APRENDER. PRATICAR. EVOLUIR.Conceito e mecanismo
Resolver híbrido precisa de direção e autoridade definidas. Consultas da VPC para um namespace on-premises usam um caminho outbound e a regra correspondente; inbound resolve o sentido oposto. Regras e zonas podem competir. Para o mesmo domínio, uma regra Resolver de encaminhamento tem precedência sobre a zona privada associada. Entre zonas privadas sobrepostas, é escolhida a mais específica; se falta aí o registo, não se procura automaticamente na zona mais geral. Mantém inventário de domínios, associação a VPCs e owners. Um namespace pode parecer correto num portátil externo e falhar dentro da aplicação, por seguir outra autoridade e outro caminho.
Aplicação guiada
Nos endpoints, separa transporte privado de autorização. Uma endpoint policy não substitui policies de identidade ou recurso, e o suporte varia por serviço. A alta disponibilidade também exige capacidade real: criar consumidores em várias subnets não distribui automaticamente os targets de um fornecedor concentrado numa AZ. Na automação, verifica inputs e o efeito do plano, não apenas sintaxe. Para caminhos suportados, Reachability Analyzer pode integrar o pipeline como análise de configuração. Executa depois testes representativos de resolução, ligação e operação com as identidades corretas. Regista o que passou, o que falhou e o âmbito ainda não observado. Essa evidência torna o handover para RUN concreto e permite repetir verificações após mudanças futuras.
A regra corp.example encaminha para on-premises mesmo com zona privada homónima. Verifica a regra antes de editar o registo errado.
Armadilhas comuns
Inbound para ambos os sentidos; nome como autoridade única; endpoint privado como grant IAM.
Tópicos relacionados: Diagnóstico com evidência · Capacidade, custo e resiliência
Testa a partir da origem real, com o resolver e identidade reais.
Referência: ANS-C01 domain 2 · ANS-C01