析、允許申請者 VPC 解析接受者 VPC 的 DNS。
-
選擇儲存變更。
透過命令列啟用 DNS 解析
-
modify-vpc-peering-connection-options (AWS CLI)
-
Edit-EC2VpcPeeringConnectionOption (AWS Tools for Windows PowerShell)
透過命令列描述 VPC 對等互連選項
-
describe-vpc-peering-connections (AWS CLI)
-
Get-EC2VpcPeeringConnections (AWS Tools for Windows PowerShell)