Alibaba Cloud DNS:インバウンドエンドポイント

概要

[Inbound Endpoint] は、Alibaba Cloud 内の DNS 名前解決のためのネームサーバーとして機能するサービス IP アドレスを提供します。このアドレスは、ECS インスタンスやコンテナなど、クラウドネットワーク内のクライアントの DNS サーバーとして設定できます。また、オンプレミスデータセンター内のホストや外部 DNS サーバーなど、クラウドネットワーク外のクライアントが内部 DNS 名前解決サービスにアクセスするためのターゲット IP アドレスとして設定することもできます。[Inbound Endpoint] には、システム割り当てとカスタムの 2 種類があります。デフォルトのシステム割り当てによる内部 DNS 名前解決サービスのアドレスは、100.100.2.136 と 100.100.2.138 です。これらのアドレスはエニーキャストを使用して、すべてのリージョンのすべての VPC に対して DNS 名前解決を提供します。このサービスは無料です。

利用可能なリージョン

この機能は、次のリージョンで利用できます。

• パブリッククラウドリージョン：韓国 (ソウル)、シンガポール、香港 (中国)、中国 (上海)、中国 (北京)、中国 (杭州)、中国 (ウランチャブ)、中国 (深圳)、中国 (河源)、中国 (広州)、中国 (成都)、フィリピン (マニラ)、米国 (バージニア)、マレーシア (クアラルンプール)、ドイツ (フランクフルト)、インドネシア (ジャカルタ)、日本 (東京)、マレーシア (ジョホール)、米国 (シリコンバレー)、UAE (ドバイ)

制限事項

利用ルール

[Inbound Endpoint] の利用ルールは、DNS クエリトラフィックのソースによって異なります。

内部クライアントからの DNS クエリ

外部クライアントからの DNS クエリ

[インバウンドエンドポイントを追加する]

1. Alibaba Cloud DNS - Private DNS コンソールに移動します。

2. Inbound Endpoint タブで、インバウンドエンドポイントを追加する をクリックし、パラメーターを設定します。

   パラメーター	説明
   [Edition]	[Inbound Endpoint] のエディション。Standard Edition のみ利用可能です。
   [Endpoint Name]	ビジネス要件に基づいてエンドポイントの名前を入力します。
   [Inbound VPC]	すべてのインバウンド DNS クエリは、この VPC を通じてルーティングされます。 重要 サービスの中断を防ぐため、[Inbound Endpoint] の作成後に関連付けられたインバウンド VPC を変更することはできません。 サポートされているリージョンの一覧については、「利用可能なリージョン」セクションをご参照ください。別のリージョンでこの機能をリクエストするには、チケットを送信してリージョンを指定してください。
   [Security Group]	セキュリティグループのルールは、インバウンド VPC に適用されます。セキュリティグループの作成方法の詳細については、「セキュリティグループの作成」をご参照ください。 重要 インバウンド VPC のセキュリティグループのインバウンドルールでは、DNS クエリのソース CIDR ブロックからのポート 53 のトラフィックを許可する必要があります。 インバウンドトラフィックが Alibaba Cloud 内の他の VPC から発信される場合は、それらの VPC のセキュリティグループでポート 53 のアウトバウンドトラフィックを許可する必要があります。
   [Inbound service IP addresses]	アベイラビリティーゾーン内の vSwitch から、少なくとも 2 つの利用可能な IP アドレスを指定します。これらの IP アドレスは、ECS インスタンスによって使用されていてはなりません。高可用性のために、これらの IP アドレスを異なるアベイラビリティーゾーンに分散させることを推奨します。[Inbound Endpoint] は、最大 6 つのインバウンドサービス IP アドレスをサポートします。 重要 [Inbound Endpoint] のサービス IP アドレスが転送ルールの宛先 IP アドレスと同じで、かつそのルールのアウトバウンドエンドポイントが [Inbound Endpoint] と同じ VPC 内にある場合、そのサービス IP アドレスを追加または変更することはできません。エンドポイントが異なる VPC にある場合、この制限は適用されません。VPC が CEN を介して接続されているために名前解決ループが発生した場合、SERVFAIL エラーが返されます。 IP アドレスを指定しない場合、システムが自動的に割り当てます。

3. フォームを送信して [Inbound Endpoint] を作成します。

4. 新しく作成されたエンドポイントと既存のエンドポイントが、[Inbound Endpoint] リストに表示されます。[Inbound Endpoint] のステータスは、[Normal]、[Creating]、[Create failed.]、[Modifying]、[Modify failed.]、または [Abnormal] のいずれかになります。

   重要

   • [Inbound Endpoint] の作成には約 5〜10 分かかります。ステータスが [Creating] の場合は、プロセスが完了するまでお待ちください。

   • [Creating] または [Modifying] の状態のエンドポイントは、変更または削除できません。ステータスが [Abnormal] または [Modify failed.] の場合は、チケットを送信 してサポートを依頼できます。

インバウンドエンドポイントの変更[Inbound Endpoint]

1. Alibaba Cloud DNS - Private DNS コンソールに移動します。

2. Inbound Endpoint タブで、対象のエンドポイントを見つけ、Edit 列の [編集] をクリックします。

3. [インバウンドエンドポイントの変更] ダイアログボックスで、[Endpoint Name]、[Inbound service IP addresses]などの設定を変更できます。インバウンド VPC と セキュリティグループ は、エンドポイントの作成後に変更することはできません。最小 2 つ、最大 6 つのインバウンドサービス IP アドレスを追加する必要があります。各 IP アドレスについて、アベイラビリティーゾーン、vSwitch、IP アドレスを選択する必要があります。IP アドレスを変更または削除する前に、その DNS クエリトラフィックが他のアクティブな IP アドレスにリダイレクトされていることを確認してください。

4. フォームを送信すると、エンドポイントのステータスが [Modifying] に変わります。この状態の間は、エンドポイントに対して他の操作を実行することはできません。

インバウンドエンドポイントの削除[Inbound Endpoint]