1.5 KiB
1.5 KiB
title, type, tags, last_updated
| title | type | tags | last_updated | |||
|---|---|---|---|---|---|---|
| Private Hosted Zone | concept |
|
2026-04-28 |
Definition
Private Hosted Zone（PHZ，私有托管区）是 Amazon Route 53 的一项功能，允许在指定的 Amazon VPC 内部解析自定义私有域名（如 int-sas.local、corp.internal）。与公有托管区不同，PHZ 的DNS记录不对互联网开放，仅在关联的 VPC 内可见。
Aliases
- Private Hosted Zone
- PHZ
- AWS 私有托管区
Key Characteristics
- VPC 范围隔离：DNS 记录仅在关联的 VPC 内可解析，保证内部域名不暴露
- 跨账号关联：VPC 可与另一个 AWS 账户拥有的 PHZ 关联，但必须先完成"授权（Authorization）"再执行"关联（Association）"
- Resolver 自动优先：当查询匹配 PHZ 中的域名时，Route 53 Resolver 直接返回 PHZ 记录，不再转发至转发规则
- 多 VPC 支持：一个 PHZ 可关联多个 VPC，支持跨区域（但建议同区域以减少延迟）
- 集中化 vs 分散化：在 Landing Zone 架构中，推荐集中式 DNS 账号管理 PHZ，而非在每个业务账号中分散创建
Related Concepts
- Route-53-Resolver — PHZ 依赖 Resolver 进行解析
- Resolver-Rules — 未匹配 PHZ 的查询由 Resolver Rules 转发
- VPC-Association-Authorization — 跨账号 PHZ 关联流程
- AWS-Landing-Zone — 多账号环境下的 PHZ 管理策略