Ошибка при использовании aws change-resource-record-sets для добавления псевдонима

Я пытаюсь использовать aws change-resource-record-sets для добавления псевдонима. Идея состоит в том, чтобы разрешить доступ к раздаче Cloudfront через URL-адрес в нашем домене (например, mydomainname.mycompany.co.uk, а не mydomainname.cloudfront.net, где mydomainname = что-то вроде d4dzc6m38sq0mk)

После проработки различных других ошибок JSON, которые я решил, проблема все еще возникает.

A client error (InvalidChangeBatch) occurred: RRSet with DNS name 
mydomainname.cloudfront.net. is not permitted in zone mycompany.co.uk.

Что я не так?

JSON:

{
  "Comment": "Recordset for mydomainname",
  "Changes": [
    {
      "Action": "CREATE",
      "ResourceRecordSet": {
        "Name": "mydomainname",
        "Type": "A",
        "AliasTarget": {
          "HostedZoneId": "Z2FDTNDATAQYW2",
          "DNSName": "mydomainname.cloudfront.net.",
          "EvaluateTargetHealth": false
        }
      }
    }
  ]
}

ИЗМЕНИТЬ, чтобы уточнить HostedZoneID.


amazon-web-services amazon-route53
person kpollock    schedule 12.11.2013    source источник
comment
Вы также объявили mydomainname.mycompany.co.uk в качестве псевдонима для вашего дистрибутива внутри Cloudfront? docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/   -  person Michael - sqlbot    schedule 13.11.2013
comment
да. И я вижу, что он установлен там, в дистрибутиве, когда смотрю через веб-интерфейс. Вам нужно сделать это до или после создания набора записей? По какой-то причине я не был уверен (думаю, я пробовал оба пути).   -  person kpollock    schedule 13.11.2013
comment
Логично предположить, что сначала нужно настроить Cloudfront, а потом Route 53, если будет проходить перекрестная проверка. Я бы посоветовал указать Name: mydomainname как Name: mydomainname.mycompany.co.uk, поскольку из того, что я читал, консоль иногда неявно добавляет остальную часть имени домена, а API - нет.   -  person Michael - sqlbot    schedule 14.11.2013

Ответы (3)


arrow_upward
4
arrow_downward

Вам необходимо передать полное имя в параметре NAME. для вашего примера вам нужно передать это:

"Name" : "mydomainname.cloudfront.net."
person user2519949    schedule 09.01.2014

arrow_upward
2
arrow_downward

Если «Идея состоит в том, чтобы разрешить доступ к раздаче Cloudfront через URL-адрес в нашем домене ...», попробуйте CNAME вместо псевдонима ...

aws route53 change-resource-record-sets --hosted-zone-id Z3A********TC8 --change-batch file://~/tmp/awsroute53recordset.json

awsroute53recordset.json

{
  "Comment": "Allow access to a Cloudfront distribution via URL on our domain",
  "Changes": [
    {
      "Action": "CREATE",
      "ResourceRecordSet": {
        "Name": "cdn.mycompany.co.uk",
        "Type": "CNAME",
        "TTL": 3600,
        "ResourceRecords": [
          {
            "Value": "d4dzc6m38sq0mk.cloudfront.net"
          }
        ]
      }
    }
  ]
}
person Stew-au    schedule 23.07.2014

arrow_upward
0
arrow_downward

Вы должны добавить узел «Изменить» =>.

            'Comment' => 'Created Programmatically',
            'Changes' => [
                'Change'=>[
                    'Action' => 'CREATE',
                    'ResourceRecordSet' => [
                        'Name' => $domainName.'.',
                        'Type' => 'A',
                        'AliasTarget' => [
                            'HostedZoneId' => '*ZoneID*',
                            'DNSName' => '*DNSName*',
                            'EvaluateTargetHealth' => false
                        ]
                    ]
                ],
person jasondeegan    schedule 10.09.2016