AWS - Route53 HostedZone 划分策略

Route53

Amazon Route 53是一种高度可用且可扩展的域名系统(DNS)Web服务。 你可以使用Route 53以任意组合执行三个主要功能:域名注册DNS路由运行状况检查

Hosted Zone

一个Hosted Zone是Records的一个容器,Records含有关于你想怎样将流量导向特定域名的信息,例如example.com和它的子域名(acme.example.comzenith.example.com)。一个Hosted Zone和它相应的域名拥有相同的名字。

划分策略

以豆瓣网站为例,以下是豆瓣域名和其子域名的关系:

douban.com
|
|-- www.douban.com
|
|-- movie.douban.com
|
|-- music.douban.com

我们假设豆瓣的服务会部署在AWS Cloud的三个环境上,并且这个三个环境在不同的AWS Account上:

  • Dev (开发环境)
  • Staging (类生产环境)
  • Production (生产环境)

同时,我们要求Staging和Production环境都支持Region级别的高可用性,服务需要同时在AWS Singpapore Region和AWS Tokyo Region上部署。那么服务的部署环境有:

  • Dev (开发环境)
  • Staging Tokyo (类生产环境)
  • Staging Singapore (类生产环境)
  • Production Tokyo(生产环境)
  • Production Singapore(生产环境)

Production HostedZone 划分

基于这样的假设,我们来划分一下Hosted Zone。首先,我们要在Production的Route53中创建douban.com Hosted Zone:

Name Type Value
douban.com NS ns-283.awsdns-35.com. | ns-1461.awsdns-54.org. | ns-1837.awsdns-38.co.uk. | ns-682.awsdns-21.net.
douban.com SOA xxx
www.douban.com CNAME sg.douban.com
www.douban.com CNAME tk.douban.com
sg.douban.com NS ns-271.awsdns-35.com. | ns-1441.awsdns-54.org. | ns-1817.awsdns-38.co.uk. | ns-682.awsdns-21.net.
tk.douban.com NS ns-281.awsdns-35.com. | ns-1451.awsdns-54.org. | ns-1827.awsdns-38.co.uk. | ns-682.awsdns-21.net.
dev.douban.com NS ns-253.awsdns-35.com. | ns-1261.awsdns-54.org. | ns-1637.awsdns-38.co.uk. | ns-682.awsdns-21.net.
staging.douban.com NS ns-273.awsdns-35.com. | ns-1361.awsdns-54.org. | ns-1737.awsdns-38.co.uk. | ns-682.awsdns-21.net.

我们详细看一下里面的配置:

Name Type Value
www.douban.com CNAME sg.douban.com
www.douban.com CNAME tk.douban.com
movie.douban.com CNAME movie.sg.douban.com
movie.douban.com CNAME movie.tk.douban.com
music.douban.com CNAME music.sg.douban.com
music.douban.com CNAME music.tk.douban.com

这几条record成对出现,这相同的两条record是因为我们将服务部署在了singapore region和tokyo region。我们可以对这两条record选择不同的routing policy,比如: latency-base routing policy 或者 failover routing policy。

Name Type Value
sg.douban.com NS ns-271.awsdns-35.com. | ns-1441.awsdns-54.org. | ns-1817.awsdns-38.co.uk. | ns-682.awsdns-21.net.
tk.douban.com NS ns-281.awsdns-35.com. | ns-1451.awsdns-54.org. | ns-1827.awsdns-38.co.uk. | ns-682.awsdns-21.net.

这两条NS record分别对应singapore region和tokyo region创建的hostedzone。

Name Type Value
dev.douban.com NS ns-253.awsdns-35.com. | ns-1261.awsdns-54.org. | ns-1637.awsdns-38.co.uk. | ns-682.awsdns-21.net.
staging.douban.com NS ns-273.awsdns-35.com. | ns-1361.awsdns-54.org. | ns-1737.awsdns-38.co.uk. | ns-682.awsdns-21.net.

