Route 53 Resolver の DNS クエリログを設定する - サーバーワークスエンジニアブログ
営業部 佐竹です。 本日は、Route 53 Resolver の DNS クエリログ取得のための設定方法をご紹介します。 はじめに 構成図 クエリログのフォーマット クエリログの設定方法 Query logging configuration name Query logs destination VPCs to log queries for Tags CloudWatch Logs への出力設定完了 S3 Bucket への出力設定 Query logs destination (S3) Forbidden. (AccessDenied 403: Access Denied) 動作確認 CloudWatch Log groups S3 Bucket まとめ はじめに aws.amazon.com 2020年に Route 53 Resolver (旧称 Amazon Provided
クロスアカウントのプライベートホストゾーンを使ったチョット怖い話 | DevelopersIO
先日のアップデート記事にてクロスアカウントのプライベートホストゾーンが悪用されるケースについてさらっと触れましたが、本記事にてもう少し詳細に説明したいと思います。 想定している環境 今回の想定は外からの攻撃ではなく、内部の悪意のある従業員による攻撃を想定しています。 悪意のある従業員は攻撃用の AWS アカウントにプライベートホストゾーンを作成し、攻撃対象の VPC に対して関連付け出来るように承認を行います。 攻撃用アカウントで関連付けを承認 $ aws route53 create-vpc-association-authorization \ --hosted-zone-id Z0726249140AAR8TX1YWT \ --vpc VPCRegion=ap-northeast-1,VPCId=vpc-010be4739e500d319 HostedZoneId: Z0726249
【初心者向け】Amazon Route 53の主な機能を調べてみた - サーバーワークスエンジニアブログ
こんにちは！ クラウドインテグレーション2部（CI2部）技術3課の反町です。 今回は前回の記事の続きでAmazon Route 53では何ができるのか調査してまとめたいと思います。 blog.serverworks.co.jp ↑前回の記事ではDNSの基本の基本についてまとめています！ Route 53でできること 1. Route 53とは？ ネームサーバーとしての利用 1. HostZone PublicHostZoneとPrivateHostZone 2. エイリアスレコード トラフィックのルーティング 1. シンプルルーティング 2. 加重ルーティング 3. フェイルオーバールーティング 4. 複数値回答ルーティング 5. レイテンシールーティング 6. 位置情報ルーティング 7. 物理的近接性ルーティング ヘルスチェック・DNSフェイルオーバー Route 53ヘルスチェック ヘ
Route53 シリーズ 4. Route53のポリシー（2） Failover / Geolocation / Geoproximity / Multi Value | DevelopersIO
Route53 シリーズ 4. Route53のポリシー（2） Failover / Geolocation / Geoproximity / Multi Value こんにちは、イムチェジョンです。 今回はRoute53ルーティングポリシーについて調べて、実際にやってみます。 前のブログで３つのルーティングポリシーを説明したので、今回は残りの４つのルーティングポリシーを説明します。 [ Route53 シリーズ ] 1. Route53を調べて、使用してみた。 2. Route53のヘルスチェックをやってみた 3. Route53ルーティングポリシー（1）- Simple / Weighted / Latency 4. Route53ルーティングポリシー（2）- Failover / Geolocation / Geoproximity / Multivalue answer アジェンダ
CloudFormationで作成するリソースにはRoute 53で独自DNS名を付けよ | DevelopersIO
よく訓練されたアップル信者、都元です。 CloudFormationで環境を定義する際、作成済み *1のRoute 53のHostedZone名をパラメータとして与えて、各要素（EC2インスタンス, ELB, RDS等）に名前付けを行うのは、常套手段です。【AWS】VPC環境構築ノウハウ社内資料 2014年4月版でもご紹介しましたが、VPC内のインスタンスに対するプライベートIPアドレスは制御しないポリシーです。また、パブリックなIPアドレスやDNS名も、そもそも制御できるものではありません。したがって、参照が必要なインスタンスには、Route 53を用いて適宜名前を付けてやると、運用が楽になります。 オブジェクト指向プログラミングに慣れた人に対しては、オブジェクト（AWSから割り当てられたIPアドレスやDNS名）を直接触るんじゃなくて、インターフェイス（独自ドメインのDNS名）を介して触
