狠狠撸

そうだ！CNAMEで?行行こう！！
『CNAMEカメレオンパターン』
AWS勉強会 ?in ?北北海道札幌！
Developers.IO ?Meetup ?05
classmethod.jp 1
2014/06/28 三井?田誠

?自?己紹介
ü?? 三井?田誠（みいだ ?まこと）
ü?? AWSコンサルティング部オペレーションチーム
ü?? 主に運?用保守?サポートデスクを担当してます
ü?? 前職は、某MSPでリモート運?用監視してました
ü?? 好きなAWSサービス（ツール）：aws-‐??cli
ü?? Twitter: ?@macotomii
classmethod.jp 2

突然ですが???
ü?? EC2インスタンスに：
ü?? ホスト名でつなぎますか？
ü?? IPアドレスでつなぎますか？
ü?? ホスト名を使う?方、DNSには：
ü?? グローバルIPを登録しますか？
ü?? ローカルIPを登録しますか？
ü?? 両?方登録しますか？?　＝＞?　管理理?大変ではありませんか？
classmethod.jp 3

EC2の２つのDNS名
ü?? Public ?DNS名
例例）ec2-‐??XX-‐??XX-‐??XX-‐??XX.ap-‐??northeast-‐??1.compute.amazonaws.com
ü?? Private ?DNS名
例例）ip-‐??YY-‐??YY-‐??YY-‐??YY.ap-‐??northeast-‐??1.compute.internal
classmethod.jp 4

EC2の２つのDNS名
classmethod.jp 5
Elastic ?IP ?(EIP) ?なし
Elastic ?IP ?(EIP) ?あり

Public ?DNSにpingしてみる
[ec2-‐??user@ip-‐??172-‐??31-‐??2-‐??116 ?~～]$ ?ping ?-‐??nc ?3 ?ec2-‐??54-‐??92-‐??7-‐??41.ap-‐??northeast-‐??1.compute.amazonaws.com
PING ?ec2-‐??54-‐??92-‐??7-‐??41.ap-‐??northeast-‐??1.compute.amazonaws.com ?(172.31.20.97) ?56(84) ?bytes ?of ?data.
64 ?bytes ?from ?172.31.20.97: ?icmp_?seq=1 ?ttl=64 ?time=4.53 ?ms
classmethod.jp 6
[ec2-‐??user@ip-‐??192-‐??168-‐??0-‐??163 ?~～]$ ?ping ?-‐??nc ?3 ?ec2-‐??54-‐??92-‐??7-‐??41.ap-‐??northeast-‐??1.compute.amazonaws.com
?
IPアドレスが違いますね

EC2が使うリゾルバは？
classmethod.jp 7
[ec2-user@ip-172-31-2-116 ~]$ cat /etc/resolv.conf!
; generated by /sbin/dhclient-script!
search ap-northeast-1.compute.internal!
nameserver 172.31.0.2
[ec2-user@ip-192-168-0-163 ~]$ cat /etc/resolv.conf!
; generated by /sbin/dhclient-script!
search ap-northeast-1.compute.internal!
nameserver 192.168.0.2
ü?? VPC内のアドレスが?自動的に設定されます

つまり???
Public ?DNS ?＝ ?パブリックIP
Private ?DNS ?＝ ?プライベートIP?　のはずですが、
Public ?DNSは、環境によって正引き結果が異異ります。
公式ドキュメント（EC2ユーザガイド）
http://docs.aws.amazon.com/ja_?jp/AWSEC2/latest/UserGuide/using-‐??instance-‐??addressing.html
『パブリック ?IP ?アドレスを持つインスタンスのそれぞれに、外部 ?DNS ?ホスト名が付与されます。外部 ?DNS ?ホスト
名を解決すると、インスタンスのパブリック ?IP ?アドレス（インスタンスのネットワークの外部の場合）およびインス
タンスのプライベート ?IP ?アドレス（インスタンスのネットワーク内からの場合）となります。』
classmethod.jp 8
環境 Public ?DNS Private ?DNS 備考
AWS外パブリックIP 正引き不不可
AWS
(VPC)
同VPC プライベートIP プライベートIP
別VPC パブリックIP プライベートIP 名前解決できても別VPCにプ
ライベートIPでアクセスは出
来ません
AWS
(Classic)
AWS上プライベートIP プライベートIP 別アカウント間でもローカル
通信扱いが出来ました

この仕組みを応?用してみよう
ü?? 外からも内部でも、同じホスト名で接続しよう！
ü?? 下記のようなRRをDNSサーバ追加してみます
ü?? CNAMEを使うのがポイント
classmethod.jp 9

ホスト名にpingしてみる
ü?? 同じホスト名を使って、違うIPアドレスにpingできました
classmethod.jp 10
[ec2-‐??user@ip-‐??172-‐??31-‐??2-‐??116 ?~～]$ ?ping ?-‐??nc ?3 ?meetup_?on_?vpc1-‐??2
[ec2-‐??user@ip-‐??192-‐??168-‐??0-‐??163 ?~～]$ ?ping ?-‐??nc ?3 ?meetup_?on_?vpc1-‐??2

まとめ
?? ホスト名登録のもう１つのベストプラクティス
ホスト名 IN ?A ?54.238.x.x
ホスト名.local IN ?A ?10.200.10.10
ホスト名 IN ?CNAME ?ec2-‐??xx-‐??xx-‐??xx-‐??xx.ap-‐??northeast-‐??1.compute.amazonaws.com
?? 効果
–? 設定は１つのRRだけ
–? ホスト名を使い分けなくて良良い！
–? セキュリティグループ周りのトラブル発?生の減少！
–? 通信料料の最適化
–? DHCPオプションを適切切に設定すると、FQDNではなく、本当にホスト名だけでもOK
?? Cloud ?Design ?Pattern ?(CDP)候補『CNAMEカメレオンパターン』！？?　>_?<;
（『CAMEカメ ?レオン ?パターン』ではありません???）
classmethod.jp 11

ご清聴ありがとうございました

狠狠撸

CNAMEカメレオンパターン - Developers.IO Meetup 05

Recommended

More Related Content

What's hot (20)

Viewers also liked (8)

Similar to CNAMEカメレオンパターン - Developers.IO Meetup 05 (20)

CNAMEカメレオンパターン - Developers.IO Meetup 05