온프레미스 DNS 서버와 통합되고 하이브리드 DNS 확인 문제를 해결하도록 Route 53 Resolver를 구성하려면 어떻게 해야 합니까?

해결 방법

하이브리드 아키텍처 설정

Route 53 Resolver 엔드포인트 및 전달 규칙을 사용하여 Amazon Virtual Private Cloud(Amazon VPC)와 온프레미스 데이터 센터 간에 트래픽을 전달합니다. 워크로드가 VPC 리소스와 온프레미스 리소스를 모두 사용하는 경우 온프레미스에서 호스팅되는 DNS 레코드를 확인할 수 있습니다. 온프레미스 리소스로 Route 53에서 호스팅되는 이름을 확인할 수도 있습니다.

자세한 내용은 VPC와 네트워크 간 DNS 쿼리 확인을 참조하십시오.

참고: Route 53 Resolver 엔드포인트 및 전달 규칙은 추가 DNS 서버를 사용하지 않고 하이브리드 아키텍처에서 DNS 레코드를 확인합니다.

하이브리드 아키텍처를 설정하려면 다음 작업을 수행하십시오.

• 온프레미스 네트워크 또는 다른 VPC에서 사용자 VPC로 DNS 쿼리를 전달하도록 인바운드 Resolver 엔드포인트를 구성합니다. 기본 Amazon DNS 서버는 VPC CIDR 범위 내에서 들어오는 요청만 허용합니다.
• 사용자 VPC에서 온프레미스 네트워크 또는 다른 VPC로 DNS 쿼리를 전달하도록 아웃바운드 Resolver 엔드포인트를 구성합니다. 
• 각 도메인 이름마다 하나씩 전달 규칙을 생성한 다음 전달 규칙을 VPC와 연결합니다. 여러 AWS 계정에서 규칙을 공유하려면 Resolver 규칙을 다른 AWS 계정과 공유 및 공유 규칙 사용을 참조하십시오.

자세한 내용은 사용자 VPC로 인바운드 DNS 쿼리 전달 및 사용자 네트워크로 아웃바운드 DNS 쿼리 전달을 참조하십시오.

하이브리드 아키텍처 내 DNS 확인 문제 해결

다음 작업을 수행하십시오.

• 인바운드 및 아웃바운드 엔드포인트의 DNS 확인 문제에 대해서는 Route 53 Resolver 엔드포인트의 DNS 확인 문제를 해결하려면 어떻게 해야 합니까?를 참조하십시오.
• Route 53 인바운드 엔드포인트는 재귀 쿼리만 처리할 수 있습니다. 온프레미스 DNS 서버가 인바운드 엔드포인트로 신뢰할 수 있는 쿼리를 보내면 온프레미스 리소스의 DNS 확인이 실패합니다. 이 문제를 해결하려면 Route 53 프라이빗 호스팅 영역의 DNS 확인 문제를 해결하려면 어떻게 해야 합니까?를 참조하십시오.
• Route 53 엔드포인트는 탄력적 네트워크 인터페이스의 각 IP 주소마다 초당 10,000개의 쿼리를 할당합니다. DNS 쿼리가 손실되고 가끔 제한 시간이 초과되는 경우 Amazon CloudWatch를 사용하여 InboundQueryVolume 및 OutboundQueryAggregateVolume 지표를 확인하십시오. 엔드포인트가 네트워크 용량의 50%를 초과하는 경우 엔드포인트의 추가 네트워크 인터페이스를 구성하십시오.
• VPC와 온프레미스 환경 간에 캐노니컬 네임 레코드(CNAME) 쿼리를 전달하는 경우 전달 규칙을 확인하십시오. CNAME 및 CNAME 값 모두에 대한 전달 규칙이 있어야 합니다. 이 문제를 해결하려면 Windows DNS 서버에서 조건부 전달자를 사용할 때 CNAME 레코드 확인 문제를 해결하려면 어떻게 해야 합니까?를 참조하십시오.
• 여러 Resolver 규칙과 프라이빗 호스팅 영역을 VPC에 연결한 경우 예상치 못한 DNS 확인 동작이 발생할 수 있습니다. Route 53 Resolver가 규칙을 평가하는 방법에 대한 자세한 내용은 Resolver가 쿼리의 도메인 이름이 규칙과 일치하는지 여부를 확인하는 방법을 참조하십시오.