AWS VPC 端点:私有 DNS 记录之间有何不同

AWS VPC Endpoints: What's the different between the private DNS records

我是 AWS 新手。我在我的 VPC 的两个子网中部署了一个接口端点。端点带有三个域名。

vpce-xxxxxxxxxxxxxxx-yjkfe3jc.vpce-svc-xxxxxxxxxxxxxxx.eu-central-1.vpce.amazonaws.com (Z273ZU8SZ5RJPC)
vpce-xxxxxxxxxxxxxxx-yjkfe3jc-eu-central-1a.vpce-svc-xxxxxxxxxxxxxxxx.eu-central-1.vpce.amazonaws.com (Z273ZU8SZ5RJPC)
vpce-xxxxxxxxxxxxxxx-yjkfe3jc-eu-central-1b.vpce-svc-xxxxxxxxxxxxxx.eu-central-1.vpce.amazonaws.com (Z273ZU8SZ5RJPC)

其中两个名称中包含可用区名称,显然指向子网中 ENI 的 IP 地址。但是,我想知道第一个记录(没有 AZ 名称的记录)的用途是什么?这些记录托管在哪里或在哪里可以找到区域 Z273ZU8SZ5RJPC?

谢谢!

第一个是端点的区域 DNS 名称,它将解析为与端点关联的所有可用区域 IP 地址。

[] 接口 VPC 端点 (AWS PrivateLink) - 通过接口端点访问服务 - https://docs.aws.amazon.com/vpc/latest/privatelink/vpce-interface.html#access-service-though-endpoint

如果您创建了 HA 架构,多个资源跨越多个 AZ,则可以使用区域端点。一个更简单的示例可以用于负载平衡,其中您使用循环 DNS 解析在多个 AZ 之间分配负载。

由于托管区域在我们自己的帐户中不可见,它一定是 AWS 管理的东西,因此我们看不到其中存在的记录。