AWS reInvent 2025で遂にメガ進化！？Amazon Route 53 グローバルリゾルバーを試してみた

Transcript

1. トレノケ雲の会 超re:Cap LT大会 AWS, Microsoft, Oracle！ 20205/12/22 AWS reInvent 2025で遂にメガ進化！？ Amazon Route 53 グローバルリゾルバーを 試してみた
2. 自己紹介 名前：　目　広威 （さっか ひろい） 会社：　CTCシステムマネジメント（株） 運営：　彩の国埼玉支部、JDDUG 趣味：　野球観戦、散歩、ネコ
3. AWS Route53のはじまり 　Route53はマネージドなDNS機能として2010年に誕生しました。 　Route53がドメインを管理・提供し、AWS内部の名前解決は 　ProvidedDNSが実施していました。しかし、ProvidedDNSは 　オンプレ等の外部DNSと直接接続する事が出来ませんでした。 DNSサーバ EC2サーバ ProvidedDNS オンプレ環境 Route53 server1.saitama A 192.168.0.1 server2.saitama A 192.168.0.2 server3.sainokuni A 10.0.0.1 server4.sainokuni A 10.0.0.2 オンプレサーバ
4. AWS Route53の進化 　2018年にProvidedDNSはRoute53ファミリーに統合され、 　「Route53 Resolver」へ進化し、インバウンド機能（外部から 　接続を受ける）、アウトバンド機能（外部へ問い合わせを行う） 　を身に着けました。 EC2サーバ オンプレ環境 Route53 server1.saitama A 192.168.0.1 server2.saitama A 192.168.0.2 Route53 Resolver アウトバンド インバンド DNSサーバ server3.sainokuni A 10.0.0.1 server4.sainokuni A 10.0.0.2 オンプレサーバ Forwader
5. AWS Route53のメガ進化 　AWS Re:invent 2025 でRoute53 Global Resolver(Pre)が発表され ました！このサービスは「Route53プライベートのパブリック/ 　プライベートドメインの両方をインターネット経由で名前解決 　出来てしまうのです。凄い！ EC2サーバ オンプレ環境 Route53 server1.saitama A 192.168.0.1 server2.saitama A 192.168.0.2 Route53 VPC Resolver アウトバンド DNSサーバ server3.sainokuni A 10.0.0.1 server4.sainokuni A 10.0.0.2 オンプレサーバ インバウンド Route53 Global Resolver
6. この機能の良いとこは？ 　個人的に以下の点が熱いと感じています。 　・経路が統一出来る。 　・インターネットさえ接続出来ればどこからでも利用出来る。 　・Anyキャストなのでレイテンシ、対障害性に優れている。 　・ EC2サーバ オンプレ環境 Route53 server1.saitama A 192.168.0.1 server2.saitama A 192.168.0.2 Route53 VPC Resolver アウトバンド DNSサーバ server3.sainokuni A 10.0.0.1 server4.sainokuni A 10.0.0.2 オンプレサーバ インバウンド Route53 Global Resolver
7. やってみよう！ MyPC 　以下のようにRoute53にプライベートとパブリックのドメインを 　設定した上で、Route53 Global Resolver機能を構築し、動作検証を 　実施してみました。 EC2サーバ オンプレ環境 Route53 Route53 VPC Resolver アウトバンド インバウンド Route53 Global Resolver タイプ ドメイン IP プライベート test1.test-x-test.com 10.0.0.10 パブリック test1.test-x-test.com 3.113.7.138
8. Route53 Global Resolverのレシピ 　①設定を入れる「箱」作り。 　　・設定の名前を決める。 　　・利用するリージョンを決める。（２つ） 　②セキュリティ設定をする。 　　・DNSSEC、FW Role、EDNS設定 　③アクセスソース設定をする。 　　・Global Resolverを利用出来る接続元IPを設定する。 　④Route53を紐づける。 　　・作成済みのRoute53（プライベートゾーン）を紐づける。
9. 出来た！ 　簡易的な環境ですが、Route53 Global Resolver機能を構築し、 　動作を検証してみました。 【設定前】 【設定後】 自宅のDNSサーバIP グローバルIPが 名前解決された。 Route53 Global ResolverのIP プライベートIPが 名前解決された。
10. まとめ 　本日はRoute53 Global Resolverの機能についてご紹介させて 　頂きました。プライベートIPもインターネット経由で名前解決 　出来るので色々な構成で利用出来そうだなと感じました。 　また、設定がシンプルで簡単なのも嬉しいポイントでした。 　 　現在はプレビュー版でリージョンの制限はありますが 　東京リージョンは利用可能で料金も発生しないので興味がある方は 　是非検証してみてください！
11. 補足.レシピ 　①設定を入れる「箱」作り。
12. 補足.レシピ 　②セキュリティ設定をする。
13. 補足.レシピ 　③アクセスソース設定をする。
14. 補足.レシピ 　④Route53を紐づける。