View a markdown version of this page

Création et vérification d'un domaine - Amazon VPC Lattice
Lancer la vérification du domaineTerminez la vérification du nom de domaine

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Création et vérification d'un domaine

Une vérification de nom de domaine est une entité qui vous permet de prouver que vous êtes propriétaire d'un domaine donné. En tant que fournisseur de ressources, vous pouvez utiliser le domaine et ses sous-domaines comme noms de domaine personnalisés pour vos configurations de ressources. Les utilisateurs de ressources peuvent voir l'état de vérification de votre nom de domaine personnalisé lorsqu'ils décrivent la configuration des ressources.

Lancer la vérification du domaine

Vous démarrez la vérification du nom de domaine à l'aide de VPC Lattice, puis vous utilisez votre zone DNS pour terminer le processus.

Console de gestion AWS
Pour démarrer la vérification du nom de domaine

  1. Ouvrez la console Amazon VPC à l’adresse https://console.aws.amazon.com/vpc/.

  2. Dans le volet de navigation, sous PrivateLink Lattice, choisissez Vérifications de domaine

  3. Choisissez Démarrer la vérification du domaine.

  4. Pour Nom de domaine, entrez un nom de domaine qui vous appartient.

  5. (Facultatif) Pour ajouter une balise, choisissez Ajouter une nouvelle balise et entrez la clé et la valeur de la balise.

  6. Choisissez Démarrer la vérification du nom de domaine.

Une fois la vérification de votre nom de domaine lancée avec succès, VPC Lattice renvoie le Id et le. txtMethodConfig Vous utilisez le txtMethodConfig pour terminer la vérification de votre nom de domaine.

AWS CLI

La start-domain-verification commande suivante lance la vérification d'un nom de domaine :

aws vpc-lattice start-domain-verification \
  --domain-name example.com

Le résultat se présente comme suit :

{
    "id": "dv-aaaa0000000111111",
    "arn": "arn:aws:vpc-lattice:us-west-2:111122223333:domainverification/dv-aaaa0000000111111",
    "domainName": "example.com",
    "status": "PENDING",
    "txtMethodConfig": {
        "value": "vpc-lattice:1111aaaaaaa",
        "name": "_11111aaaaaaaaa"
    }
}

VPC Lattice renvoie le Id et le. txtMethodConfig Vous utilisez le txtMethodConfig pour terminer la vérification de votre nom de domaine. Dans cet exemple, txtMethodConfig voici ce qui suit : 

txtMethodConfig": {
        "value": "vpc-lattice:1111aaaaaaa",
        "name": "_11111aaaaaaaaa"
    }

Terminez la vérification du nom de domaine

Pour terminer la vérification du nom de domaine, vous ajoutez un enregistrement TXT dans votre zone DNS. Si vous utilisez Route 53, utilisez la zone hébergée de votre nom de domaine. Lorsque vous vérifiez un nom de domaine, tous les sous-domaines sont également vérifiés. Par exemple, si vous vérifiezexample.com, vous pouvez associer une configuration de ressources à alpha.example.com et beta.example.com sans effectuer de vérification supplémentaire.

Pour créer un enregistrement TXT à l'aide de Console de gestion AWS, voir Création d'enregistrements à l'aide de la console Amazon Route 53.

Pour créer un enregistrement TXT à l'aide du AWS CLI pour Route 53

  1. Utilisez la commande change-resource-record-sets avec le fichier d'exemple suivant : TXT-record.json

    {
  "Changes": [
    {
      "Action": "CREATE",
      "ResourceRecordSet": {
        "Name": "_11111aaaaaaaaa",
        "Type": "TXT", 
        "ResourceRecords": [
          {
           "value": "vpc-lattice:1111aaaaaaa"
          }
        ]
      }
    }
  ]
}

  2. Utilisez la AWS CLI commande suivante pour ajouter l'enregistrement TXT de l'étape précédente à une zone hébergée Route 53 :

    aws route53 change-resource-record-sets \
  --hosted-zone-id ABCD123456 \
  --change-batch file://path/to/your/TXT-record.json

    Remplacez le hosted-zone-id par l'ID de zone hébergée Route 53 de la zone hébergée de votre compte. La valeur du paramètre change-batch pointe vers un fichier JSON (TXT-record.json) dans un dossier (path/to/your).

Pour vérifier l'état de vérification de votre nom de domaine, vous pouvez utiliser la console VPC Lattice ou la get-domain-verification commande.

Une fois que vous avez vérifié votre nom de domaine, il reste vérifié jusqu'à ce que vous le supprimiez. Si vous supprimez l'enregistrement TXT de votre zone DNS, VPC Lattice le supprime verification-id et vous devez revérifier le nom de domaine. Si vous supprimez l'enregistrement TXT dans votre zone DNS, VPC Lattice définit le statut de vérification de votre nom de domaine sur. UNVERIFIED Cela n'a aucun impact sur les points de terminaison de ressources, les points de terminaison de réseau de service ou les associations VPC de réseau de service existants avec vos configurations de ressources. Pour revérifier votre nom de domaine, recommencez le processus de vérification du nom de domaine.