ヘルスチェックの実装
サービスはあらゆる種類の信頼性と復元力を組み込んで設計できますが、実践的な信頼性を実現するためには、予測可能な障害が発生したときの対処策も欠かせない要素となります。Amazon では、ハードウェアは最終的には機能しなくなるように設計されているため、水平方向にスケーラブルで冗長なサービスを構築しています。どのハードドライブにも最大予想寿命があり、ソフトウェアのどの部分もある時点でクラッシュする可能性があります。サーバーの正常性はバイナリのように見える場合があります。動作するか、まったく動作せず、正常に機能しないかのどちらかです。ですが、そうではありません。障害が発生したサーバーは、シャットダウンするだけでなく、予測できないか、場合によってはシステムへ不均衡な損害をもたらす可能性があります。ヘルスチェックは、これらの種類の問題を自動的に検出して対応します。 この記事では、ヘルスチェックを使用し
【Route53】EC2 から自身に付与されたパブリックIP を Route53 に設定したい | DevelopersIO
ファイル名 : route53.sh ファイル場所 : /home/ec2-user/work/route53.sh #!/bin/bash DOMAIN_NAME="example.me" SUB_NAME="test01" IP_ADDRESS=`curl -s http://169.254.169.254/latest/meta-data/public-ipv4` HOSTED_ZONE_ID="ZONE-IDを入力" BATCH_JSON='{ "Changes": [ { "Action": "UPSERT", "ResourceRecordSet": { "Name": "'${SUB_NAME}'.'${DOMAIN_NAME}'", "Type": "A", "TTL" : 300, "ResourceRecords": [ { "Value": "'${IP_ADDRES
AWS CLI を使って Amazon Route 53 にシンプルなリソースレコードセットを作成します
解決策 リソースレコードセットの作成、削除、変更 (upsert) を行うには、Route 53 API への ChangeResourceRecordsets リクエストを使用してください。 注: AWS CLI コマンドの実行中にエラーが発生した場合は、最新の AWS CLI バージョンを使っているかどうかを確認してください。 ChangeResourceRecordSets リクエストを作成します ChangeResourceRecordsets リクエストを使用すれば、次のアクションを実行することができます: CREATE(作成): 指定された値のレコードセットをホストゾーンに作成します。 **DELETE(削除):**指定された値のレコードセットをホストゾーンから削除します。 UPSERT(アップサート): 指定された値の新しいレコードセットを作成します。または、そのレコードセッ
Hybrid Cloud DNS Solutions for Amazon VPC - hybrid-cloud-dns-options-for-vpc.pdf
This paper has been archived For the latest technical content, refer to the html version: https://docs.aws.amazon.com/whitepapers/latest/ hybrid-cloud-dns-options-for-vpc/hybrid-cloud-dns- options-for-vpc.html Hybrid Cloud DNS Options for Amazon VPC November 2019 This paper has been archived For the latest technical content, refer to the html version: https://docs.aws.amazon.com/whitepapers/latest
【Route53】エイリアスレコードのターゲットとして別アカウントのリソースを指定できることを知らなかった | DevelopersIO
コンバンハ、千葉（幸）です。 知らなかったです。皆さんは知ってましたか？ エイリアスレコードとは Route53の独自の機能で、簡単に言えば「IPアドレスを直接入力しなくても裏でいい感じに設定してくれる機能」です。 一般的なDNSサーバでは、Aレコードを登録する際には値としてIPアドレスを指定することになります。 しかし、ELBなどのIPが可変であるAWSリソースをターゲットにする場合、IPを直接指定するのは得策ではありません。AWSリソースがデフォルトで持っているDNS名を指定してCNAMEレコードとして登録することもできますが、いくつか制約を受ける部分が出てきます。 その解決策として、AWSリソースがデフォルトで持っているDNS名をIPアドレスの代わりに入力できるようにしてくれるのがエイリアスレコードです。 詳細な説明は、ぜひ以下のブログをご参照ください。 現状エイリアスレコードの登録
[新機能]Amazon Route 53 Traffic Flowで複雑なルーティングポリシーを可視化する | DevelopersIO
ども、大瀧です。 本日、AWSのマネージドDNSサービスRoute 53にTraffic Flowという機能が追加されました。 早速試してみたのでレポートします。 Route 53 Traffic Flowとは Route 53には、純粋なDNSレコードにルーティングポリシーというRoute 53独自の設定を付与することができます。 ルーティングポリシーについてはAWS再入門のRoute 53の回で説明があると思うので、ここでは割愛します。ルーティングポリシーを適用すると、↓のスクリーンショットのように1つのDNS名に対して複数のレコードが定義されます。 さらに複数のルーティングポリシーを組み合わせることもできるのですが、だんだんと同じDNS名を持つレコードが増えてきて、依存関係や評価ルールを見るのが辛くなってきます。それを解決するのが今回のTraffic Flowです。Traffic F
![[新機能]Amazon Route 53 Traffic Flowで複雑なルーティングポリシーを可視化する | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/c5287a23631f9589f74e1c272658f6053d2bd763/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2014%2F05%2FAmazon_Route_53.png)
Amazon Route 53でSORACOM Air for セルラーにプライベートDNSサービスを提供する ｜ DevelopersIO
SORACOM AirのSIMをセットするデバイスから独自のDNS名を利用するために、SORACOM CanalとAmazon Route 53を組み合わせた構成をご紹介します。 ども、ゲストの大瀧です。 この記事はSORACOM Advent Calendar 2018の5日目です。 SORACOM Air for セルラーは、IoT向けの3G/LTE通信を提供するサービスです。SORACOM AirのSIMをセットするデバイスからendpoint.mycloud.internalといった独自のDNS名でクラウドやサーバーにアクセスしたいときには、SORACOM AirのカスタムDNS機能でDNSサーバーを指定し、DNSサーバーでそのDNS名に対応するレコードをサービスする方法があります。そこで本ブログでは、DNSサーバーとしてAWSのマネージドなDNSサービスAmazon Route
AWS PrivateLinkとSORACOM CanalでAWSのマネージドサービスに閉域アクセスする - SORACOM公式ブログ
ども、ソリューションアーキテクトのtakipone(大瀧)です。 SORACOM Canalはいくつかあるソラコムの閉域サービスのうち、Amazon VPCとVPCピアリング接続することでSORACOM Air forセルラーの3G/LTE網からAWS(Amazon Web Services)へのプライベートアクセスを提供するサービスです。 SORACOM Canalの接続先としては、Amazon VPC内にPrivate IPアドレスを持つ仮想マシンのAmazon EC2インスタンスやロードバランサであるAWS ELB辺りをイメージするわけですが、それ以外にももちろん接続することができます。そこで本記事では、AWS PrivateLinkによってSORACOM Air forセルラーからAWSマネージドサービスに閉域アクセスする構成をご紹介します。 AWS PrivateLinkとは A
[新機能]Route53 リゾルバー登場! オンプレミス-VPCの相互名前解決が簡単に実現できるようになりました! ｜ DevelopersIO
Route 53 リゾルバー Route 53 のマネジメントコンソールを開くと Resolver が追加されています｡ Dashboard Inbound endpoints インバウンドエンドポイントを作成します｡ VPCにはAWS側のVPCを指定してください｡SGはRoute53エンドポイント用に作成したものを選択します｡ エンドポイントを作成するAZ, サブネットはオンプレミスと通信が可能(サブネット範囲やルーティングを考慮する)な所を選びます｡ Outbound endpoins アウトバウンドエンドポイントを同様に作成します｡ ルール オンプレミス側のドメインonpremises.internalがリクエストされた時にオンプレミス側のDNS(Unbound)へ転送(Forwarding)が必要です｡この設定をRoute 53 Resolverではルールと言います｡ オンプレミス
【新機能】Amazon Route 53 に[Calculated Health Checks]と[Latency Checks]が追加されました！ | DevelopersIO
【新機能】Amazon Route 53 に[Calculated Health Checks]と[Latency Checks]が追加されました！ こんにちは、せーのです。 今日はRoute 53に追加された2つのチェック項目をご紹介したいと思います。 Calculated Health Checksとは 今までヘルスチェックは1ドメインにつき1つ、割り当てられていました。しかしポータルサイトなどでは特集ページやユーザーページ等、複数のドメインを使用してコンポーネントを構築するWebサイトがあります。Calculated Health Checksを使用するとこのような複数のドメインをグループ化しANDやORでまとめてヘルスチェックすることができます。例えば3つのドメインから成り立つサイトを運営していてどれか1つのドメインでもヘルスチェックが通らなかったらアラートを上げる、ということも可
ELBとRoute 53のヘルスチェック仕様の違い | DevelopersIO
こんばんは、三井田です。 今回は、Elastic Load Balancing (ELB)とRoute 53のヘルスチェックの仕様の違いについて簡単にまとめてみたいと思います。 ELBのヘルスチェックはご存知のとおり、ロードバランサがどのバックエンドインスタンスにトラフィックをルーティングするかを判断するために用いられます。 一方、Route 53のヘルスチェックは、重み付けラウンドロビンやDNSフェールオーバーで、どのIPアドレスを回答に含めるかを判断するために用いられます。 ヘルスチェック仕様早見表 まずは、以下の表にご覧下さい。 サービス ELB Route 53 ヘルスチェック元 （Health Checker）
AWSハイブリッド構成のDNS設計レシピ
ども、大瀧です。 AWSとオンプレミスのハイブリッド構成は、エンタープライズのAWS活用では定番となりつつあります。そんなAWSハイブリッド構成の設計でよく課題に挙がるのが、DNSです。このブログエントリーでは、使えるDNSサービスの種類とその特性をまとめ、いくつかの構成パターンを解説、比較してみます。 AWSハイブリッド構成とは AWSハイブリッド構成は、AWSでプライベートネットワークを構成するAmazon VPCとオンプレミスのネットワークを相互接続し、両方のサーバーリソースを組み合わせて利用するものです。VPCとオンプレミスとの接続は、プライベート接続として専用線 *1かインターネットVPN *2を利用します。 AWSハイブリッド構成で利用するDNSサービス DNSサーバーには権威サーバーとキャッシュサーバーの2種類がありますので、それぞれで利用できるサービス毎に並べてみました。[
cloud-initを使ってRoute53をPrivate Dynamic DNSにする | DevelopersIO
はじめに Route53のPrivateDNS対応はとても大きなニュースでした。待ちわびていた方も多いのでは無いでしょうか。 さて、このPrivateDNSですが、台数が多くなればなるほど手動で管理するのは面倒です。勝手に登録されて、IPアドレスが変わったのなら勝手に更新してほしい。つまりDynamicDNSとして動いて欲しいですよね。 ということで、それをcloud-initでやりました。 やってみた "Private Hosted Zone for Amazon VPC"でゾーンを作成しておきます。 Amazon Linux AMIでEC2をLaunchします。その際にRoute53の更新権限をIAM Roleで設定しておきます。今回はEC2 Power User Accessに設定しました。 User-Dataを以下のように設定します。13行目の"ResourceRecordSet"
オンプレからAWSのDNSを引く高可用性な構成 | DevelopersIO
コンニチハ、千葉です。 オンプレ+AWSのハイブリッドな構成で、AWS側のDNS引きたいということがあります。 例えば、ELBやRDSです。オンプレ側がインターネット接続可能でパブリックなDNSを引く場合はあまり問題になりません。が、オンプレ側がパブリックDNSを引けない場合は困りますね。 この場合、AWSのDNSをを利用したくなるのですが残念ながらオンプレからAWSのDNSを直接引くことはできません。 構成 そこで、直接引くのではなくAWS上にDNSフォワーダーを立て、オンプレのサーバではこちらを参照するように構成します。 自前で立てるのではなく、AWS Directory Serviceを使えばマネージドなので運用が楽になります。参考 ただ、今回はオンプレからDirect Connect(またはVPC、以下略)経由にてS3をアクセスする構成を考えており、今回立てるDNSフォワーダー上に
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Centralized DNS management of hybrid cloud with Amazon Route 53 and AWS Transit Gateway | Amazon Web Services