这两条NS record分别对应Dev和Staging创建的hostedzone。

因为我们需要支持Singapore Region和Tokyo Region。所以,我们要在Production的Route53中创建tk.douban.com Hosted Zone:

Name Type Value
tk.douban.com NS ns-281.awsdns-35.com. | ns-1451.awsdns-54.org. | ns-1827.awsdns-38.co.uk. | ns-682.awsdns-21.net.
tk.douban.com SOA xxx
tk.douban.com A/CNAME main site endpoint
movie.tk.douban.com A/CNAME movie service endpoint
music.tk.douban.com A/CNAME music service endpoint

和sg.douban.com Hosted Zone:

Name Type Value
sg.douban.com NS ns-271.awsdns-35.com. | ns-1441.awsdns-54.org. | ns-1817.awsdns-38.co.uk. | ns-682.awsdns-21.net.
sg.douban.com SOA xxx
sg.douban.com A/CNAME main site endpoint
movie.sg.douban.com A/CNAME movie service endpoint
music.sg.douban.com A/CNAME music service endpoint

Staging HostedZone 划分

Name Type Value
staging.douban.com NS ns-273.awsdns-35.com. | ns-1361.awsdns-54.org. | ns-1737.awsdns-38.co.uk. | ns-682.awsdns-21.net.
staging.douban.com SOA xxx
staging.douban.com CNAME sg.staging.douban.com
staging.douban.com CNAME tk.staging.douban.com
sg.staging.douban.com NS ns-261.awsdns-35.com. | ns-1341.awsdns-54.org. | ns-1717.awsdns-38.co.uk. | ns-682.awsdns-21.net.
tk.staging.douban.com NS ns-271.awsdns-35.com. | ns-1351.awsdns-54.org. | ns-1727.awsdns-38.co.uk. | ns-682.awsdns-21.net.
movie.staging.douban.com CNAME movie.sg.staging.douban.com
movie.staging.douban.com CNAME movie.tk.staging.douban.com
music.staging.douban.com CNAME music.sg.staging.douban.com
music.staging.douban.com CNAME music.tk.staging.douban.com

因为我们需要支持Singapore Region和Tokyo Region。所以,我们要在Staging的Route53中创建tk.staging.douban.com Hosted Zone:

Name Type Value
tk.staging.douban.com NS ns-271.awsdns-35.com. | ns-1351.awsdns-54.org. | ns-1727.awsdns-38.co.uk. | ns-682.awsdns-21.net.
tk.staging.douban.com SOA xxx
tk.staging.douban.com A/CNAME main site endpoint
movie.tk.staging.douban.com A/CNAME movie service endpoint
music.tk.staging.douban.com A/CNAME music service endpoint

我们要在Staging的Route53中创建sg.staging.douban.com Hosted Zone:

Name Type Value
sg.staging.douban.com NS ns-261.awsdns-35.com. | ns-1341.awsdns-54.org. | ns-1717.awsdns-38.co.uk. | ns-682.awsdns-21.net.
sg.staging.douban.com SOA xxx
sg.staging.douban.com A/CNAME main site endpoint
movie.sg.staging.douban.com A/CNAME movie service endpoint
music.sg.staging.douban.com A/CNAME music service endpoint

Dev HostedZone 划分

因为Dev环境无需做Region级别的高可用性支持,我们只将服务部署在一个Region中,所以只需要创建一个HostedZone即可。

Name Type Value
dev.douban.com NS ns-253.awsdns-35.com. | ns-1261.awsdns-54.org. | ns-1637.awsdns-38.co.uk. | ns-682.awsdns-21.net.
dev.douban.com SOA xxx
dev.douban.com A/CNAME main site endpoint
movie.dev.douban.com A/CNAME movie service endpoint
music.dev.douban.com A/CNAME music service endpoint
最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 214,951评论 6 497
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 91,606评论 3 389
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 160,601评论 0 350
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 57,478评论 1 288
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 66,565评论 6 386
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 50,587评论 1 293
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,590评论 3 414
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 38,337评论 0 270
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,785评论 1 307
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,096评论 2 330
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,273评论 1 344
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,935评论 5 339
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,578评论 3 322
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,199评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,440评论 1 268
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 47,163评论 2 366
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,133评论 2 352

推荐阅读更多精彩内容