Route 53をイチから復習してみた

Transcript

1. 東京オフィス(本社) 〒108-0073 東京都港区三田3-13-16 三田43MTビル12F ベトナムオフィス 7th Floor, Mercury Building, No.444 Hoang Hoa Tham Street, Thuy Khue ward, Tay Ho District, Hanoi city 札幌オフィス 〒060-0004 北海道札幌市中央区北4条西6-1 毎日札幌会館9F シリコンバレーインキュベーションセンター 3350 Scott Blvd. #29 Santa Clara, CA 95054 株式会社ビッグツリーテクノロジー＆コンサルティング Route 53をイチから復習してみた 令和6年5月15日
2. 2 Copyright © 2023 BTC Corporation All Rights Reserved. 自己紹介 宇都宮 郁香（うつのみや ふみか） • 2022年 新卒入社 • DX事業部所属 • 新卒から現在まで某官公庁のクラウドCoE業務を担当 ＜保有資格＞
3. 3 Copyright © 2023 BTC Corporation All Rights Reserved. 1. DNSとは DNS（Domain Name System）は、ホスト名とIPアドレスを紐づける仕組みです。 • ホスト名からIPアドレスを求めることを、名前解決という。 正引き：ホスト名からIPアドレス 逆引き：IPアドレスからホスト名
4. 4 Copyright © 2023 BTC Corporation All Rights Reserved. 2. DNS の構成要素 DNSは以下の要素で構成されています。 www.〇〇〇.co.jpの IPアドレスを教えて！ スタブリゾルバ 名前解決を依頼 DNSフォワーダ 名前解決の依頼・応答を中継 フルサービスリゾルバ 名前解決を実行 権威サーバ ゾーン情報を管理 .jp 権威サーバ 〇〇〇.co.jpに聞いて www.〇〇〇.co.jpの IPアドレスを教えて！ .co.jp 権威サーバ 〇〇〇.co.jp 権威サーバ 再帰問合せ スタブリゾルバからの問い合わせ要求を 受けたDNSサーバが、他のDNSサーバに 問合せを行い、その最終的な結果をスタ ブリゾルバに応答する必要のある問合せ 反復問合せ フルサービスリゾルバ（キャッシュDNS サーバ）が、再帰問合せの結果を返すた めに、答えを得られるまで繰り返しDNS サーバへ行う問合せ
5. 5 Copyright © 2023 BTC Corporation All Rights Reserved. 3. Route 53の概要 Route 53 Route 53 は、AWSが提供するDNSサービスです。 【Route 53の主な機能】 • ドメイン名の登録と管理 • リゾルバー • ホストゾーン • ヘルスチェック
6. 6 Copyright © 2023 BTC Corporation All Rights Reserved. 4. Route 53 Resolver Route 53 Resolverは、フルサービスリゾルバを提供します。 • デフォルトでは、VPCを作成した時点でインターネット上のドメインに問い合わせをするリゾルバーが作成される。 • VPC内での名前解決や、オンプレミスと接続して名前解決を行う際に追加でリゾルバーを作成することが可能。 VPC Route 53 Resolver EC2 ホストゾーン オンプレからの名前解決や VPC内での名前解決を実行する オンプレミス DNSサーバ EC2のIPアドレスを教えて！ XXXXだよ！
7. 7 Copyright © 2023 BTC Corporation All Rights Reserved. 5. Route 53 ホストゾーン Route 53 ホストゾーンは、 ゾーン情報を管理するため権威DNSにあたります。 • ドメイン名の問い合わせに対して、どういう回答をするのかの設定をまとめたもの。 • ドメイン名の問合せに対する回答について、ルーティングポリシーで設定可能。 例）eample.comというドメイン名の問い合わせがあった場合に、11.11.11.11と22.22.22.22という2つの IPアドレスをランダムに返すようにする ▪パブリックホストゾーン ▪プライベートホストゾーン インターネット パブリックホストゾーン VPC Route 53 Resolver EC2① プライベートホストゾーン インターネット上に公開された DNSドメインのレコードを管理 VPC内のDNSドメインの レコードを管理 EC2② EC2②のIPアドレス を教えて！ XXXだよ！ VPC EC2 EC2②のIPアドレス を教えて！ XXXXだよ！ EC2のIPアドレス を教えて！ XXXXだよ！
8. 8 Copyright © 2023 BTC Corporation All Rights Reserved. 6. Route 53 Resolver・ホストゾーンの利用例 オンプレミス DNSサーバ VPC Private subnet Route 53 リゾルバー 業務PC Direct Connect new.AAA.co.jpへの問合せは AWSのインバウンドエンドポイントに 転送する条件付きフォワーダを設定 new.AAA.co.jp Private subnet Private Host Zone EC2 AAA.co.jp new.AAA.co.jpの ホストゾーンを作成 通信先の経路 名前解決の経路 オンプレミス側作業 AWS側作業 【凡例】 オンプレミスからAWSへの名前解決にRoute 53 Resolverとホストゾーンを利用可能です。 インバウンドエンドポイント Private subnet AWS ALB
9. 9 Copyright © 2023 BTC Corporation All Rights Reserved. 7. Route 53 リゾルバーエンドポイントの注意ポイント Route 53 リゾルバーエンドポイントを利用する場合、月額約28,000円ほどの料金がかかります。 ◼ リゾルバーエンドポイント エンドポイントの料金はENI（Elastic Network Interface）に依存する。 • 0.125＄/ENI/1時間 ※Route 53 リゾルバー のENIは仕様上、エンドポイントごとに2つ必要 ◼ ホストゾーン 1ホストゾーンあたり10,000レコード以内であれば、各レコードに対する課金はされない。キュリティチェッ ク 料金 ◼ クエリ Route 53 リゾルバーエンドポイント (インバウンドまたはアウトバウンドのいずれか) を通過したクエリに課 金される。 ホストゾーン 料金 最初の25ホストゾーン 0.50＄/ホストゾーン/月 追加ホストゾーン 0.10＄/ホストゾーン/月 クエリ 料金 最初の10億クエリ 0.40＄/100万クエリ/月 10億クエリ超過 0.20＄/100万クエリ/月
10. 10 Copyright © 2023 BTC Corporation All Rights Reserved. おわりに 名前解決は非常に重要なポイントなので、改めてRoute 53を復習してみました。 ご清聴ありがとうございました。