AWS: Route 53 DNS — добавление домена и управление записями

AWS Route 53 выполняет три основные функции:

DNS сервера, доступные в различных локациях, что уменьшает время ответа;
регистрация доменов;
мониторинг приложений.

Далее будет рассмотрено добавление нового домена (зоны) и управление записями на DNS Amozon-а через консоль AWS и AWS CLI.

Переходим на https://console.aws.amazon.com/route53/home:

Создаем зону:

Указываем имя домена/зоны, комментарий и выбираем тип Public (Private используется для сетей VPC — доступ снаружи будет закрыт, подробнее — тут>>>):

Проверяем:

$ dig -t ANY azinchenko.com @ns-362.awsdns-45.com +noall +answer

; <<>> DiG 9.8.3-P1 <<>> -t ANY azinchenko.com @ns-362.awsdns-45.com +noall +answer
;; global options: +cmd
azinchenko.com.		172800	IN	NS	ns-1102.awsdns-09.org.
azinchenko.com.		172800	IN	NS	ns-1543.awsdns-00.co.uk.
azinchenko.com.		172800	IN	NS	ns-362.awsdns-45.com.
azinchenko.com.		172800	IN	NS	ns-666.awsdns-19.net.
azinchenko.com.		900	IN	SOA	ns-362.awsdns-45.com. awsdns-hostmaster.amazon.com. 1 7200 900 1209600 86400

По умолчанию для зоны создаются только две записи — NS и SOA.

Добавим еще две записи — www как CNAME, и vault — IN A.

Жмем Create record set, и заполняем поля:

Name — имя записи/субдомена;
Type: в данном случае CNAME:
- A — address, IP к которому привязывается домен;
- AAAA — аналогично, но IPV6;
- CNAME — Canonical Name, или «алиас»;
- MX — Mail eXchange, почтовая запись домена в виде IP, на которые будет отрпавляться почта;
- TXT — text, текстовое поле для различных записейо домене/сервере etc;
- PTR — Reverse DNS, противоположность записи IN A — указывает имя домена для IP (а не IP для домена);
- SRV — Service record, по аналогии с MX используется для указания различных сервисов (телефония, XMPP);
- SPF — Sender Policy Framework, для подтверждения отправителя почты;
- NS — Name Server, обслуживающие данную зону;
- SOA — Start of Authority, «входная точка» всей информации о доменной зоне, нельзя менять в Route 53 (но можно в своем личном BIND :-)).
Alias — расширения самого Amazon для DNS. Позволяет подключить запись к определенному сервису (S3, CloudFront etc);
TTL — время хранения данных о домене в кеше других DNS, браузеров и т.д.;
Value — в данном случае тут указывается алиас для создаваемого субдомена. Примеры для других типов записей есть тут>>>;
Routing Policy — определяет как Route 53 будет отдавать информацию о записи:
- Simple — просто возвращает значения, заданные для записи;
- Weighted — «взвешенная» политика, может вернуть один из нескольких значений, в зависимости от заданного распределения (1 раз — одно значение, 3 раза — другое);
- Latency — ответ зависит от времени ожидания ресурсов, заданных в Value;
- Failover — «отказоустойчивая» политика — всегда возвращает один ресурс (Primary), если он доступен, иначе — второй (Secondary);
- Geolocation — ответ зависит от расположения источника запроса.

Сохраняем — жмем Create.

Добавляем вторую запись, на этот раз — через AWS CLI.

С помощью list-hosted-zones находим список зон:

$ aws route53 list-hosted-zones
{
    "HostedZones": [
        {
            "ResourceRecordSetCount": 3, 
            "CallerReference": "3DA3D308-C20C-FE5F-A423-652F92B9FB08", 
            "Config": {
                "Comment": "RTFM example", 
                "PrivateZone": false
            }, 
            "Id": "/hostedzone/Z2W76WVFMAMGZQ", 
            "Name": "azinchenko.com."
        }
    ]
}

Используя ID — получаем JSON-файл со всеми записями зоны на данный момент:

$ aws route53 list-resource-record-sets --hosted-zone-id Z2W76WVFMAMGZQ
{
    "ResourceRecordSets": [
        {
            "ResourceRecords": [
                {
                    "Value": "ns-362.awsdns-45.com."
                }, 
                {
                    "Value": "ns-1102.awsdns-09.org."
                }, 
                {
                    "Value": "ns-666.awsdns-19.net."
                }, 
                {
                    "Value": "ns-1543.awsdns-00.co.uk."
                }
            ], 
            "Type": "NS", 
            "Name": "azinchenko.com.", 
            "TTL": 172800
        }, 
        {
            "ResourceRecords": [
                {
                    "Value": "ns-362.awsdns-45.com. awsdns-hostmaster.amazon.com. 1 7200 900 1209600 86400"
                }
            ], 
            "Type": "SOA", 
            "Name": "azinchenko.com.", 
            "TTL": 900
        }, 
        {
            "ResourceRecords": [
                {
                    "Value": "azinchenko.com"
                }
            ], 
            "Type": "CNAME", 
            "Name": "www.azinchenko.com.", 
            "TTL": 300
        }
    ]
}

Далее — создаем JSON-файл с описанием новой записи. Формат зависит от политики роутинга, примеры можно найти тут>>>.

Сейчас требуется добавить новую запись — vault.azinchenko.com IN A 52.31.77.193.

Создаем файл, например — vault.azinchenko.com.json с таким содержимым:

{
  "Comment": "A new record set for RTFM post.",
  "Changes": [
    {
      "Action": "UPSERT",
      "ResourceRecordSet": {
        "ResourceRecords": [
          {
            "Value": "52.31.77.193"
          }
        ],
        "Type": "A",
        "Name": "vault.azinchenko.com.",
        "TTL": 300
      }
    }
  ]
}

Обратите внимание на Action — UPSERT для обновления зоны. Второй нюанс — указание точки после имени новой записи:

"Name": "vault.azinchenko.com.",

Которая является указателем на корневую зону.

Выполняем change-resource-record-sets:

$ aws route53 change-resource-record-sets --hosted-zone-id Z2W76WVFMAMGZQ --change-batch file://vault.azinchenko.com.json
{
    "ChangeInfo": {
        "Status": "PENDING", 
        "Comment": "A new record set for RTFM post.", 
        "SubmittedAt": "2016-02-24T15:54:42.312Z", 
        "Id": "/change/CY4PEHBGW01ZC"
    }
}

Проверяем:

$ aws route53 list-resource-record-sets --hosted-zone-id Z2W76WVFMAMGZQ
{
    "ResourceRecordSets": [
        {
            "ResourceRecords": [
                {
                    "Value": "ns-362.awsdns-45.com."
                }, 
                {
                    "Value": "ns-1102.awsdns-09.org."
                }, 
                {
                    "Value": "ns-666.awsdns-19.net."
                }, 
                {
                    "Value": "ns-1543.awsdns-00.co.uk."
                }
            ], 
            "Type": "NS", 
            "Name": "azinchenko.com.", 
            "TTL": 172800
        }, 
        {
            "ResourceRecords": [
                {
                    "Value": "ns-362.awsdns-45.com. awsdns-hostmaster.amazon.com. 1 7200 900 1209600 86400"
                }
            ], 
            "Type": "SOA", 
            "Name": "azinchenko.com.", 
            "TTL": 900
        }, 
        {
            "ResourceRecords": [
                {
                    "Value": "52.31.77.193"
                }
            ], 
            "Type": "A", 
            "Name": "vault.azinchenko.com.", 
            "TTL": 300
        }, 
        {
            "ResourceRecords": [
                {
                    "Value": "azinchenko.com"
                }
            ], 
            "Type": "CNAME", 
            "Name": "www.azinchenko.com.", 
            "TTL": 300
        }
    ]
}

И dig:

$ dig vault.azinchenko.com @ns-362.awsdns-45.com +noall +answer

; <<>> DiG 9.8.3-P1 <<>> vault.azinchenko.com @ns-362.awsdns-45.com +noall +answer
;; global options: +cmd
vault.azinchenko.com.	300	IN	A	52.31.77.193

В консоли AWS: