ツール類のリンクを貼っておきます。 bindtoroute53.pl ... bindのzoneファイルを移行データ(xml)に変換するのに使います http://aws.amazon.com/developertools/4495891528591897 dnscurl.pl ... xmlファイルをroute53に登録し、ゾーン追加やレコード追加を行うのに使います。 http://aws.amazon.com/developertools/Amazon-Route-53/9706686376855511 route53zone.pl ... スライドでは扱ってないですが、ゾーン登録用のxmlを生成するのに使います。 http://aws.amazon.com/code/developertools/3728292204499537

1. Route53を使った
DNS管理
13年3月30日土曜日

2. 自己紹介
小川 智和（おがわ ともかず）
・株式会社システムフレンド
・Twitter: @ogatomo
・受託開発・サーバー管理など
・AWS歴: 半年くらい
13年3月30日土曜日

3. Agenda
• Amazon Route53について
• 自前DNSからRoute53への引越し
• Route53の利用料金など
13年3月30日土曜日

4. Route53について
• DNS（Domain Name System）
• ドメイン名とIPアドレスの対応付け
• 高可用性・高速
• GUIが使える（重要！）
13年3月30日土曜日

5. サービスの位置づけ
レジストラ
レンタルDNS
13年3月30日土曜日

6. Route53(DNS)の用途
www.hoge.com www.hoge.com
にアクセス のIPアドレスは？
WEBブラウザ
WEBページが IPアドレスは
DNS
表示される 192.168.0.1です サーバー
Chrome
Firefox
IE 192.168.0.1
に接続(http) WEB
サーバー
html、画像、js
13年3月30日土曜日

7. Route53(DNS)の用途
hoge.comの
メーラー MXレコードは？
ogawa@hoge.comに
メール送信
DNS
MXレコードは
サーバー
smtp.comです
Outlook smtp.com?
gmail DNS
サーバー
192.168.1.1
192.168.1.1
にメール送信 メール
サーバー
13年3月30日土曜日

8. 高可用性・高速
Route53
ユーザーから一番近い場所のDNSにつながる
13年3月30日土曜日

9. 自前DNSから
Route53への引越し
13年3月30日土曜日

10. Route53引越した環境
• LinuxのDNS(BIND)２台で運用
• ゾーン(ドメイン)は30個くらい
13年3月30日土曜日

11. Route53引越した理由①
• zoneファイルの編集がつらい
13年3月30日土曜日

12. Route53引越した理由②
• セカンダリDNSの管理がつらい
13年3月30日土曜日

13. Route53引越した理由③
• DoS攻撃に遭うのがつらい
複数のロケーショ
ンから同時攻撃
13年3月30日土曜日

14. 引越しに必要だったもの
zoneファイル perlとCPAN
bindtoroute53.pl dnscurl.pl
13年3月30日土曜日

15. 引越しに必要だったもの
アクセスキーID、シークレットアクセスキー
コピー
13年3月30日土曜日

16. 引越しに必要なもの
移行ツール用の設定ファイル作成
.aws-secrets
をホームディレクトリに作成
13年3月30日土曜日

17. zoneファイルをXMLに変換
./bindtoroute53.pl --ignore-origin-ns -
ignore-soa --
origin example.ne.jp < example.ne.jp.zone
> example.ne.jp.xml
変換後のxmlファイル zoneファイル
13年3月30日土曜日

18. Route53上にzoneを作成
ManagementConsole
13年3月30日土曜日

19. Route53上にzoneを作成
13年3月30日土曜日

20. Route53上にzoneを作成
コピー
13年3月30日土曜日

21. XMLを使ってレコード登録
./dnscurl.pl --keyfile ~/.aws-secrets --
keyname secrets -- -X POST -v -H
"Content-Type: text/xml; charset=UTF-8" --
upload-file example.ne.jp.xml https://
route53.amazonaws.com/2010-10-01/
hostedzone/コピーしたHostedZoneID/rrset
> responce.xml
13年3月30日土曜日

22. Demo
13年3月30日土曜日

23. Route53設定後の切替作業
コピー
13年3月30日土曜日

24. Route53設定後の切替作業
13年3月30日土曜日

25. Route53設定後の切替作業
13年3月30日土曜日

26. Route53設定後の切替作業
確認用ツール
http://network-tools.com/nslook/
13年3月30日土曜日

27. Route53設定後の切替作業
Route53のネームサーバーになっているか確認
13年3月30日土曜日

28. Route53の使用料金
• １ゾーンにつき / $0.5（月額）
• hoge.com、foo.jpを管理する場合は２ゾー
ン分($1.0)
• 26ゾーン目以降
１ゾーンにつき / $0.1
13年3月30日土曜日

29. Route53の使用料金
• 100万クエリにつき / $0.5 (月額)
• 案分計算され、10万クエリの場合は$0.05
• 10億クエリ以降
100万クエリにつき / $0.25
13年3月30日土曜日

30. SLA100%について
13年3月30日土曜日

31. Route53の今月の使用料金
37ドメインをRoute53で運用中
13年3月30日土曜日

32. まとめ
13年3月30日土曜日

33. まとめ
• 既存のDNS(bind等)からでも移行可能
13年3月30日土曜日

34. まとめ
• 既存のDNS(bind等)からでも移行可能
• レジストラ提供レンタルDNSの代わり
にも。
13年3月30日土曜日

35. まとめ
• 既存のDNS(bind等)からでも移行可能
• レジストラ提供レンタルDNSの代わり
にも。
• 高可用性・高速・SLA100%なDNSが
安価に利用可能
13年3月30日土曜日

36. ご清聴、
ありがとうございました。
13年3月30日土曜日