[Forward Zone]機能は、[Forward Rule]と [Outbound Endpoint]を使用して、Alibaba Cloud VPC からの DNS クエリを外部 DNS システムに転送します。この機能は、クラウドとオンプレミスのネットワーク間でサービスが通信するハイブリッドクラウド環境で一般的に使用されます。
利用可能なリージョン
この機能は、次のリージョンで利用できます。
パブリッククラウドリージョン：中国 (青島)、中国 (北京)、中国 (張家口)、中国 (フフホト)、中国 (杭州)、中国 (上海)、中国 (深セン)、中国 (成都)、中国 (武漢 - ローカルリージョン)、中国 (中衛)、香港 (中国)、シンガポール、英国 (ロンドン)、米国 (バージニア)、ドイツ (フランクフルト)、日本 (東京)、インドネシア (ジャカルタ)、中国 (ウランチャブ)、中国 (広州)、中国 (河源)、フィリピン (マニラ)、韓国 (ソウル)、サウジアラビア (リヤド - パートナーリージョン)、マレーシア (クアラルンプール)、マレーシア (ジョホール)、米国 (シリコンバレー)、UAE (ドバイ)
操作手順
[Outbound Endpoint]
[Add Outbound Endpoint]
Alibaba Cloud DNS PrivateZone コンソールにアクセスします。
Forward Zone ページで、Outbound Endpoint タブをクリックし、次に Add Outbound Endpoint をクリックします。
パラメータを設定し、フォームを送信します。
[Endpoint Name]：エンドポイントの名前を入力します。
[Outbound VPC]：すべてのアウトバウンド DNS クエリの転送に使用する VPC を選択します。
重要Outbound Endpoint サービスの中断を防ぐため、エンドポイントの作成後はアウトバウンド VPC を変更することはできません。
サポートされているリージョンの一覧については、利用可能なリージョンセクションをご参照ください。他のリージョンでこの機能をご希望の場合は、チケットを送信 して、希望するリージョンを指定してください。
[Security Group]：アウトバウンド VPC に適用するルールを持つセキュリティグループを選択します。
重要セキュリティグループでポート 53 のアウトバウンドトラフィックが許可されていることを確認してください。インバウンドルールは転送機能に影響しません。
現在、管理されていないセキュリティグループのみを選択できます。
[Source IP Addresses of Outbound Traffic]：ゾーン内のサブネットから利用可能な IP アドレスを指定します。これらの IP アドレスは ECS インスタンスで使用されていない必要があります。高可用性を確保するため、異なるゾーンに少なくとも 2 つのソース IP アドレスを追加してください。最大 6 つのソース IP アドレスを追加できます。
重要IP アドレスを指定しない場合、システムが自動的に割り当てます。
サービスリンクロールが存在しない場合、Alibaba Cloud DNS PrivateZone が自動的に作成します。
説明[Outbound Endpoint]を作成するたびにプロンプトが表示されますが、ロールがまだ存在しない場合にのみ作成されます。
新しく作成されたエンドポイントは、Outbound Endpoint リストに表示されます。Outbound Endpoint のステータスは、Normal、Creating、Modifying、Modify failed.、または Abnormal のいずれかです。
重要作成プロセスには約 5～10 分かかります。ステータスが [Creating] の場合は、プロセスが完了するまでお待ちください。
変更：[Outbound Endpoint]
Alibaba Cloud DNS PrivateZone コンソールにアクセスします。
Forward Zone ページで、Outbound Endpoint タブを選択し、対象の Outbound Endpoint の操作列にある Edit をクリックします。
設定を変更し、フォームを送信します。
アウトバウンドエンドポイントの編集ページでは、エンドポイント名、セキュリティグループ、および アウトバウンドトラフィックのソース IP アドレス (ゾーン、vSwitch、サブネットを指定) を変更できます。アウトバウンド VPC フィールドは読み取り専用です。
変更を送信すると、エンドポイントのステータスが [Modifying] に変わります。この間、エンドポイントの変更または削除はできません。
[Outbound Endpoint]の削除
Alibaba Cloud DNS PrivateZone コンソールにアクセスします。
Forward Zone ページで、Outbound Endpoint タブを選択し、対象のアウトバウンドエンドポイントの操作列で 削除 をクリックします。
表示される確認ダイアログボックスで、[Outbound Endpoint]の削除を確定します。
[Outbound Endpoint]が [Forward Rule]に関連付けられている場合は、[Outbound Endpoint]を削除する前に、対応する [Forward Rule]を削除する必要があります。詳細については、「転送ルールの削除」をご参照ください。
[Forward Rule]
作成：[Forward Rule]
Alibaba Cloud DNS PrivateZone コンソールにアクセスします。
