Amazon Route 53 Resolver
VPC向け内部DNS
すべてのVPCのデフォルトDNS resolver（.2アドレス）で、inbound/outbound endpointとforwarding ruleにより、VPCとオンプレミスネットワークの間で相互に名前解決できます。悪意のあるドメインへのクエリをブロックするDNS Firewallもあります。
- コスト$$ ふつう
- 難易度●●●●●
- 未使用でも課金？はい
- AWS マネージド
- 出題試験SAA · SOA
たとえるなら別の支店の交換台へ電話を転送する方法を知っている社内交換台のようなものです。
いつ使う？
✓ 使うべき場面
VPCとオンプレミスDNSの間で名前解決が必要なハイブリッドクラウド。
✗ 避けるべき場面
パブリックドメインやprivate hosted zoneの管理だけでよい → Route 53。
よくある使い方
- corp.localへのクエリをオンプレミスDNSに転送するOutbound endpoint
- オンプレミスのマシンがprivate hosted zoneを名前解決するためのInbound endpoint
- DNS Firewallによる悪意あるドメインのブロック
料金はいくら？
- 課金方式: デフォルトのResolverは無料です。endpointはENIごとの時間料金にクエリ数が加わり、DNS Firewallはクエリ数とドメイン数で課金されます。
⚠️ 料金の落とし穴
endpointには2つのAZで最低2つのENIが必要なため、常に固定費がかかります。
関連サービス
SAA-C03 対策
Route 53 Resolver は次の対策モジュールで扱っています：