amazon-web-services - 如何刷新 AWS 中 VPC 中的 DNS 条目？

Question

我最近将 VPC 端点添加到我的 CloudFormation 堆栈中。然后我删除了堆栈并尝试重新创建它。

当我尝试重新创建它时，出现以下错误:

private-dns-enabled cannot be set because there is already a conflicting DNS domain for secretsmanager.us-east-2.amazonaws.com in the VPC vpc-63170e0b (Service: AmazonEC2; Status Code: 400; Error Code: InvalidParameter; Request ID: b7d28d81-c2c0-4f44-9642-f22171cf513d)

我怀疑错误就在这里，因为 VPC 的私有(private) DNS 仍然具有上次创建堆栈时的条目。

是否可以手动从 VPC 的私有(private) DNS 中删除条目？

Answer 1

这是删除私有(private)托管区域记录时的某种最终一致性行为。这需要一些时间，在此期间您会​​遇到此错误。请等待几分钟，然后重试。这对我有用。第一次成功后执行的部署顺利完成。

请勿尝试手动修改 VPC 终端节点记录，因为您在 Route53 中找不到任何“私有(private)托管区域”。它是 AWS 端点的某种内部私有(private)托管区域，只有当您向 VPC DNS 端点发送请求时，该区域才从您的 VPC 可见。