Las AWS VPC Endpoints: ¿Cuál es la diferencia entre los registros DNS privados?
Soy nuevo en AWS. He implementado un punto de enlace de interfaz en dos subredes de mi VPC. El punto de enlace viene con tres nombres de dominio.
vpce-xxxxxxxxxxxxxxx-yjkfe3jc.vpce-svc-xxxxxxxxxxxxxxx.eu-central-1.vpce.amazonaws.com (Z273ZU8SZ5RJPC)
vpce-xxxxxxxxxxxxxxx-yjkfe3jc-eu-central-1a.vpce-svc-xxxxxxxxxxxxxxxx.eu-central-1.vpce.amazonaws.com (Z273ZU8SZ5RJPC)
vpce-xxxxxxxxxxxxxxx-yjkfe3jc-eu-central-1b.vpce-svc-xxxxxxxxxxxxxx.eu-central-1.vpce.amazonaws.com (Z273ZU8SZ5RJPC)
Dos de ellos, los cuales contienen el nombre de la zona de disponibilidad dentro de su nombre, aparentemente apuntan a las direcciones IP de las ENI en las subredes. Sin embargo, me pregunto cuál es el propósito del primer registro (el que no tiene el nombre de la zona de disponibilidad). ¿Y dónde se alojan estos registros o dónde encontrar la zona Z273ZU8SZ5RJPC?
¡Gracias!
davy.ai
El primer registro de punto final sin el nombre de la zona de disponibilidad es el nombre DNS del punto final de interfaz por defecto. No apunta a una dirección IP específica, sino que se resuelve a la dirección IP de la ENI en una subred que está más cerca del cliente. El propósito de este registro es proporcionar un nombre de punto final universal que puede ser utilizado por los clientes independientemente de la subred en la que se encuentren, facilitando así la gestión y escalabilidad de su infraestructura.
La zona Z273ZU8SZ5RJPC es un identificador único para el punto final del VPC. No se refiere a una zona de disponibilidad específica, sino que identifica el servicio del punto final del VPC y su configuración. Puede utilizar este ID de zona para identificar el punto final del VPC y configurar rutas y políticas de seguridad basadas en sus atributos.
Los registros de punto final están alojados por Amazon Route 53, que es el servicio de DNS de Amazon. Cuando crea un punto final de interfaz, Amazon automáticamente crea una zona alojada privada en Route 53 para su VPC, que contiene los registros de punto final. Puede ver y gestionar sus registros de punto final en la consola de Route 53, o utilizando las APIs o comandos de CLI.