AWS - Route53 HostedZone 劃分策略

Route53

Amazon Route 53是一種高度可用且可擴(kuò)展的域名系統(tǒng)（DNS）Web服務(wù)累铅。 你可以使用Route 53以任意組合執(zhí)行三個(gè)主要功能：域名注冊(cè)，DNS路由和運(yùn)行狀況檢查蚤吹。

Hosted Zone

一個(gè)Hosted Zone是Records的一個(gè)容器，Records含有關(guān)于你想怎樣將流量導(dǎo)向特定域名的信息随抠，例如example.com和它的子域名(acme.example.com和zenith.example.com)裁着。一個(gè)Hosted Zone和它相應(yīng)的域名擁有相同的名字。

劃分策略

以豆瓣網(wǎng)站為例拱她，以下是豆瓣域名和其子域名的關(guān)系：

douban.com
|
|-- www.douban.com
|
|-- movie.douban.com
|
|-- music.douban.com

我們假設(shè)豆瓣的服務(wù)會(huì)部署在AWS Cloud的三個(gè)環(huán)境上二驰，并且這個(gè)三個(gè)環(huán)境在不同的AWS Account上：

  • Dev (開(kāi)發(fā)環(huán)境)
  • Staging (類生產(chǎn)環(huán)境)
  • Production (生產(chǎn)環(huán)境)

同時(shí)，我們要求Staging和Production環(huán)境都支持Region級(jí)別的高可用性秉沼，服務(wù)需要同時(shí)在AWS Singpapore Region和AWS Tokyo Region上部署桶雀。那么服務(wù)的部署環(huán)境有：

  • Dev (開(kāi)發(fā)環(huán)境)
  • Staging Tokyo (類生產(chǎn)環(huán)境)
  • Staging Singapore (類生產(chǎn)環(huán)境)
  • Production Tokyo(生產(chǎn)環(huán)境)
  • Production Singapore(生產(chǎn)環(huán)境)

Production HostedZone 劃分

基于這樣的假設(shè)，我們來(lái)劃分一下Hosted Zone唬复。首先矗积，我們要在Production的Route53中創(chuàng)建douban.com Hosted Zone:

Name Type Value
douban.com NS ns-283.awsdns-35.com. | ns-1461.awsdns-54.org. | ns-1837.awsdns-38.co.uk. | ns-682.awsdns-21.net.
douban.com SOA xxx
www.douban.com CNAME sg.douban.com
www.douban.com CNAME tk.douban.com
sg.douban.com NS ns-271.awsdns-35.com. | ns-1441.awsdns-54.org. | ns-1817.awsdns-38.co.uk. | ns-682.awsdns-21.net.
tk.douban.com NS ns-281.awsdns-35.com. | ns-1451.awsdns-54.org. | ns-1827.awsdns-38.co.uk. | ns-682.awsdns-21.net.
dev.douban.com NS ns-253.awsdns-35.com. | ns-1261.awsdns-54.org. | ns-1637.awsdns-38.co.uk. | ns-682.awsdns-21.net.
staging.douban.com NS ns-273.awsdns-35.com. | ns-1361.awsdns-54.org. | ns-1737.awsdns-38.co.uk. | ns-682.awsdns-21.net.

我們?cè)敿?xì)看一下里面的配置：

Name Type Value
www.douban.com CNAME sg.douban.com
www.douban.com CNAME tk.douban.com
movie.douban.com CNAME movie.sg.douban.com
movie.douban.com CNAME movie.tk.douban.com
music.douban.com CNAME music.sg.douban.com
music.douban.com CNAME music.tk.douban.com

這幾條record成對(duì)出現(xiàn)，這相同的兩條record是因?yàn)槲覀儗⒎?wù)部署在了singapore region和tokyo region敞咧。我們可以對(duì)這兩條record選擇不同的routing policy棘捣，比如: latency-base routing policy 或者 failover routing policy。

Name Type Value
sg.douban.com NS ns-271.awsdns-35.com. | ns-1441.awsdns-54.org. | ns-1817.awsdns-38.co.uk. | ns-682.awsdns-21.net.
tk.douban.com NS ns-281.awsdns-35.com. | ns-1451.awsdns-54.org. | ns-1827.awsdns-38.co.uk. | ns-682.awsdns-21.net.

這兩條NS record分別對(duì)應(yīng)singapore region和tokyo region創(chuàng)建的hostedzone休建。

Name Type Value
dev.douban.com NS ns-253.awsdns-35.com. | ns-1261.awsdns-54.org. | ns-1637.awsdns-38.co.uk. | ns-682.awsdns-21.net.
staging.douban.com NS ns-273.awsdns-35.com. | ns-1361.awsdns-54.org. | ns-1737.awsdns-38.co.uk. | ns-682.awsdns-21.net.

