Use o DNS privado da AWS do Azure por meio de VPN site a site

Question

Eu tenho uma configuração VPN de site para site com o StrongSwan entre AWS e Azure. Na AWS, usamos o Route53 em nosso VPC para mapear algo como production-db.internal.com para o nome fornecido pela AWS para nosso cluster RDS. Como posso configurar meus servidores DNS para que a rede virtual do Azure consiga resolver o production-db.internal.com para o endereço IP local da instância do RDS no AWS VPC?

    

Answer 1

Não estou familiarizado com o Route53, se ele tiver um endereço IP público ou privado, você só precisará configurar a VNet do Azure para usá-lo como serviço DNS. Se tiver um endereço IP privado, verifique se as VMs no Azure podem alcançá-lo por meio de sua VPN S2S.

Se não expor seu 'endereço IP, você só precisa criar seu próprio servidor DNS. Windows Server ou Linux BIND, existem várias soluções para alcançar seu objetivo.

Para adicionar as configurações de DNS personalizadas, consulte a captura de tela abaixo:

Observação: precisamos reinicializar a VM para que eles recebam as novas configurações de DNS.

    

Answer 2

Na AWS, você pode usar um Simple AD para expor o servidor DNS privado através da VPN. Você pode configurar o IP desse servidor Simple AD como Servidor DNS para a rede virtual do Azure .