AWS re:Postを使用することにより、以下に同意したことになります AWS re:Post 利用規約
AWS re:Postre:Post

Access to specific DNS from EC2

0

We have a VPC with Internet access. Within the VPC we have an EC2 which does not allow internet access using the Security Group. We wish to allow specific DNS to be reachable from this EC2 (Egress). What are the possible options?

Essentially, looking for DNS filtering at the EC2 egress and not at the VPC.

The reason for specific DNS is that the IP associated with the DNS can change and we prefer not having a logic to dynamically update the security group.

トピック
ネットワークとコンテンツ配信
タグ
Amazon VPCネットワークとコンテンツ配信セキュリティグループドメインネームシステム (DNS)
言語
English
Rajas Gujarathi
質問済み 2ヶ月前472ビュー
1回答
2

Have you thought about using Route53 Resolver DNS Firewall to do this?

https://docs.aws.amazon.com/vpc/latest/userguide/resolver-dns-firewall.html

Either way, you still have to allow the EC2 talk to a DNS Server and that in turn will allow recursive DNS queries.

profile picture
エキスパート
Gary Mclean
回答済み 2ヶ月前
profile picture
エキスパート
Oleksii Bebych
レビュー済み 2ヶ月前
profile picture
エキスパート
Giovanni Lauria
レビュー済み 2ヶ月前
  • Rajas Gujarathi
    2ヶ月前

    Thanks, I will go through it. After reading the first paragraph, it appears to be at the VPC level. But will go through it in detail.

    "It can also block requests for public or private Amazon EC2 instance names." -> This seems promising, will have a more detail reading sometime later today.

ログインしていません。 ログイン 回答を投稿する。

優れた回答とは、質問に明確に答え、建設的なフィードバックを提供し、質問者の専門分野におけるスキルの向上を促すものです。

質問に答えるためのガイドライン

関連するコンテンツ