這兩條NS record分別對(duì)應(yīng)Dev和Staging創(chuàng)建的hostedzone柱锹。

因?yàn)槲覀冃枰С諷ingapore Region和Tokyo Region。所以丰包，我們要在Production的Route53中創(chuàng)建tk.douban.com Hosted Zone:

Name Type Value
tk.douban.com NS ns-281.awsdns-35.com. | ns-1451.awsdns-54.org. | ns-1827.awsdns-38.co.uk. | ns-682.awsdns-21.net.
tk.douban.com SOA xxx
tk.douban.com A/CNAME main site endpoint
movie.tk.douban.com A/CNAME movie service endpoint
music.tk.douban.com A/CNAME music service endpoint

和sg.douban.com Hosted Zone:

Name Type Value
sg.douban.com NS ns-271.awsdns-35.com. | ns-1441.awsdns-54.org. | ns-1817.awsdns-38.co.uk. | ns-682.awsdns-21.net.
sg.douban.com SOA xxx
sg.douban.com A/CNAME main site endpoint
movie.sg.douban.com A/CNAME movie service endpoint
music.sg.douban.com A/CNAME music service endpoint

Staging HostedZone 劃分

Name Type Value
staging.douban.com NS ns-273.awsdns-35.com. | ns-1361.awsdns-54.org. | ns-1737.awsdns-38.co.uk. | ns-682.awsdns-21.net.
staging.douban.com SOA xxx
staging.douban.com CNAME sg.staging.douban.com
staging.douban.com CNAME tk.staging.douban.com
sg.staging.douban.com NS ns-261.awsdns-35.com. | ns-1341.awsdns-54.org. | ns-1717.awsdns-38.co.uk. | ns-682.awsdns-21.net.
tk.staging.douban.com NS ns-271.awsdns-35.com. | ns-1351.awsdns-54.org. | ns-1727.awsdns-38.co.uk. | ns-682.awsdns-21.net.
movie.staging.douban.com CNAME movie.sg.staging.douban.com
movie.staging.douban.com CNAME movie.tk.staging.douban.com
music.staging.douban.com CNAME music.sg.staging.douban.com
music.staging.douban.com CNAME music.tk.staging.douban.com

因?yàn)槲覀冃枰С諷ingapore Region和Tokyo Region禁熏。所以，我們要在Staging的Route53中創(chuàng)建tk.staging.douban.com Hosted Zone:

Name Type Value
tk.staging.douban.com NS ns-271.awsdns-35.com. | ns-1351.awsdns-54.org. | ns-1727.awsdns-38.co.uk. | ns-682.awsdns-21.net.
tk.staging.douban.com SOA xxx
tk.staging.douban.com A/CNAME main site endpoint
movie.tk.staging.douban.com A/CNAME movie service endpoint
music.tk.staging.douban.com A/CNAME music service endpoint

我們要在Staging的Route53中創(chuàng)建sg.staging.douban.com Hosted Zone:

Name Type Value
sg.staging.douban.com NS ns-261.awsdns-35.com. | ns-1341.awsdns-54.org. | ns-1717.awsdns-38.co.uk. | ns-682.awsdns-21.net.
sg.staging.douban.com SOA xxx
sg.staging.douban.com A/CNAME main site endpoint
movie.sg.staging.douban.com A/CNAME movie service endpoint
music.sg.staging.douban.com A/CNAME music service endpoint

Dev HostedZone 劃分

因?yàn)镈ev環(huán)境無(wú)需做Region級(jí)別的高可用性支持邑彪，我們只將服務(wù)部署在一個(gè)Region中瞧毙，所以只需要?jiǎng)?chuàng)建一個(gè)HostedZone即可。

