Amazon Route 53 Resolver
DNS nội bộ cho VPC
DNS resolver mặc định của mọi VPC (địa chỉ .2), kèm inbound/outbound endpoint và forwarding rule để phân giải tên qua lại giữa VPC và mạng on-prem. Có thêm DNS Firewall để chặn truy vấn tới domain độc hại.
- Chi phí$$ Vừa phải
- Độ khó●●●●●
- Để không có tốn tiền?Có
- AWS quản lý
- Có trong đềSAA · SOA
Hình dungNhư tổng đài nội bộ biết cách chuyển cuộc gọi sang tổng đài của chi nhánh khác.
Khi nào nên dùng
✓ Nên dùng khi
Hybrid cloud cần phân giải tên giữa VPC và DNS on-prem.
✗ Không nên dùng khi
Chỉ cần quản lý domain public hoặc private hosted zone → Route 53.
Ví dụ hay gặp
- Outbound endpoint chuyển truy vấn corp.local về DNS on-prem
- Inbound endpoint cho máy on-prem phân giải private hosted zone
- DNS Firewall chặn domain độc hại
Tốn bao nhiêu tiền?
- Cách tính: Resolver mặc định miễn phí; endpoint tính theo giờ mỗi ENI cộng số truy vấn; DNS Firewall tính theo truy vấn và số domain.
⚠️ Bẫy chi phí
Endpoint cần tối thiểu 2 ENI ở 2 AZ nên luôn có phí cố định.
Dịch vụ liên quan
Ôn thi SAA-C03
Route 53 Resolver xuất hiện trong các chủ đề ôn thi sau: