watercloud.net

この記事はDNS Advent Calendar 2015 - Qiitaの10日目の記事です。

DNS関係なさそうなタイトルですが関係あります。
むしろDNSの制御ができないと実現できない機能です。

このような構成のネットワークがあったとします。


DMZに公開サーバwwwとmailを置いて、メイン回線障害時に
バックアップ回線経由でwwwとmailにアクセスできるようにしたい場合。

通常時のトラフィックは赤矢印、メイン回線障害時のトラフィックは橙矢印の経路で流れるとします。
メイン回線の割当IP・NATルールは赤枠内、バックアップ回線の割当IP・NATルールは橙枠内に記載の通り。

WAN側の機器に求められる制御は以下の通りです。
１．回線の死活監視により、どの回線経由で通信を受け付けるか制御する
これはNATルールを2つ入れておけばいいような気もしますが
たぶん入らなかったんじゃなかったかな(1つのローカルIPに対して2つのNATルールは設定できない)
デフォルトゲートウェイがどちらの回線を向かせるかとかもルータ側で制御の必要あり。

２．DNS情報の書き換え
メイン回線障害時は以下のようなレコードになっているはずです。
www IN A 100.0.0.1
mail IN A 100.0.0.2

メイン回線障害を検知した場合、WAN側の機器は以下の通り
ゾーン情報をバックアップ回線の割当IPに書き換えます。
www IN A 200.0.0.1
mail IN A 200.0.0.2

WAN側機器はメイン回線とバックアップ回線の死活監視と切替制御
それからDNS権威サーバの機能を持っている必要があります。

この構成のメリットは
・BGP構成よりも安くなる
・異キャリアのアクセス回線が使える

この構成のデメリットは
・IPが変わる(DNS情報の反映に時間がかかる以上にIPアドレスでアクセス制御してたりすると厄介)

でしょうか。
BGP構成というのは、回線を2本引いてBGPでメイン回線からバックアップ回線宛に
ルーティングを変更させるやり方です。これはまぁBGPしゃべれるL3機器なら大体対応できる。
ただし異キャリアのアクセス回線は使えなかった（はず）なのと
回線費用も機器費用も高くなります。

この記事はDNS Advent Calendar 2015 - Qiitaの9日目の記事です。

このシリーズは今回で完結にする予定です。
PowerDNSを導入して、DNSサーバの管理をPowerAdminというPHP製のWeb-UIで管理するようになって変わったこと。

１．DNSのログがWebで見れる
まぁ細かく追いかけるには向かないんですが、トレンド的な情報は
PowerDNSのWeb画面から見れるようになりました。オープンリゾルバ探しを
されてるところとかわかって面白かった。
「オープンリゾルバだと思った？残念、さやかちゃんでした！」

２．今まで手間がかかってた作業がボタン一発に
これまではサイトを受注して追加する際に、運用メンバが
BIND9のゾーンファイルを作って、ダブルチェックして、適用
って感じでやっていたのですが、これが簡単になりました。

PowerAdminにはテンプレートといって、ゾーン情報の雛形を作っておいて
ドメイン名入れれば雛形に沿ってゾーン情報作ってくれる機能があるのですが
このサービス、1台のサーバに100ドメイン収容する仕様で、収容サーバごとに
ゾーン情報のIPとか固定なんですね。

つまり、テンプレート作っておくと、ドメイン追加の際にFQDNを入力して
submitボタン押すだけでDNS設定が完了するので作業がとても楽になりました。

この記事はDNS Advent Calendar 2015 - Qiitaの8日目の記事です。

ここから完全にクラウドの恩恵にあずかることができるようになったわけです。

取締役からGOが出たので、テストでPowerDNSを構築することに。
アーキテクチャはこんな感じ。いかにもLAMPですって感じ。


テストなのにいきなりEC22台・RDS(Multi-AZ)構成という豪華さぶりですが
まぁやめたくなったら消せばいいだけなので。

クラウドって便利。

GUIは比較的まともに動いてくれるPowerAdminに。
PHP屋さんなのでPHPのほうが後々カスタマイズするときよかろうってこともあり。
本当は操作性はPowerDNS on Railsのほうがよかったんだけどねー運用に難がある。

とりあえずこのサーバは7000ドメイン移行の前に、
7000ドメインのサービスの後継サービス（なんとかα）で
使われることになり、僕がこのPJを離れる際に300ドメインくらいで動いてましたが問題ありませんでした。

みた感じ、EC2にはほとんど負荷かかってない感じで
RDSにちょろっと負荷がかかってる感じでした。

まぁスペック不足になったらインスタンス大きくすればいいんですよ！

クラウドって便利。