Forwarding Management_Alibaba Cloud DNS PrivateZone - Alibaba Cloud DNS

Forward Zone özelliği, Alibaba Cloud VPC'lerinden gelen DNS sorgularını Forward Rule ve Outbound Endpoint aracılığıyla harici DNS sistemlerine iletir. Bu özellik genellikle bulut ve şirket içi ağlar arasında iletişim kuran hibrit bulut ortamlarında kullanılır.

Kullanılabilir bölgeler

Bu özellik aşağıdaki bölgelerde kullanılabilir:

Genel cloud bölgeleri: China (Qingdao), China (Beijing), China (Zhangjiakou), China (Hohhot), China (Hangzhou), China (Shanghai), China (Shenzhen), China (Chengdu), China (Wuhan - Local Region), China (Zhongwei), Hong Kong (China), Singapore, UK (London), US (Virginia), Germany (Frankfurt), Japan (Tokyo), Indonesia (Jakarta), China (Ulanqab), China (Guangzhou), China (Heyuan), Philippines (Manila), South Korea (Seoul), SAU (Riyadh - Partner Region), Malaysia (Kuala Lumpur), Malaysia (Johor), US (Silicon Valley), UAE (Dubai)

Prosedür

Outbound Endpoint

Add Outbound Endpoint

Alibaba Cloud DNS PrivateZone konsoluna gidin.
Forward Zone sayfasında Outbound Endpoint sekmesini seçin ve ardından Add Outbound Endpoint seçeneğine tıklayın.
Parametreleri yapılandırın ve formu gönderin.
- Endpoint Name: Uç nokta için bir ad girin.
- Outbound VPC: Tüm giden DNS sorgularının iletileceği VPC'yi seçin.
  Önemli
  - Outbound Endpoint Hizmet kesintilerini önlemek için uç nokta oluşturulduktan sonra Outbound VPC değiştiremezsiniz.
  - Desteklenen bölgelerin listesi için Kullanılabilir bölgeler bölümüne bakın. Bu özelliği diğer bölgelerde talep etmek için destek talebi oluşturun ve istediğiniz bölgeyi belirtin.
- Security Group: Giden VPC'ye uygulanacak kurallara sahip bir güvenlik grubu seçin.
  Önemli
  - Güvenlik grubunda 53 numaralı bağlantı noktasındaki giden trafiğe izin verildiğinden emin olun. Gelen kurallar iletim özelliğini etkilemez.
  - Şu anda yalnızca yönetilmeyen güvenlik gruplarını seçebilirsiniz.
- Source IP Addresses of Outbound Traffic: Bir alandaki alt ağdan kullanılabilir IP adreslerini belirtin. Bu IP adresleri ECS örnekleri tarafından kullanılmamalıdır. Yüksek kullanılabilirlik için farklı alanlarda en az iki kaynak IP adresi ekleyin. En fazla altı kaynak IP adresi ekleyebilirsiniz.
  
  Önemli
  Herhangi bir IP adresi belirtmezseniz sistem bunları otomatik olarak atar.
Bir hizmet bağlı rolü yoksa Alibaba Cloud DNS PrivateZone sizin için bir tane oluşturur.

Not
Her Outbound Endpoint oluşturduğunuzda bir istem görüntülenir ancak rol yalnızca henüz mevcut değilse oluşturulur.
Yeni oluşturulan uç nokta Outbound Endpoint listesinde görünür. Bir Outbound Endpoint durumu Normal, Creating, Modifying, Modify failed. veya Abnormal olabilir.

Önemli
Oluşturma işlemi yaklaşık 5 ila 10 dakika sürer. Durum Creating ise işlemin tamamlanmasını bekleyin.

Bir Outbound Endpoint değiştirme

Alibaba Cloud DNS PrivateZone konsoluna gidin.
Forward Zone sayfasında Outbound Endpoint sekmesini seçin ve ardından hedef Outbound Endpoint öğesinin İşlemler sütunundaki Edit seçeneğine tıklayın.
Ayarları değiştirin ve formu gönderin.
Değişiklikleri gönderdikten sonra uç noktanın durumu Modifying olarak değişir. Bu süre zarfında uç noktayı değiştiremez veya silemezsiniz.

Bir Outbound Endpoint silme

Alibaba Cloud DNS PrivateZone konsoluna gidin.
Forward Zone sayfasında Outbound Endpoint sekmesini seçin ve hedef giden uç noktanın İşlemler sütunundaki Delete seçeneğine tıklayın.
Görüntülenen onay iletişim kutusunda Outbound Endpoint silme işlemini onaylayın.

Not

Outbound Endpoint bir Forward Rule ile ilişkiliyse ilgili Forward Rule öğesini Outbound Endpoint öğesini silmeden önce silmeniz gerekir. Daha fazla bilgi için bkz. İletim kuralı silme.

