Hallo und willkommen zurück.
In diesem Video werden wir den mit den Route 53-Eingangsendpunkten verbundenen Workflow
überarbeiten.
Wie Sie bereits erwähnt haben, ermöglichen die eingehenden Resolver-Endpunkte die DNS-Anfragen an Ihre
VPC aus dem lokalen Netzwerk oder einer anderen VPC.
Und wir haben uns auch mit dem damit verbundenen Fluss beschäftigt.
Die gestrichelte Linie, die Sie hier sehen, stellt den Fluss dar, der mit den eingehenden Endpunkten
verbunden ist.
Lassen Sie uns nun noch einmal schnell Punkt für Punkt durchgehen.
Im gesamten Arbeitsablauf muss der Client im Rechenzentrum vor Ort seine DNS-Anfrage auf eine Ressource für die Domäne
für ein Beispiel div dot example auflösen. com.
Er sendet also die Anfrage an den DNS-Auflöser vor Ort.
Dies wird mit dem Punkt Nummer acht gekennzeichnet, an dem der Client-Computer die Anfrage an den
DNS-Auflöser vor Ort sendet.
Der DNS-Resolver vor Ort verfügt nun über eine Weiterleitungsregel, die die Abfragen an dev dot example weiterleitet. com an einen eingehenden Endpunkt.
Wenn Sie jetzt einen DNS-Auflöser vor Ort konfigurieren, müssen Sie auch eine Art Weiterleitungsregel
konfigurieren.
Also jedes Mal, wenn eine Anfrage an Beispiel. com auf einer DNS-Server-Ebene des DNS-Servers vor Ort
ankommt, sollte wissen, dass das Beispiel. com wird in der Route 53 gehostet und sollte die Anfrage an die IP-Adresse des eingehenden
Endpunkts weiterleiten.
Diese Konfiguration müssen Sie also als Teil Ihres DNS-Servers vor Ort hinzufügen.
Also gut.
Dies ist also eine so genannte Weiterleitungsregel.
Der dritte Teil besteht darin, dass die Anfrage an einem eingehenden Endpunkt über eine private Verbindung wie eine Direktverbindung
oder ein Site-to-Site-VPN ankommt, das als virtuelles Gateway dargestellt wird.
Dieses virtuelle Gateway, das Sie hier im Diagramm sehen, kann also ein Site-to-Site-VPN oder sogar eine direkte Verbindung
herstellen.
Das ist eigentlich egal, solange die Verbindung besteht.
Der nächste Punkt ist, dass, sobald die Abfrage auf der Ebene des eingehenden Endpunkts empfangen wird, der eingehende
Endpunkt wiederum die Abfrage an den Route 53-Auflöser an einer VPC-plus-zwei-Adresse senden wird.
Dann löst der Route 53-Resolver die DNS-Anfrage für diese spezifische Domäne auf und sendet die Antwort über denselben Weg an den
Client zurück, den er zuvor genommen hatte, allerdings in umgekehrter Reihenfolge.
Also gut.
Dies ist also ein sehr umfassender Überblick über den Arbeitsablauf der eingehenden Resolver-Endpunkte, und damit wird
das heutige Video abgeschlossen.