Alibaba Cloud DNS:インバウンドエンドポイント

概要

インバウンドエンドポイントは、プライベートゾーンのネームサーバーアドレスです。Elastic Compute Service (ECS) インスタンスやコンテナーなどのクラウドベースのクライアントの DNS サービスアドレスとして設定できます。また、オンプレミスホストや外部 DNS サーバーなどの外部クライアントがプライベートゾーンにアクセスするためのターゲット IP アドレスとして設定することもできます。インバウンドエンドポイントには、システム割り当てとカスタムの 2 種類があります。デフォルトのシステム割り当てプライベートゾーンアドレスは 100.100.2.136 と 100.100.2.138 です。これらのアドレスはエニーキャストを使用して、すべてのリージョンのすべての VPC に無料で DNS 解決サービスを提供します。

利用可能なリージョン

この機能は、次のリージョンで利用できます。

• パブリッククラウドリージョン: 韓国 (ソウル)、シンガポール、中国 (香港)、中国 (上海)、中国 (北京)、中国 (杭州)、中国 (ウランチャブ)、中国 (深圳)、フィリピン (マニラ)、米国 (バージニア)、マレーシア (クアラルンプール)、ドイツ (フランクフルト)、インドネシア (ジャカルタ)、および 日本 (東京)。

• 金融クラウドリージョン: 中国 (杭州)、中国 (北京)、および 中国 (上海)。

制限

利用規則

インバウンドエンドポイントの利用規則は、DNS クエリトラフィックのソースによって異なります。

内部 DNS クエリトラフィック (ECS インスタンスおよびコンテナから)

外部 DNS クエリトラフィック (インバウンド VPC を介して入るトラフィック)

インバウンドエンドポイントを作成する

1. Alibaba Cloud DNS - Private DNS に移動します。

2. [インバウンドエンドポイント] タブで、[インバウンドエンドポイントの作成] をクリックします。[インバウンドエンドポイントの作成] ダイアログボックスで、[エディション]、[エンドポイント名]、[インバウンド VPC]、[セキュリティグループ]、および [インバウンドサービス IP アドレス] を設定します。

• [エディション]: インバウンドエンドポイントのエディション。唯一のオプションは Standard Edition です。

• [エンドポイント名]: エンドポイントのカスタム名。

• [インバウンド VPC]: すべてのインバウンド DNS クエリトラフィックをルーティングする VPC。

  重要

  • インバウンドエンドポイントの作成後にインバウンド VPC を変更することはできません。これにより、偶発的なトラフィックの中断を防ぎます。

  • この機能が利用可能なリージョンの詳細については、「利用可能なリージョン」セクションをご参照ください。他のリージョンでのリリースを優先するためにフィードバックを収集しています。特定のリージョンでこの機能をリクエストするには、チケットを送信してリージョンを指定できます。

• [セキュリティグループ]: セキュリティグループのルールは、VPC へのインバウンドトラフィックを制御します。詳細については、「セキュリティグループの作成」をご参照ください。

  重要

  • インバウンド VPC のセキュリティグループで、DNS クエリのソース CIDR ブロックからのポート 53 でのインバウンドトラフィックを許可します。

  • インバウンドトラフィックが Alibaba Cloud 内の他の VPC から発信される場合は、それらの VPC のセキュリティグループでポート 53 でのアウトバウンドトラフィックを許可します。

• [インバウンドサービス IP アドレス]: サービスの IP アドレス。選択したゾーンの vSwitch から利用可能な IP アドレスを選択します。ECS インスタンスなど、他のリソースにすでに割り当てられている IP アドレスは使用しないでください。高可用性 (HA) を確保するために、少なくとも 2 つのサービス IP アドレスを追加し、異なるゾーンに分散させます。インバウンドエンドポイントは最大 6 つのサービス IP アドレスをサポートします。

  重要

  • サービス IP アドレスが転送ルールのターゲット IP アドレスと同じで、そのルールのアウトバウンドエンドポイントがインバウンドエンドポイントと同じ VPC にある場合、サービス IP アドレスを追加または変更することはできません。エンドポイントが異なる VPC にある場合、この制限は適用されません。VPC が CEN を介して接続されているために解決ループが発生した場合、SERVFAIL エラーが返されます。

  • IP アドレスを指定しない場合、システムによって自動的に割り当てられます。

4. [OK] をクリックしてインバウンドエンドポイントを作成します。

5. インバウンドエンドポイントリストには、新しく作成されたエンドポイントと既存のエンドポイントが表示されます。 インバウンドエンドポイントのステータスは、正常、作成中、作成失敗、変更中、変更失敗、または 異常 です。

   重要

   • インバウンドエンドポイントの作成には 5〜10 分かかります。ステータスが [作成中] の場合は、プロセスが完了するまでお待ちください。

   • [作成中] または [変更中] のステータスのエンドポイントは変更または削除できません。エンドポイントのステータスが [異常] または [変更失敗] の場合は、チケットを送信して調査を依頼してください。

インバウンドエンドポイントを変更する

1. Alibaba Cloud DNS - Private DNS

2. [インバウンドエンドポイント] タブで、変更するエンドポイントを見つけ、[アクション] 列の [変更] をクリックします。

3. [インバウンドエンドポイントの変更] ダイアログボックスで、[エンドポイント名] と [インバウンドサービス IP アドレス] を変更できます。

4. [OK] をクリックすると、エンドポイントのステータスが [変更中] に変わります。エンドポイントがこの状態の間は、[変更] または [削除] 操作を実行できません。

インバウンドエンドポイントを削除する