Forward Rule

Bir Forward Rule oluşturma

Alibaba Cloud DNS PrivateZone konsoluna gidin.
Forward Zone sayfasında Forward Rule sekmesini seçin ve Add Forward Rule seçeneğine tıklayın.
Parametreleri yapılandırın ve formu gönderin.
- Forward Zone: DNS sorgularını iletmek istediğiniz alan adını (alan) girin.
  Önemli
  - Tüm alanlar (kök alan) için sorguları iletmek üzere bir nokta (.) girin.
  - Üst düzey alan (TLD) iletimi desteklenir. Örneğin com, cn veya top girebilirsiniz.
  - Bir sorgu example.com, com ve . gibi birden çok iletim alanıyla eşleşirse en uzun eşleşme ilkesine göre en spesifik alanın (example.com) kuralı öncelik alır.
- Rule Name: Kural için bir ad girin.
- Forward to Address: Hedef DNS sunucularının IP adreslerini ve bağlantı noktalarını belirtin. En fazla altı sunucu ekleyebilirsiniz. Hem özel hem de genel IP adresleri desteklenir.
  Önemli
  - Giden VPC ile gelen VPC aynı VPC ise bir Outbound Endpoint için ilişkili Forward Rule Inbound Endpoint Service IP Address ile aynı olan bir External DNS System IP Address kullanamaz.
  - Aşağıdaki IP adresi aralıkları sistem tarafından ayrılmıştır ve harici bir DNS sistemi için hedef IP adresleri olarak kullanılamaz: 100.100.2.136 ila 100.100.2.138 ve 100.100.2.116 ila 100.100.2.118.
  - Harici DNS sunucunuz genel bir IP adresi kullanıyorsa ve Outbound Endpoint VPC'sindeki ECS örneklerinin genel IP adresleri yoksa bir
    
    NAT Gateway etkinleştirmeniz ve bir VPC NAT ağ geçidi için SNAT girişlerini yapılandırmanız gerekir.
- Outbound Endpoint: DNS sorgularını belirtilen hedef IP adreslerine iletecek Outbound Endpoint öğesini seçin.
  Not
  - Alan adının etkili kapsamı bir Alibaba Cloud VPC içindeyse bir Outbound Endpoint yapılandırmanız gerekir.
  - Alan adının etkili kapsamı bir Outbound Endpoint ise giden uç nokta yapılandırmanıza gerek yoktur.
Ayarları yapılandırdıktan sonra OK seçeneğine tıklayın. Yeni Forward Rule Forward Rule listesinde görünür.

Önemli
Bir Forward Rule oluşturulduktan sonra kural türünü, Outbound Endpoint öğesini veya giden uç noktasını değiştiremezsiniz. Bu değişiklikleri yapmak için mevcut kuralı silip yeni bir kural oluşturmanız gerekir.

Bir Forward Rule değiştirme

Alibaba Cloud DNS PrivateZone konsoluna gidin.
Forward Zone sayfasında Forward Rule sekmesine tıklayın ve ardından hedef Forward Rule için İşlemler sütunundaki Modify düğmesine tıklayın.
Ayarları değiştirin ve formu gönderin.

Bir Forward Rule silme

Alibaba Cloud DNS PrivateZone konsoluna gidin.
Forward Zone sayfasında Forward Rule sekmesini seçin ve hedef Forward Rule öğesinin İşlemler sütunundaki Delete düğmesine tıklayın.
Görüntülenen onay iletişim kutusunda silme işlemini onaylayın.

Önemli
Geçerli Forward Rule bir VPC ile ilişkiliyse kuralı silebilmeniz için önce onu VPC'den ayırmanız gerekir.

Effective Scope

Bir Effective Scope öğesini belirli VPC'lere uygulamak için Forward Rule öğesini yapılandırmanız gerekir.

Alibaba Cloud DNS PrivateZone konsoluna gidin.
Forward Zone sayfasında Forward Rule sekmesini seçin ve ardından hedef Forward Rule için İşlemler sütunundaki Effective Scope düğmesine tıklayın.
Forward Rule öğesinin uygulanacağı VPC'leri seçin ve ardından OK seçeneğine tıklayın. Ayrıca başka hesaplara ait VPC'leri ilişkilendirebilirsiniz.

Giden uç noktayı seçin. Giden uç nokta ilişkili VPC'lerle aynı bölgede olmalıdır; aksi takdirde iletim kuralı başarısız olur. Kuralı kendi kendinize yönetilen bir DNS kümesine uygulamak için Effective in Self-managed DNS Cluster bölümünde istenen kümeyi seçin.

Önemli

Bir Forward Rule ile ilişkilendirdiğiniz VPC'ler kuralın Outbound Endpoint öğesiyle aynı bölgede olmalıdır.
Bir VPC aynı iletim alanı için birden fazla Forward Rule ile ilişkilendirilemez.
Bir Forward Rule ve bir Private Zone alanı aynı etkili kapsamla yapılandırılırsa iletilen alan adı Private Zone alanıyla aynı olabilir ve ilişkili VPC'den gelen DNS istekleri Private Zone tarafından öncelikli olarak işlenir.
Effective Scope öğesini hem Alibaba Cloud VPC'lerini hem de kendi kendinize yönetilen DNS kümelerini aynı anda içerecek şekilde yapılandırabilirsiniz.