AWSを利用する上で知っておきたい名前解決の話

AWSを利用する上で知っておきたい名前解決の話 JAWS-UG 彩の国埼玉支部 #1 彩の国埼玉支部運営五味なぎさ（X：@nagisa_53）

自己紹介出身地：埼玉県さいたま市浦和区仕事：SIerインフラ部門勤務のクラウドアーキテクト趣味：キックボクシング、スキューバダイビング好きなAWSサービス：NW系サービス全般 JAW-UG クラウド女子会運営 AWS Community Builders
(Networking and Content Delivery) 2024 AWS Japan Top Engineers 2022～2024 Japan All AWS Certifications Engineers

なぜ名前解決の話？ AWS利用の上でDNSは重要な役割を果たす各リソースにAWS側からFQDNが与えられ FQDNを指定することで接続する（IPアドレスを直指定することはほぼない）

＝ DNSでの名前解決が必要＝ AWSを理解するためには聞いておいて損のない話

名前解決の大まかな種類どこから何が返るかが重要 ① パブリックDNSで名前解決可グローバルIPアドレスが返る（Internet Facing) 例：主にVPC外リソース、VPC内でインターネットから直接接続のあるリソース
主にVPC外リソース、VPC内でインターネットから直接接続のあるリソース ② パブリックDNSで名前解決可プライベートIPアドレスが返る例： (Internal) 他VPCやオンプレミスからの接続時に特別な考慮不要で名前解決できる ③ VPC内のみ名前解決可プライベートIPアドレスが返る例： (Internal) (プライベートIP DNS名) VPC外から名前解決させたい場合Route53 Resolver Endpoint等の利用が必要

①～③共通で注意しておきたいこと w IPアドレスが途中で変更になることが起こり得 TTLを越えてIPアドレスのキャッシュを長く持ってしまうと、途中で接続できなくなることがあるため、TTLを守ることが重要（サービスごとの仕組みによるが、TTLは60秒など、短いものも多いr NLBなどIPアドレス固定のサービスでも、内部の障害状況によって固定のIPアドレスの1つが取り除かれるケースは起こり得るのでその点も注U w
１つのサービスで利用されるIPアドレスは必ずしも1つではなA 固定が保証されるのものを除いて、IPアドレスでの制御はできるだけしなq （AWSサービスに対して接続しに行く送信元側の話ではあるが、）  FQDNで宛先制御を行えるFirewallの種類によっては、名前解決結果として得られるIPアドレスをキャッシュして接続許可を行うものがあるため、注意が必要  （通る通信と通らない通信が発生したり）

ちょっと難しい例：インターフェースVPCエンドポイントプライベートDNS名を有効にしているか否かで挙動が変わる有効にしている場合無効時：サービスエンドポイントのIPアドレス（グローバルIPアドレス）が返る有効時：VPCエンドポイントのIPアドレスが返る *.s3.ap-northeast-1.amazonaws.com のIPアドレスは？有効/無効共通的に（無効の場合はこちらを使う）
エンドポイント固有のDNS名を使用する ※指定方法についてはサービスによって異なるので要確認利用全AZのエンドポイントを含めるDNS名と AZ別のDNS名が提供される対象のサービス（SQS, S3, 等）が提供するFQDNの名前解決結果としてインタフェースVPCエンドポイントのIPアドレスが返る形になる。 ※上記の結果になるのはVPC内（Route53 ResolverをDNSとして利用時）のみ基本的には有効でよいと思うが、API GatewayでPublic/Private両方使う場合など無効を選択せざるを得ないケースや、そもそも有効を選べないサービスも（後者が現時点であるかは未確認）

おわりに興味のある方は、今日話した話を更に深堀したような記事を書いているので見てみてください！ Amazon API Gateway Private APIの呼び出し方法と名前解決について整理する https://qiita.com/nagisa_53/items/d643ca8db43ccf9cebfb AWS
re:Invent 2024 - Optimizing ELB traffic distribution for high availability (NET401) を聴講して https://qiita.com/nagisa_53/items/e57ff23868055abf375b

AWSを利用する上で知っておきたい名前解決の話

AWSを利用する上で知っておきたい名前解決の話

nagisa_53

More Decks by nagisa_53

Other Decks in Technology

Featured

Transcript