Forward Zone ページで、Forward Rule タブを選択し、転送ルールを追加する をクリックします。
パラメータを設定し、フォームを送信します。
[Forward Zone]：DNS クエリを転送するドメイン名 (ゾーン) を入力します。
重要すべてのドメイン (ルートドメイン) のクエリを転送するには、ピリオド (
.) を入力します。トップレベルドメイン (TLD) の転送がサポートされています。たとえば、
com、cn、またはtopを入力できます。クエリが
example.com、com、.など、複数の転送ドメインに一致する場合、最長一致の原則に基づいて、最も具体的なドメイン (example.com) のルールが優先されます。
[Rule Name]：ルールの名前を入力します。
[Forward to Address]：転送先の DNS サーバーの IP アドレスとポートを指定します。最大 6 つのサーバーを追加できます。プライベート IP アドレスとパブリック IP アドレスの両方がサポートされています。
重要アウトバウンド VPC とインバウンド VPC が同じ VPC である場合、[Outbound Endpoint] に関連付けられた [Forward Rule] は、外部 DNS システム IP アドレス として インバウンドエンドポイントサービス IP アドレス と同じものを使用できません。
次の IP アドレス範囲はシステムによって予約されており、外部 DNS システムの転送先 IP アドレスとして使用できません：100.100.2.136～100.100.2.138、および 100.100.2.116～100.100.2.118。
外部 DNS サーバーがパブリック IP アドレスを使用しており、[Outbound Endpoint] VPC 内の ECS インスタンスにパブリック IP アドレスがない場合は、
NAT ゲートウェイを有効にし、VPC NAT ゲートウェイの SNAT エントリを設定する必要があります。
[Outbound Endpoint]：指定した転送先 IP アドレスに DNS クエリを転送する [Outbound Endpoint]を選択します。
説明ドメイン名の有効範囲が Alibaba Cloud VPC 内にある場合は、[Outbound Endpoint]を設定する必要があります。
ドメイン名の有効範囲がOutbound Endpointである場合、アウトバウンドエンドポイントを設定する必要はありません。
設定後、OK をクリックします。新しい Forward Rule が Forward Rule リストに表示されます。
重要[Forward Rule]の作成後、ルールタイプ、[Outbound Endpoint]を変更することはできません。これらを変更するには、現在のルールを削除して新しいルールを作成する必要があります。
変更 [Forward Rule]
Alibaba Cloud DNS PrivateZone コンソールにアクセスします。
Forward Zone ページで、Forward Rule タブをクリックし、対象の Forward Rule の [操作] 列の 変更 ボタンをクリックします。
設定を変更し、フォームを送信します。
削除: [Forward Rule]
Alibaba Cloud DNS PrivateZone コンソールにアクセスします。
Forward Zone ページで、Forward Rule タブを選択し、対象の Forward Rule の 操作 列にある 削除 ボタンをクリックします。
表示される確認ダイアログボックスで、削除を確定します。
重要現在の [Forward Rule]が VPC に関連付けられている場合は、ルールを削除する前に、まず VPC との関連付けを解除する必要があります。
[Effective Scope]
[Effective Scope]を設定して、[Forward Rule]を特定の VPC に適用する必要があります。
Alibaba Cloud DNS PrivateZone コンソールにアクセスします。
Forward Zone ページで、Forward Rule タブを選択し、操作列で対象の Forward Rule の Effective Scope ボタンをクリックします。
Forward Rule を適用する VPC を選択し、OK をクリックします。 他のアカウントに属する VPC を関連付けることもできます。
アウトバウンドエンドポイントを選択します。アウトバウンドエンドポイントは、関連付けられた VPC と同じリージョンにある必要があります。そうでない場合、転送ルールは失敗します。自己管理型 DNS クラスターにルールを適用するには、**[自己管理型 DNS クラスターで有効]** セクションで目的のクラスターを選択します。
[Forward Rule]に関連付ける VPC は、ルールの [Outbound Endpoint]と同じリージョンにある必要があります。
1 つの VPC を、同じ転送ドメインに対する複数の [Forward Rule]に関連付けることはできません。
[Forward Rule]と [イントラネットドメイン名の解決] ドメインが同じ有効範囲で設定されている場合、転送ドメイン名は [イントラネットドメイン名の解決] ドメインと同じにすることができ、関連付けられた VPC からの DNS リクエストは [イントラネットドメイン名の解決] によって優先的に処理されます。
[Effective Scope]は、Alibaba Cloud VPC と自己管理型 DNS クラスターの両方を同時に含むように設定できます。