CNAMEカメレオンパターン - Developers.IO Meetup 05
0 likes1,199 views
AWS勉強会 in 北海道札幌！ Developers.IO Meetup 05
![Public DNSにpingしてみる
[ec2-‐‑‒user@ip-‐‑‒172-‐‑‒31-‐‑‒2-‐‑‒116 ~∼]$ ping -‐‑‒nc 3 ec2-‐‑‒54-‐‑‒92-‐‑‒7-‐‑‒41.ap-‐‑‒northeast-‐‑‒1.compute.amazonaws.com
PING ec2-‐‑‒54-‐‑‒92-‐‑‒7-‐‑‒41.ap-‐‑‒northeast-‐‑‒1.compute.amazonaws.com (172.31.20.97) 56(84) bytes of data.
64 bytes from 172.31.20.97: icmp_̲seq=1 ttl=64 time=4.53 ms
64 bytes from 172.31.20.97: icmp_̲seq=2 ttl=64 time=2.37 ms
64 bytes from 172.31.20.97: icmp_̲seq=3 ttl=64 time=2.38 ms
classmethod.jp 6
[ec2-‐‑‒user@ip-‐‑‒192-‐‑‒168-‐‑‒0-‐‑‒163 ~∼]$ ping -‐‑‒nc 3 ec2-‐‑‒54-‐‑‒92-‐‑‒7-‐‑‒41.ap-‐‑‒northeast-‐‑‒1.compute.amazonaws.com
PING ec2-‐‑‒54-‐‑‒92-‐‑‒7-‐‑‒41.ap-‐‑‒northeast-‐‑‒1.compute.amazonaws.com (54.92.7.41) 56(84) bytes of data.
64 bytes from 54.92.7.41: icmp_̲seq=1 ttl=63 time=3.42 ms
64 bytes from 54.92.7.41: icmp_̲seq=2 ttl=63 time=3.24 ms
64 bytes from 54.92.7.41: icmp_̲seq=3 ttl=63 time=16.5 ms
?
IPアドレスが違いますね](https://image.slidesharecdn.com/deviomeetup05short02-140628015756-phpapp02/85/CNAME-Developers-IO-Meetup-05-6-320.jpg)
![EC2が使うリゾルバは？
classmethod.jp 7
[ec2-user@ip-172-31-2-116 ~]$ cat /etc/resolv.conf!
; generated by /sbin/dhclient-script!
search ap-northeast-1.compute.internal!
nameserver 172.31.0.2
[ec2-user@ip-192-168-0-163 ~]$ cat /etc/resolv.conf!
; generated by /sbin/dhclient-script!
search ap-northeast-1.compute.internal!
nameserver 192.168.0.2
ü VPC内のアドレスが⾃自動的に設定されます](https://image.slidesharecdn.com/deviomeetup05short02-140628015756-phpapp02/85/CNAME-Developers-IO-Meetup-05-7-320.jpg)
![ホスト名にpingしてみる
ü 同じホスト名を使って、違うIPアドレスにpingできました
classmethod.jp 10
[ec2-‐‑‒user@ip-‐‑‒172-‐‑‒31-‐‑‒2-‐‑‒116 ~∼]$ ping -‐‑‒nc 3 meetup_̲on_̲vpc1-‐‑‒2
PING ec2-‐‑‒54-‐‑‒92-‐‑‒7-‐‑‒41.ap-‐‑‒northeast-‐‑‒1.compute.amazonaws.com (172.31.20.97) 56(84) bytes of data.
64 bytes from 172.31.20.97: icmp_̲seq=1 ttl=64 time=2.32 ms
64 bytes from 172.31.20.97: icmp_̲seq=2 ttl=64 time=2.30 ms
64 bytes from 172.31.20.97: icmp_̲seq=3 ttl=64 time=2.39 ms
[ec2-‐‑‒user@ip-‐‑‒192-‐‑‒168-‐‑‒0-‐‑‒163 ~∼]$ ping -‐‑‒nc 3 meetup_̲on_̲vpc1-‐‑‒2
PING ec2-‐‑‒54-‐‑‒92-‐‑‒7-‐‑‒41.ap-‐‑‒northeast-‐‑‒1.compute.amazonaws.com (54.92.7.41) 56(84) bytes of data.
64 bytes from 54.92.7.41: icmp_̲seq=1 ttl=63 time=3.04 ms
64 bytes from 54.92.7.41: icmp_̲seq=2 ttl=63 time=3.21 ms
64 bytes from 54.92.7.41: icmp_̲seq=3 ttl=63 time=3.02 ms](https://image.slidesharecdn.com/deviomeetup05short02-140628015756-phpapp02/85/CNAME-Developers-IO-Meetup-05-10-320.jpg)
CNAMEカメレオンパターン - Developers.IO Meetup 05
- 1. そうだ！CNAMEで⾏行行こう！！ 『CNAMEカメレオンパターン』 AWS勉強会 in 北北海道札幌！ Developers.IO Meetup 05 classmethod.jp 1 2014/06/28 三井⽥田誠
- 2. ⾃自⼰己紹介 ü 三井⽥田誠（みいだ まこと） ü AWSコンサルティング部オペレーションチーム ü 主に運⽤用保守・サポートデスクを担当してます ü 前職は、某MSPでリモート運⽤用監視してました ü 好きなAWSサービス（ツール）：aws-‐‑‒cli ü Twitter: @macotomii classmethod.jp 2
- 3. 突然ですが・・・ ü EC2インスタンスに： ü ホスト名でつなぎますか？ ü IPアドレスでつなぎますか？ ü ホスト名を使う⽅方、DNSには： ü グローバルIPを登録しますか？ ü ローカルIPを登録しますか？ ü 両⽅方登録しますか？ ＝＞ 管理理⼤大変ではありませんか？ classmethod.jp 3
- 4. EC2の２つのDNS名 ü Public DNS名 例例）ec2-‐‑‒XX-‐‑‒XX-‐‑‒XX-‐‑‒XX.ap-‐‑‒northeast-‐‑‒1.compute.amazonaws.com ü Private DNS名 例例）ip-‐‑‒YY-‐‑‒YY-‐‑‒YY-‐‑‒YY.ap-‐‑‒northeast-‐‑‒1.compute.internal classmethod.jp 4
- 5. EC2の２つのDNS名 classmethod.jp 5 Elastic IP (EIP) なし Elastic IP (EIP) あり
- 6. Public DNSにpingしてみる [ec2-‐‑‒user@ip-‐‑‒172-‐‑‒31-‐‑‒2-‐‑‒116 ~∼]$ ping -‐‑‒nc 3 ec2-‐‑‒54-‐‑‒92-‐‑‒7-‐‑‒41.ap-‐‑‒northeast-‐‑‒1.compute.amazonaws.com PING ec2-‐‑‒54-‐‑‒92-‐‑‒7-‐‑‒41.ap-‐‑‒northeast-‐‑‒1.compute.amazonaws.com (172.31.20.97) 56(84) bytes of data. 64 bytes from 172.31.20.97: icmp_̲seq=1 ttl=64 time=4.53 ms 64 bytes from 172.31.20.97: icmp_̲seq=2 ttl=64 time=2.37 ms 64 bytes from 172.31.20.97: icmp_̲seq=3 ttl=64 time=2.38 ms classmethod.jp 6 [ec2-‐‑‒user@ip-‐‑‒192-‐‑‒168-‐‑‒0-‐‑‒163 ~∼]$ ping -‐‑‒nc 3 ec2-‐‑‒54-‐‑‒92-‐‑‒7-‐‑‒41.ap-‐‑‒northeast-‐‑‒1.compute.amazonaws.com PING ec2-‐‑‒54-‐‑‒92-‐‑‒7-‐‑‒41.ap-‐‑‒northeast-‐‑‒1.compute.amazonaws.com (54.92.7.41) 56(84) bytes of data. 64 bytes from 54.92.7.41: icmp_̲seq=1 ttl=63 time=3.42 ms 64 bytes from 54.92.7.41: icmp_̲seq=2 ttl=63 time=3.24 ms 64 bytes from 54.92.7.41: icmp_̲seq=3 ttl=63 time=16.5 ms ? IPアドレスが違いますね
- 7. EC2が使うリゾルバは？ classmethod.jp 7 [ec2-user@ip-172-31-2-116 ~]$ cat /etc/resolv.conf! ; generated by /sbin/dhclient-script! search ap-northeast-1.compute.internal! nameserver 172.31.0.2 [ec2-user@ip-192-168-0-163 ~]$ cat /etc/resolv.conf! ; generated by /sbin/dhclient-script! search ap-northeast-1.compute.internal! nameserver 192.168.0.2 ü VPC内のアドレスが⾃自動的に設定されます
- 8. つまり・・・ Public DNS ＝ パブリックIP Private DNS ＝ プライベートIP のはずですが、 Public DNSは、環境によって正引き結果が異異ります。 公式ドキュメント（EC2ユーザガイド） http://docs.aws.amazon.com/ja_̲jp/AWSEC2/latest/UserGuide/using-‐‑‒instance-‐‑‒addressing.html 『パブリック IP アドレスを持つインスタンスのそれぞれに、外部 DNS ホスト名が付与されます。外部 DNS ホスト 名を解決すると、インスタンスのパブリック IP アドレス（インスタンスのネットワークの外部の場合）およびインス タンスのプライベート IP アドレス（インスタンスのネットワーク内からの場合）となります。』 classmethod.jp 8 環境 Public DNS Private DNS 備考 AWS外 パブリックIP 正引き不不可 AWS (VPC) 同VPC プライベートIP プライベートIP 別VPC パブリックIP プライベートIP 名前解決できても別VPCにプ ライベートIPでアクセスは出 来ません AWS (Classic) AWS上 プライベートIP プライベートIP 別アカウント間でもローカル 通信扱いが出来ました
- 9. この仕組みを応⽤用してみよう ü 外からも内部でも、同じホスト名で接続しよう！ ü 下記のようなRRをDNSサーバ追加してみます ü CNAMEを使うのがポイント classmethod.jp 9
- 10. ホスト名にpingしてみる ü 同じホスト名を使って、違うIPアドレスにpingできました classmethod.jp 10 [ec2-‐‑‒user@ip-‐‑‒172-‐‑‒31-‐‑‒2-‐‑‒116 ~∼]$ ping -‐‑‒nc 3 meetup_̲on_̲vpc1-‐‑‒2 PING ec2-‐‑‒54-‐‑‒92-‐‑‒7-‐‑‒41.ap-‐‑‒northeast-‐‑‒1.compute.amazonaws.com (172.31.20.97) 56(84) bytes of data. 64 bytes from 172.31.20.97: icmp_̲seq=1 ttl=64 time=2.32 ms 64 bytes from 172.31.20.97: icmp_̲seq=2 ttl=64 time=2.30 ms 64 bytes from 172.31.20.97: icmp_̲seq=3 ttl=64 time=2.39 ms [ec2-‐‑‒user@ip-‐‑‒192-‐‑‒168-‐‑‒0-‐‑‒163 ~∼]$ ping -‐‑‒nc 3 meetup_̲on_̲vpc1-‐‑‒2 PING ec2-‐‑‒54-‐‑‒92-‐‑‒7-‐‑‒41.ap-‐‑‒northeast-‐‑‒1.compute.amazonaws.com (54.92.7.41) 56(84) bytes of data. 64 bytes from 54.92.7.41: icmp_̲seq=1 ttl=63 time=3.04 ms 64 bytes from 54.92.7.41: icmp_̲seq=2 ttl=63 time=3.21 ms 64 bytes from 54.92.7.41: icmp_̲seq=3 ttl=63 time=3.02 ms
- 11. まとめ • ホスト名登録のもう１つのベストプラクティス ホスト名 IN A 54.238.x.x ホスト名.local IN A 10.200.10.10 ホスト名 IN CNAME ec2-‐‑‒xx-‐‑‒xx-‐‑‒xx-‐‑‒xx.ap-‐‑‒northeast-‐‑‒1.compute.amazonaws.com • 効果 – 設定は１つのRRだけ – ホスト名を使い分けなくて良良い！ – セキュリティグループ周りのトラブル発⽣生の減少！ – 通信料料の最適化 – DHCPオプションを適切切に設定すると、FQDNではなく、本当にホスト名だけでもOK • Cloud Design Pattern (CDP)候補『CNAMEカメレオンパターン』！？ >_̲<; （『CAMEカメ レオン パターン』ではありません・・・） classmethod.jp 11
- 12. ご清聴ありがとうございました