Name Type Value
dev.douban.com NS ns-253.awsdns-35.com. | ns-1261.awsdns-54.org. | ns-1637.awsdns-38.co.uk. | ns-682.awsdns-21.net.
dev.douban.com SOA xxx
dev.douban.com A/CNAME main site endpoint
movie.dev.douban.com A/CNAME movie service endpoint
music.dev.douban.com A/CNAME music service endpoint
最后編輯于 ：
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
  • 人面猴
    序言：七十年代末寄症，一起剝皮案震驚了整個(gè)濱河市宙彪，隨后出現(xiàn)的幾起案子，更是在濱河造成了極大的恐慌有巧，老刑警劉巖释漆，帶你破解...
    沈念sama閱讀 216,744評(píng)論 6贊 502
  • 死咒
    序言：濱河連續(xù)發(fā)生了三起死亡事件，死亡現(xiàn)場(chǎng)離奇詭異篮迎，居然都是意外死亡男图，警方通過(guò)查閱死者的電腦和手機(jī)示姿，發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 92,505評(píng)論 3贊 392
  • 救了他兩次的神仙讓他今天三更去死
    文/潘曉璐 我一進(jìn)店門(mén)，熙熙樓的掌柜王于貴愁眉苦臉地迎上來(lái)逊笆，“玉大人栈戳，你說(shuō)我怎么就攤上這事∧疡桑” “怎么了子檀？”我有些...
    開(kāi)封第一講書(shū)人閱讀 163,105評(píng)論 0贊 353
  • 道士緝兇錄：失蹤的賣(mài)姜人
    文/不壞的土叔 我叫張陵，是天一觀的道長(zhǎng)乃戈。 經(jīng)常有香客問(wèn)我褂痰，道長(zhǎng)，這世上最難降的妖魔是什么症虑？ 我笑而不...
    開(kāi)封第一講書(shū)人閱讀 58,242評(píng)論 1贊 292
  • ?港島之戀（遺憾婚禮）
    正文 為了忘掉前任缩歪，我火速辦了婚禮，結(jié)果婚禮上侦讨，老公的妹妹穿的比我還像新娘驶冒。我一直安慰自己，他們只是感情好韵卤，可當(dāng)我...
    茶點(diǎn)故事閱讀 67,269評(píng)論 6贊 389
  • 惡毒庶女頂嫁案：這布局不是一般人想出來(lái)的
    文/花漫 我一把揭開(kāi)白布骗污。 她就那樣靜靜地躺著，像睡著了一般沈条。 火紅的嫁衣襯著肌膚如雪需忿。 梳的紋絲不亂的頭發(fā)上，一...
    開(kāi)封第一講書(shū)人閱讀 51,215評(píng)論 1贊 299
  • 城市分裂傳說(shuō)
    那天蜡歹，我揣著相機(jī)與錄音屋厘，去河邊找鬼。 笑死月而，一個(gè)胖子當(dāng)著我的面吹牛汗洒，可吹牛的內(nèi)容都是我干的。 我是一名探鬼主播父款，決...
    沈念sama閱讀 40,096評(píng)論 3贊 418
  • 雙鴛鴦連環(huán)套：你想象不到人心有多黑
    文/蒼蘭香墨 我猛地睜開(kāi)眼溢谤，長(zhǎng)吁一口氣：“原來(lái)是場(chǎng)噩夢(mèng)啊……” “哼！你這毒婦竟也來(lái)了憨攒？” 一聲冷哼從身側(cè)響起世杀，我...
    開(kāi)封第一講書(shū)人閱讀 38,939評(píng)論 0贊 274
  • 萬(wàn)榮殺人案實(shí)錄
    序言：老撾萬(wàn)榮一對(duì)情侶失蹤，失蹤者是張志新（化名）和其女友劉穎肝集，沒(méi)想到半個(gè)月后瞻坝，有當(dāng)?shù)厝嗽跇?shù)林里發(fā)現(xiàn)了一具尸體，經(jīng)...
    沈念sama閱讀 45,354評(píng)論 1贊 311
  • ?護(hù)林員之死
    正文 獨(dú)居荒郊野嶺守林人離奇死亡杏瞻，尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 37,573評(píng)論 2贊 333
  • ?白月光啟示錄
    正文 我和宋清朗相戀三年所刀，在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了衙荐。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點(diǎn)故事閱讀 39,745評(píng)論 1贊 348
  • 活死人
    序言：一個(gè)原本活蹦亂跳的男人離奇死亡勉痴，死狀恐怖赫模，靈堂內(nèi)的尸體忽然破棺而出树肃，到底是詐尸還是另有隱情蒸矛，我是刑警寧澤，帶...
    沈念sama閱讀 35,448評(píng)論 5贊 344
  • ?日本核電站爆炸內(nèi)幕
    正文 年R本政府宣布胸嘴，位于F島的核電站雏掠，受9級(jí)特大地震影響，放射性物質(zhì)發(fā)生泄漏劣像。R本人自食惡果不足惜乡话，卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 41,048評(píng)論 3贊 327
  • 男人毒藥：我在死后第九天來(lái)索命
    文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望耳奕。 院中可真熱鬧绑青，春花似錦、人聲如沸屋群。這莊子的主人今日做“春日...
    開(kāi)封第一講書(shū)人閱讀 31,683評(píng)論 0贊 22
  • 一樁弒父案，背后竟有這般陰謀
    文/蒼蘭香墨 我抬頭看了看天上的太陽(yáng)芍躏。三九已至邪乍，卻和暖如春，著一層夾襖步出監(jiān)牢的瞬間对竣，已是汗流浹背庇楞。 一陣腳步聲響...
    開(kāi)封第一講書(shū)人閱讀 32,838評(píng)論 1贊 269
  • 情欲美人皮
    我被黑心中介騙來(lái)泰國(guó)打工， 沒(méi)想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留否纬，地道東北人吕晌。 一個(gè)月前我還...
    沈念sama閱讀 47,776評(píng)論 2贊 369
  • 代替公主和親
    正文 我出身青樓，卻偏偏與公主長(zhǎng)得像临燃，于是被迫代替她去往敵國(guó)和親睛驳。 傳聞我的和親對(duì)象是個(gè)殘疾皇子，可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 44,652評(píng)論 2贊 354

推薦閱讀更多精彩內(nèi)容