Route53增加了期待已久的私网DNS功能

最新推荐文章于 2025-10-13 09:54:15 发布

原创最新推荐文章于 2025-10-13 09:54:15 发布 · 3.7k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#AWS #PrivateDNS #Route53 #VPC

VPC 同时被 2 个专栏收录

6 篇文章

订阅专栏

Route53

2 篇文章

订阅专栏

本文介绍如何在AWS Route53中配置私网DNS服务，实现自定义私网域名到实例私网IP的解析，并跨VPC区域生效。首先需要确保VPC支持DNS解析与主机名，再创建私网Hosted Zone。

现在在Route53里添加Hosted zone的时候会发现多了个选项Type，里面有Private Hosted Zone for Amazon VPC。这个就是期待已久的私网DNS服务，有了这个，我们可以将自定义的私网域名解析到实例的私网IP上。创建的时候可以选择关联一个VPC，但创建好之后发现还可以继续添加关联别的region的VPC，这样私网域名就可以在你的账号下的所有或者多个VPC内生效。

开启这个功能，得先开启VPC的DNS支持，具体的是在VPC设置里Summary里设置成
DNS resolution：yes
DNS hostnames：yes
命令行模式：

#查看当前VPC attribute
~$ aws ec2 describe-vpc-attribute --vpc-id vpc-xxxxxxxx --attribute enableDnsSupport
{
    "VpcId": "vpc-xxxxxxxx ",
    "EnableDnsHostnames": {},
    "EnableDnsSupport": {
        "Value": true
    }
}
~$ aws ec2  describe-vpc-attribute --vpc-id vpc-xxxxxxxx --attribute enableDnsHostnames
{
    "VpcId": "vpc-xxxxxxxx ",
    "EnableDnsHostnames": {
        "Value": true
    },
    "EnableDnsSupport": {}
}

如果不是true，就需要修改VPC attribute，命令行这么修改

#修改VPC attribute
~$ aws ec2 modify-vpc-attribute --vpc-id vpc-xxxxxxxx --enable-dns-support
{
    "return": "true"
}
~$ aws ec2 modify-vpc-attribute --vpc-id vpc-xxxxxxxx --enable-dns-hostnames
{
    "return": "true"
}

然后创建私网域名做解析使用就好