Hallo und willkommen zurück.
Im heutigen Video werden wir über die Route 53-Auflösungsendpunkte sprechen.
In dem früheren Video zu Hybrid-DNS haben wir uns angesehen, wie der Resolver-Endpunkt den benutzerdefinierten
DNS-Server im Vergleich zu einer einfachen Instanz für die Gesamtauflösung der privat gehosteten Zone ersetzen
kann.
So in der heutigen Video, zunächst werden wir eine schnelle Demo zu verstehen, wie diese Einrichtung funktioniert
Post, die Dinge im Detail diskutiert werden.
Nun, wie wir besprochen haben, ist die EC-2-Instanz von VPC Nummer zwei, die mit VPC Nummer eins gepaart
ist, die wiederum mit der privaten gehosteten Zone verbunden ist, nicht in der Lage, den Gesamteintrag
aufzulösen, indem sie die Abfrage an die IP-Adresse plus zwei sendet.
In solchen Fällen können Sie also die Root-Endpunkte von 2 bis 3 Resolvern verwenden.
Für das heutige Video habe ich den Endpunkt bereits eingerichtet.
Ich möchte es Ihnen kurz zeigen.
Wir haben also einen eingehenden Endpunkt, der verfügbar ist.
Und wenn Sie sich diesen Endpunkt ansehen, gibt es zwei IP-Adressen, die damit verbunden sind.
Um eine Verbindung zum Endpunkt herzustellen, gibt es also zwei Adressensätze vor Ort. Wenn eine
Abfrage auf Root 53-Ebene erfolgen soll, muss die DNS-Abfrage an einen dieser IP-Adressensätze gesendet werden.
Probieren wir es also einfach mal aus.
Ich kopiere eine der Adressen hierher und ersetze sie.
Und Sie sehen, dass die mündliche Auflösung funktioniert.
Nun, diese 7231 0. 5 assoziiert mit Null eine Demo Punkt intern, wenn Sie sehen möchten, lassen Sie uns auch von der gehosteten
Zone zu überprüfen.
Unsere intern gehostete Demo-Dot-Zone hat also diese 01. demo dot interner Datensatz mit 170 bis 31 0. 5.
Also gut.
Ich hoffe, dass Sie mit diesem Überblick die Vorteile, die der Endpunkt bietet, verstanden haben.
Wenn wir nun über die Art der Endpunkte sprechen, gibt es zwei Haupttypen.
Der eine ist der Endpunkt des eingehenden Resolvers und der zweite ist der Endpunkt des ausgehenden Resolvers.
Die Anwendungsfälle, die wir besprochen haben, bezogen sich auf den eingehenden Resolver-Endpunkt, d. h.
eine Art Server vor Ort oder die PID.
VPC möchte den Datensatz der Route 53 Private Hosted Zone auflösen.
Ähnlich verhält es sich mit den Endpunkten: Sie haben einen eingehenden Endpunkt und einen ausgehenden
Endpunkt, den Sie sehen können.
Für die heutige Demo haben wir ein Beispiel für die eingehenden Endpunkte genommen.
Das heutige Video bietet einen umfassenden Überblick über die eingehenden und ausgehenden Endpunkte
und die Anwendungsfälle, die damit abgedeckt werden.
Nun, zunächst einmal wissen wir bereits, dass die eingehenden Resolver-Endpunkte die DNS-Anfragen an Ihre VPC aus
dem ON-PREMISE-Netzwerk oder einer anderen VPC erlauben.
Das ist etwas, das wir gesehen haben.
Im Gegensatz dazu ermöglichen die ausgehenden Resolver-Endpunkte die DNS-Abfrage von Ihrer VPC an das interne Netzwerk oder
eine andere VPC.
Dies lässt sich anhand des Diagramms nachvollziehen.
Auch dies ist direkt aus der Dokumentation entnommen, so dass es einfacher ist, die Dokumente zu überarbeiten,
auch wenn Sie sie durchgehen.
Wenn Sie sich nun dieses Diagramm ansehen, sehen Sie, dass es hier zwei verschiedene Infrastrukturen gibt.
Das eine ist das Rechenzentrum vor Ort auf der linken Seite und auf der rechten Seite haben Sie eine VPC.
Die gestrichelte Linie, die Sie hier sehen, gehört zu den eingehenden Resolver-Endpunkten
und die durchgezogene Linie, die Sie hier sehen, gehört zu den ausgehenden Resolver-Endpunkten.
Schauen wir uns also in der Übersicht kurz den Arbeitsablauf an.
Es gibt also einen Client-Computer im Rechenzentrum vor Ort, der die Datensätze auflösen möchte, die Teil
der Route 53 sind.
Es kann eine privat gehostete Zone sein.
Als erstes wird also eine Anfrage an den DNS-Resolver gesendet, der mit dem Rechenzentrum vor Ort verbunden
ist.
Der DNS-Resolver vor Ort sendet nun über eine Verbindung, z. B. eine VPN-Verbindung, den Datenverkehr
an den eingehenden Endpunkt.
Wir wissen jetzt, dass der eingehende Endpunkt eine bestimmte Gruppe von IP-Adressen hat, die auf der Ebene des Dense Resolvers im Rechenzentrum
vor Ort konfiguriert ist.
Die Anfrage wird also vom DNS des Rechenzentrums vor Ort an den eingehenden Endpunkt gestellt.
Vom eingehenden Endpunkt geht der Datenverkehr an die VPC plus Adresse und dann an den
Route 53 Resolver.
Beachten Sie auch hier, dass dieser DNS-Auflöser optional ist.
Der Client kann die Anfrage auch direkt an den eingehenden Endpunkt senden, und der Arbeitsablauf bleibt derselbe.
Dies ist also ein einfacher Teil, den wir bereits gesehen haben.
Der zweite, den wir hier besprechen, ist der Outbound Resolver.
In diesem Fall wird die DNS-Zone zum Beispiel im Rechenzentrum vor Ort gehostet.
Es handelt sich nicht um eine Route 53-Ebene, und die EC-2-Instanz in der VPC möchte die Auflösung des Datensatzes durchführen,
der auf dem DNS-Server des Rechenzentrums vor Ort gehostet wird.
In diesem Fall sendet die EC-2-Instanz die Anfrage an die VPC-plus-2-Adresse, die
mit dem Resolver verbunden ist.
Nun sendet dieser Resolver über den ausgehenden Endpunkt die Anfrage an den DNS-Server des Standortes.
Von hier aus wird der Datensatz abgerufen und an die EC2-Instanz zurückgeschickt.
Dies löst also beide Anwendungsfälle, bei denen die Datensätze auf Route 53-Ebene gehostet werden oder die Datensätze
auf einem DNS-Server im Rechenzentrum vor Ort oder in einer anderen Infrastruktur gehostet werden.
Dies ist also ein sehr umfassender Überblick über die Route 53-Auflösungsendpunkte, und damit wird das heutige Video
abgeschlossen.