Roteamento do tráfego dentro de VPCs

Cenário

Se você implementou ECSs e outros serviços de nuvem na Huawei Cloud, poderá configurar nomes de domínio privados para os ECSs para que eles possam se comunicar uns com os outros ou acessar os serviços de nuvem em uma rede privada.

Você pode criar qualquer zona privada que seja exclusiva em VPCs. Você não precisa registrar os nomes de domínio.

A seguir estão as operações para você criar uma zona privada e adicionar um conjunto de registros A a ela.

Pré-requisitos

Você criou um ECS e obteve seu nome de VPC e endereço IP privado.

Procedimento

Figura 1 mostra o processo de configuração de uma zona privada para um nome de domínio.

Figura 1 Processo para configurar uma zona privada

Para garantir que o nome de domínio privado possa ser resolvido na VPC associada, verifique se os endereços de servidor do DNS da sub-rede da VPC são os fornecidos pelo serviço DNS.Para obter endereços de servidor do DNS em cada região, consulte Quais são os servidores do DNS privados fornecidos pelo serviço DNS da Huawei Cloud? Se os endereços do servidor do DNS não forem os fornecidos pelo serviço DNS da Huawei Cloud, altere-os.

Você pode exibir ou alterar os endereços de servidor do DNS da sub-rede da VPC executando as operações no Passo 3. (Opcional) Configurar endereços de servidor do DNS para a sub-rede da VPC.

Passo 1. Criar uma zona privada

Crie uma zona privada para permitir o acesso ao seu ECS usando um nome de domínio privado.

1. Acesse o console de gerenciamento.
2. Passe o cursor sobre o canto superior esquerdo. Na lista de serviços, escolha Networking > Domain Name Service.

   O console do DNS está exibido.

3. No painel de navegação à esquerda, escolha Private Zones.

   A página Private Zones está exibida.

4. Clique em no canto superior esquerdo e selecione a região e o projeto desejados.
5. Clique em Create Private Zone.
6. Defina Domain Name como example.com e selecione a VPC em que o ECS reside.
   Para obter detalhes sobre mais parâmetros, consulte Criação de uma zona privada.

   Figura 2 Criar uma zona privada
   
7. Clique em OK.
8. Volte para a página Private Zones.
   Veja a zona privada criada.

   

   Clique no nome do domínio para visualizar os conjuntos de registros SOA e NS gerados automaticamente para a zona privada.

   • O conjunto de registros SOA identifica as informações básicas do DNS sobre o nome de domínio.
   • O conjunto de registros NS define servidores DNS autoritativos para o nome de domínio.

Passo 2. Adicionar um conjunto de registros A

Para acessar o ECS usando example.com, adicione um conjunto de registros A.

1. Na página Private Zones, clique no nome de domínio da zona privada que criou.

   A página Record Sets está exibida.

2. Clique em Add Record Set.
3. Configure os parâmetros da seguinte forma:
   • Name: deixe este parâmetro em branco. O serviço DNS considera automaticamente example.com como o nome e as solicitações são roteadas para example.com.
   • Type: mantenha as configurações padrão. A – Map domains to IPv4 addresses.
   • Value: digite o endereço IP privado do ECS.

   Configure outros parâmetros consultando Adição de um conjunto de registros A.

   Figura 3 Adição de um conjunto de registros A
   
4. Clique em OK.
5. Volte para a página Record Sets.

   Visualize o conjunto de registros adicionado na lista de conjuntos de registros da zona e certifique-se de que seu status seja Normal.

Passo 3. (Opcional) Configurar endereços de servidor do DNS para a sub-rede da VPC

Para garantir que o nome de domínio privado possa ser resolvido na VPC associada, verifique se os endereços de servidor do DNS da sub-rede da VPC são os fornecidos pelo serviço DNS.Para obter endereços de servidor do DNS em cada região, consulte Quais são os servidores do DNS privados fornecidos pelo serviço DNS da Huawei Cloud? Se os endereços do servidor do DNS não forem os fornecidos pelo serviço DNS da Huawei Cloud, altere-os.

Consulte os endereços de servidor do DNS privado fornecidos pelo serviço DNS.

1. Acesse o console de gerenciamento.
2. Passe o cursor sobre o canto superior esquerdo. Na lista de serviços, escolha Networking > Domain Name Service.

   O console do DNS está exibido.

3. No painel de navegação à esquerda, escolha Private Zones.

   A página Private Zones está exibida.

4. Clique em no canto superior esquerdo e selecione a região e o projeto desejados.
5. Na lista de zona privada, clique no nome de domínio da zona e visualize os endereços do servidor do DNS.

Altere os endereços do servidor do DNS.

1. Vá para a lista de zonas privadas.
2. Clique no nome da VPC em Associated VPC.

   No console da VPC, altere os endereços do servidor do DNS da sub-rede da VPC.

   Para obter detalhes, consulte Modificação de uma sub-rede.

Verificar se os conjuntos de registros tiveram efeito

Para obter detalhes, consulte Como verificar se os conjuntos de recordes tiveram efeito?