リゾルバ・エンドポイント

リゾルバ・エンドポイントを使用して問合せをリスニングまたは転送する方法を学習します。

リゾルバ・エンドポイントは、VCNのサブネットにアタッチされます。次のタイプのエンドポイントを使用できます。

• リスニング: リスニング・リゾルバ・エンドポイントは、ソース(VCN内、他のVCNリゾルバ、オンプレミス・ネットワークのDNS)から問合せを受信する。作成した後は、リスニング・エンドポイントにこれ以上の構成は必要ありません。169.254.169.254に問合せを送信するコンピューティング・インスタンスにはリスニング・エンドポイントは必要ありません。
• Forwarding: A forwarding resolver endpoint forwards DNS queries to a listening resolver endpoint in other peered VCNs or an on-premises network's DNS. 問合せを転送する場所に関する決定は、定義するリゾルバ・ルールに基づきます。リゾルバ・ルールを作成するには、DNS転送リゾルバ・エンドポイントが必要です。

リゾルバ・エンドポイントは可用性が高く、仮想ネットワークの可用性ドメインおよびフォルト・ドメインに支えられています。リゾルバ・エンドポイントは、VNICを持つプライベート・エンドポイントによってもバックアップされます。サブネットにリゾルバ・エンドポイントを作成すると、IPアドレスを消費するVNICが作成されます。対応するプライベート・エンドポイントおよびVNIC OCIDsがリゾルバ・エンドポイント・オブジェクトに含まれているため、サブネット内のどのリソースが別のリソースに関連しているかを追跡できます。VNICを含むプライベート・エンドポイントにより、VCNと他のネットワーク間のイングレスおよびエグレスが可能になります。

ネットワーク・セキュリティ・グループ(NSG)は、DNSリゾルバ・エンドポイントで仮想ファイアウォールとして機能する。NSGは、関連付けられたDNSリゾルバ・エンドポイントにのみ適用されるイングレスおよびエグレス・セキュリティ・ルールのセットで構成されます。最終的に、これらはリゾルバ・エンドポイントに関連するVNICに適用されます。

DNSリスナー・リゾルバ・エンドポイントでUDPポート53 (およびオプションでTCPポート53)にバインドされたトラフィックを許可するように、セキュリティ・リストまたはNSGセキュリティ・ルールを変更することをお薦めします。

次のリゾルバ・エンドポイント・タスクを実行できます:

• リゾルバ・エンドポイントを作成します。
• コンパートメント内のリゾルバ・エンドポイントをリストします。
• リゾルバ・エンドポイントの詳細を表示します。
• セキュリティ属性を追加および管理します。
• リゾルバ・エンドポイントに関連付けられたネットワーク・セキュリティ・グループを追加および削除します。
• コンパートメントからのリゾルバ・エンドポイントの削除。