[Forward Zone]機能は、[Forward Rule]と [Outbound Endpoint]を使用して、Alibaba Cloud VPC から外部の DNS システムに DNS クエリを転送します。これは、サービスがクラウドとオンプレミスネットワーク間で通信するハイブリッドクラウド環境で一般的に使用されます。
利用可能なリージョン
この機能は、次のリージョンで利用できます。
パブリッククラウドリージョン：中国 (青島)、中国 (北京)、中国 (張家口)、中国 (フフホト)、中国 (杭州)、中国 (上海)、中国 (深セン)、中国 (成都)、中国 (武漢 - ローカルリージョン)、中国 (中衛)、香港 (中国)、シンガポール、英国 (ロンドン)、米国 (バージニア)、ドイツ (フランクフルト)、日本 (東京)、インドネシア (ジャカルタ)、中国 (ウランチャブ)、中国 (広州)、中国 (河源)、フィリピン (マニラ)、韓国 (ソウル)、サウジアラビア (リヤド - パートナーリージョン)、マレーシア (クアラルンプール)、マレーシア (ジョホール)、米国 (シリコンバレー)、アラブ首長国連邦 (ドバイ)
操作手順
[Outbound Endpoint]
[Add Outbound Endpoint]
Alibaba Cloud DNS PrivateZone コンソールにログインします。
Forward Zone ページの Outbound Endpoint タブで、Add Outbound Endpoint をクリックします。
パラメーターを設定し、フォームを送信します。
Endpoint Name：エンドポイントの名前を入力します。
Outbound VPC：すべてのアウトバウンド DNS クエリが転送される VPC を選択します。
重要[Outbound Endpoint] サービスの中断を防ぐため、エンドポイントの作成後はアウトバウンド VPC を変更できません。
サポートされているリージョンの一覧については、「利用可能なリージョン」セクションをご参照ください。他のリージョンでこの機能の利用をリクエストするには、チケットを送信して、ご希望のリージョンを指定してください。
Security Group：アウトバウンド VPC に適用するセキュリティグループを選択します。
重要セキュリティグループでポート 53 のアウトバウンドトラフィックが許可されていることを確認してください。インバウンドルールは転送機能に影響しません。
現在、管理されていないセキュリティグループのみを選択できます。
Source IP Addresses of Outbound Traffic：ゾーン内のサブネットから利用可能な IP アドレスを指定します。これらの IP アドレスは、ECS インスタンスで使用されていないことが必要です。高可用性を確保するため、異なるゾーンに少なくとも 2 つのソース IP アドレスを追加してください。最大 6 つのソース IP アドレスを追加できます。
重要IP アドレスを指定しない場合、システムが自動的に割り当てます。
サービスリンクロールが存在しない場合、Alibaba Cloud DNS PrivateZone が自動的に作成します。
説明プロンプトは [Outbound Endpoint]を作成するたびに表示されますが、ロールは存在しない場合にのみ作成されます。
新しく作成されたエンドポイントは、Outbound Endpoint リストに表示されます。[Outbound Endpoint]のステータスには、Normal、Creating、Modifying、Modify failed.、または Abnormal があります。
重要作成プロセスには約 5〜10 分かかります。ステータスが Creating の場合は、プロセスが完了するまでお待ちください。
アウトバウンドエンドポイント[Outbound Endpoint]
Alibaba Cloud DNS PrivateZone コンソールにログインします。
Forward Zone ページで、Outbound Endpoint タブを選択し、対象の [Outbound Endpoint]の Edit 列で [編集] をクリックします。
設定を変更し、フォームを送信します。
変更を送信すると、エンドポイントのステータスが Modifying に変わります。この間、エンドポイントの変更や削除はできません。
アウトバウンドエンドポイント[Outbound Endpoint]
Alibaba Cloud DNS PrivateZone コンソールにログインします。
Forward Zone ページで、Outbound Endpoint タブを選択し、対象のアウトバウンドエンドポイントの 削除 列で [削除] をクリックします。
表示される確認ダイアログボックスで、[Outbound Endpoint]の削除を確認します。
[Outbound Endpoint]が [Forward Rule]に関連付けられている場合は、[Outbound Endpoint]を削除する前に、まず対応する [Forward Rule]を削除する必要があります。詳細については、「転送ルールの削除」をご参照ください。
[Forward Rule]
転送ルール[Forward Rule]
Alibaba Cloud DNS PrivateZone コンソールにログインします。
Forward Zone ページで、Forward Rule タブを選択し、転送ルールを追加する をクリックします。
パラメーターを設定し、フォームを送信します。
