4 commentaires
ouais et surtout vérifie les règles de routage r53 resolver. t'as bien associé tes private hosted zones à vpc-shared et mis des forward rules pour tes domaines privés vers tes inbound endpoints ? et les outbound endpoints doivent pointer vers 169.254.169.253 pour les résolutions standard ou vers d'autres serveurs dns si t'en as
ok je vois. j'ai re-regardé les sgs et nacls ils sont bons. par contre j'ai merdé sur une règle de forward r53. j'avais mis un target ip d'un ancien dns resolver au lieu de l'inbound endpoint. j'ai corrigé ça et maintenant ça passe nickel. thx la team
Laisser une réponse
Vous devez être connecté pour poster un message !
yo la team j'ai un souci bizarre avec le dns entre mes vpc via tgw. j'ai 3 vpc connectés (vpc-dev, vpc-prod, vpc-shared) et je veux que les instances dans vpc-dev puissent résoudre les noms d'hôtes des instances de vpc-prod et vice-versa via des private hosted zones r53. j'ai mis en place des endpoint r53 inbound et outbound dans vpc-shared mais ça marche pas. les appels dns timeoute depuis vpc-dev vers vpc-prod