How do I access a private API Gateway API when the VPC endpoint uses an on-premises DNS?

Risoluzione

Per risolvere gli errori di risoluzione dei nomi da API Gateway quando l'endpoint VPC utilizza un DNS locale, procedi come segue:

1.    Crea un risolutore Amazon Route 53 nel VPC. Per ulteriori informazioni, consulta Getting started with Route 53 Resolver.
Nota: la creazione di un risolutore Route 53 nel VPC consente al risolutore Route 53 di risolvere il nome host dell'endpoint VPC all'interno del VPC.

2.    Aggiungi un inoltro DNS al server DNS on-premise. Durante la configurazione del server di inoltro DNS, procedi come segue:
Configura l'inoltro DNS in modo che inoltri le query DNS al risolutore Route 53 creato nel passaggio 1.
Aggiungi una regola al server di inoltro DNS che gli consenta di inoltrare solo le query DNS che terminano con amazonaws.com. (Il nome di dominio dell'endpoint VPC.)

Per ulteriori informazioni, consulta Considerations when creating inbound and outbound endpoints.

Nota: è necessario disporre degli indirizzi IP di destinazione del server di inoltro DNS per configurare il server d'inoltro DNS.

Per ottenere gli indirizzi IP di destinazione del server di inoltro DNS

1.    Apri la console Route 53.

2.    Nel pannello di navigazione a sinistra, nella sezione Risolutore, scegli Endpoint in entrata.

3.    Apri la pagina Dettagli dell'endpoint in entrata per il VPC.

4.    Annota gli indirizzi IP elencati nella sezione indirizzi IP del risolutore. Questi sono gli indirizzi IP di destinazione del server di inoltro DNS.

Nota: i passaggi per creare un inoltro DNS per un server DNS locale sono diversi per ogni server DNS. Per ulteriori informazioni, consulta il manuale del server DNS locale.

Informazioni correlate

Risolutore Route 53 per cloud ibridi

Resolving DNS queries between VPCs and your network