Hallo und willkommen zurück.
Im heutigen Video werden wir über die Grundlagen des Route 53 Resolvers sprechen.
Auf einer sehr hohen Ebene antwortet ein Route 53-Resolver auf die dichten Anfragen von Ressourcen für verschiedene Arten
von Datensätzen wie öffentliche Datensätze, VPC, spezifische DNS sowie private gehostete Zonen.
Und dieser Resolver ist standardmäßig in allen VPC verfügbar.
Lassen Sie uns also fortfahren und dies anhand einer kleinen Animation verstehen, bei der Sie einen bestimmten Satz von
zwei einfachen Instanzen haben, die Teil einer VPC sind, und Sie haben auch einen Route 53 Resolver.
Wenn diese Instanzen nun eine Anfrage stellen, kümmert sich der Route 53 Resolver um die gesamte
Auflösung und antwortet mit der entsprechenden DNS-Antwort.
Es ist jedoch nicht notwendig, dass Sie einen Route 53 Resolver verwenden.
Sie können auch Ihren eigenen benutzerdefinierten DNS-Server einrichten, an den Sie die Abfrage senden können, und die Antworten können an Sie
weitergeleitet werden.
Der Route-53-Resolver ist jedoch standardmäßig vorhanden und macht die Sache viel einfacher.
Wenn wir nun über den Route 53 Resolver sprechen, ist es wichtig, die Gesamtadresse zu kennen.
Und die Adresse ist VPC plus zwei IP-Adressen.
Wenn der VPC-CIDR-Block z. B. 7230 100 16 lautet, würde die IP des Auflösers 7231 0 lauten. 2, das ist VPC plus zwei IP-Adressen
hier drüben.
Nun, wenn Sie eine ec2-Instanz standardmäßig in der Ergebnis-Ecke dieser VPC plus zwei IP-Adressen bereits konfiguriert
starten.
Sie müssen sich also nicht wirklich um die Namensauflösung kümmern.
Wenn Sie sich beispielsweise den Inhalt der ETSI-Ergebniskonf in der EC-2-Instanz ansehen, sehen Sie in der Regel die
Zeile für den Nameserver, gefolgt von der IP-Adresse, z. B. 7231 0. 2.
Beachten Sie auch hier, dass sich dieser Nameserverwert je nach VPC-CIDR-Block ebenfalls ändert.
Lassen Sie uns also eine Sache tun.
Für das heutige Video habe ich eine einfache zwei Instanz in einer Standard-VPC
mit einer CIDR von 7231 laufen.
Lassen Sie uns also schnell eine Verbindung zu dieser Instanz herstellen.
Lassen Sie mich also schnell die IP-Adresse hinzufügen.
Wenn Sie nun in dieser Instanz in die ETSI-Ergebniskonf-Datei schauen.
Sie sehen, dass es sich bei dem Nameserver um einen 7230 102 handelt. Wenn Sie also eine Anfrage stellen, z. B. wenn Sie eine
DNS-Auflösung benötigen, geht die Anfrage immer an den spezifischen Nameserver, der nichts anderes ist als
der Route 53 Resolver.
Um die Dinge zu verdeutlichen, lassen Sie uns eine weitere Instanz in einer anderen VPC starten.
Ich würde also sagen, neue VPC EC zwei.
Ich habe mehrere VPC in dieser Region nur für Demozwecke.
Lassen Sie uns also eine Sache tun.
Starten wir ihn in einer VPC mit einem CIDR von 1070 700 16.
Ich werde jetzt schnell die Instanz starten.
Kehren wir zu den Instanzen zurück.
Unsere aktuelle EC-2-Instanz läuft also.
Kopieren wir nun die öffentliche IPV vier dieser EC zu und von einem Terminal.
Melden wir uns von der vorherigen EC-2-Instanz ab.
Und lassen Sie uns schnell eine Verbindung zu den neueren easy to.
Großartig.
Wenn man sich nun die Ergebnisse dieser SC anschaut.
Diesmal sehen Sie, dass der Nameserver auf 1077 0 geändert wurde. 2, d. h. die VPC plus zwei IP-Adressen.
Also gut.
Ich hoffe, Sie haben damit die Grundlagen verstanden, wie Root 53 Resolver standardmäßig die gesamte DNS-Auflösung
übernimmt.
Und das wiederum macht die Dinge viel einfacher.
Wenn wir nun über die allgemeine Abfrageauflösung sprechen, beachten Sie, dass Route 53 Resolver automatisch
die DNS-Anfragen für die lokalen VPC-Domänennamen für zwei einfache Instanzen beantwortet.
Sie haben zum Beispiel eine IP-Adresse mit zwei Bindestrichen, einen Punkt Compute und einen Punkt Amazon dot com.
So antwortet der Resolver automatisch auf jede Anfrage, die gestellt wird.
Zweitens reagiert er auch auf die Datensätze, die sich in der privat gehosteten Zone befinden.
Das werden wir in Kürze sehen.
Und drittens löst es auch die öffentlichen Domänennamen auf und kann bei Bedarf auch rekursive Lookups
durchführen.
Lassen Sie uns also auch dies schnell untersuchen.
Der erste Punkt, den wir besprochen haben, ist der lokale VPC-Domänenname für EC, zwei Instanzen.
Wenn Sie also sehen, dass Sie die öffentliche IPV vier DNS haben, so kann diese Art von Adresse automatisch aufgelöst werden.
Dann haben Sie die Datensätze in einer privaten gehosteten Zone.
Auch das ist ein wichtiger Punkt.
Ich habe zum Beispiel eine private gehostete Zone namens example DOT internal und darin einen Datensatz college
demo, dot, example, dot internal.
Diese Art von Datensatz kann also auch vom Route 53 Resolver aufgelöst werden.
Wenn ich z. B. schnell diesen Lookup auf demo dot example, dot internal durchführe, sehen Sie, dass wir die Antwort
zurückbekommen.
Beachten Sie nun, dass dieses Domain-Beispiel dot internal keine öffentliche Domain ist.
Wenn ich zum Beispiel von meinem lokalen Arbeitsplatz aus eine Suche nach demo dot example, dot internal durchführe, erhalte ich sofort eine
Antwort, die besagt, dass die Domäne nicht existiert.
Die Datensätze, die wir in diesem Beispiel haben, sind also intern oder privat, wie Sie hier sehen können, und
können nur von Ressourcen wie den beiden EC-Instanzen aufgelöst werden, ähnlich wie wir es hier gesehen haben.
Also gut.
Ich hoffe, dass Sie damit auch den zweiten Punkt verstanden haben, bei dem Datensätze in privat gehosteten Zonen auch vom
Route 53 Resolver aufgelöst werden können, und der dritte bezieht sich auf den öffentlichen Domainnamen.
Dies ist bereits etwas, das wir wissen, wo, wenn Sie versuchen, öffentlichen Bereich
wie Google, Yahoo, etc. zu lösen. Route 53 Resolver kann den gesamten Datensatz auflösen.
Großartig.
Das ist also ein sehr umfassender Überblick über den Route 53 Resolver, und damit endet das heutige
Video.