Forward Zone：DNS クエリを転送したいドメイン名 (ゾーン) を入力します。
重要すべてのドメイン (ルートドメイン) のクエリを転送するには、ピリオド (
.) を入力します。トップレベルドメイン (TLD) の転送がサポートされています。たとえば、
com、cn、またはtopを入力できます。クエリが
example.com、com、.などの複数の転送ドメインに一致する場合、最長一致の原則に基づいて、最も具体的なドメイン (example.com) のルールが優先されます。
Rule Name：ルールの名前を入力します。
Forward to Address：宛先 DNS サーバーの IP アドレスとポートを指定します。最大 6 台のサーバーを追加できます。プライベート IP アドレスとパブリック IP アドレスの両方がサポートされています。
重要アウトバウンド VPC とインバウンド VPC が同じである場合、[Outbound Endpoint]に関連付けられた [Forward Rule]では、[インバウンドエンドポイントのサービス IP アドレス] と同じ 外部 DNS システムの IP アドレスは使用できません。
次の IP アドレス範囲はシステムによって予約されており、外部 DNS システムの宛先 IP アドレスとして使用することはできません：100.100.2.136〜100.100.2.138、および 100.100.2.116〜100.100.2.118。
外部 DNS サーバーがパブリック IP アドレスを使用しており、[Outbound Endpoint] VPC 内の ECS インスタンスにパブリック IP アドレスがない場合は、
NAT ゲートウェイ を有効にし、VPC NAT ゲートウェイの SNAT エントリ を設定する必要があります。
Outbound Endpoint：DNS クエリを指定された宛先 IP アドレスに転送する [Outbound Endpoint]を選択します。
説明ドメイン名の有効範囲が Alibaba Cloud VPC 内にある場合、[Outbound Endpoint]を設定する必要があります。
ドメイン名の有効範囲が Outbound Endpoint である場合、アウトバウンドエンドポイントを設定する必要はありません。
設定を構成した後、OK をクリックします。新しい [Forward Rule]が Forward Rule リストに表示されます。
重要[Forward Rule]が作成された後、そのルールタイプや [Outbound Endpoint]を変更することはできません。これらの変更を行うには、現在のルールを削除して新しいルールを作成する必要があります。
転送ルール[Forward Rule]
Alibaba Cloud DNS PrivateZone コンソールにログインします。
Forward Zone ページで、Forward Rule タブをクリックし、対象の [Forward Rule]の 変更 列で [変更] をクリックします。
設定を変更し、フォームを送信します。
転送ルール[Forward Rule]
Alibaba Cloud DNS PrivateZone コンソールにログインします。
Forward Zone ページで、Forward Rule タブを選択し、対象の [Forward Rule]の 削除 列で [削除] をクリックします。
表示される確認ダイアログボックスで、削除を確認します。
重要現在の [Forward Rule]が VPC に関連付けられている場合は、ルールを削除する前に、まず VPC との関連付けを解除する必要があります。
[Effective Scope]
特定の VPC に [Forward Rule]を適用するには、Effective Scope を設定する必要があります。
Alibaba Cloud DNS PrivateZone コンソールにログインします。
Forward Zone ページで、Forward Rule タブを選択し、Effective Scope 列にある対象の [Forward Rule]の [有効範囲] をクリックします。
[Forward Rule]を適用する VPC を選択し、OKをクリックします。「他のアカウントに属する VPC を関連付ける」こともできます。
アウトバウンドエンドポイントを選択します。アウトバウンドエンドポイントは、関連付ける VPC と同じリージョンにある必要があります。そうでない場合、転送ルールは失敗します。ルールを自己管理型 DNS クラスターに適用するには、[自己管理型 DNS クラスターで有効] セクションで目的のクラスターを選択します。
[Forward Rule]に関連付ける VPC は、ルールの [Outbound Endpoint]と同じリージョンにある必要があります。
1 つの VPC を、同じ転送ドメインに対して複数の [Forward Rule]に関連付けることはできません。
[Forward Rule]と [イントラネットドメイン名の解決] ドメインが同じ有効範囲で設定されている場合、転送されるドメイン名は [イントラネットドメイン名の解決] ドメインと同じであってもよく、関連付けられた VPC からの DNS リクエストは [イントラネットドメイン名の解決] によって優先的に処理されます。
Effective Scope を設定して、Alibaba Cloud VPC と自己管理型 DNS クラスターの両方を同時に含めることができます。