DNS-резолвер
DNS-резолвер — это DNS-сервер в инфраструктуре Yandex Cloud, который отвечает за обработку DNS-запросов от ресурсов, подключенных к подсетям в облачных сетях Yandex Virtual Private Cloud, и за разрешение доменных имен во внутренних DNS-зонах в Yandex Cloud.
За DNS-резолвером всегда резервируется второй (с начала) IP-адрес диапазона адресов подсети (условно x.x.x.2).
При подключении виртуальной машины к подсети IP-адрес DNS-резолвера отправляется на ВМ по протоколу DHCP вместе с другими параметрами сетевого интерфейса. Внутри ВМ этот IP-адрес используется в качестве адреса DNS-сервера.
IP-связность между виртуальной машиной и DNS-резолвером обеспечивается с помощью специального компонента VRouter-agent, который доступен только изнутри ВМ и недоступен извне.
Интеграция с корпоративными DNS-сервисами
Примечание
Чтобы настроить интеграцию корпоративных DNS-сервисов с DNS-сервисами внутри Yandex Cloud, ваша корпоративная сеть должна быть связана с облачной сетью при помощи ресурсов сервиса Yandex Cloud Interconnect.
Вы можете настроить интеграцию ваших корпоративных DNS-сервисов с внутренними DNS-зонами в Yandex Cloud.
Перенаправление DNS-запросов от ресурсов Yandex Cloud к ресурсам в корпоративных сетях можно настроить, создав в подсетях Virtual Private Cloud отдельные DNS-форвардеры (DNS forwarders). DNS-запросы от ресурсов в корпоративных сетях к ресурсам в подсетях Virtual Private Cloud обрабатываются входящими DNS-подключениями.
Подробнее о настройке интеграции корпоративных DNS-сервисов с DNS-сервисами внутри Yandex Cloud читайте в разделе Разрешение облачных DNS-имен в корпоративной сети.