主页 / server / 问题 / 1042397
Accepted
Tech User
Asked: 2020-11-14 01:09:34 +0800 CST

无需更改 DNS 即可迁移到 google CDN（外部来源）

  • 772

我们正在使用 AWS cloudfront 并计划迁移到 Google Cloud CDN，因为我们选择了 Google Cloud 作为云提供商。目前，我们的 DNS 已在第三方提供商处注册。但是，我在 google cloud 中配置 LB 后端服务时发现，要启用具有外部来源的后端服务，我们应该通过 google cloud Public DNS 来实现。有什么方法可以让我继续使用当前的 DNS 提供商并迁移到谷歌云 CDN

google-cloud-platform google-cloud-cdn

1 个回答

  1. Best Answer

    请再次查看文档：

    定义了 FQDN 的互联网端点必须可由 Google 公共 DNS 解析。公共 DNS 系统无法解析的名称将不能用作 Internet 端点。

    因此，是的，如果您的域名是公开的并且可以由公共 DNS 系统解析，您可以继续使用当前的 DNS 提供商并迁移到谷歌云 CDN。要检查它，请转到此处或运行命令：

    host -a your.fqdn.domain.name 8.8.8.8
host -a your.fqdn.domain.name 8.8.4.4

    此外，请查看文档部分Authenticating requests：

    使用 dig 或 nslookup 等工具查询 _cloud-eoips.googleusercontent.com DNS TXT 记录。请注意 CIDR（在 ip4: 之后）并确保您的防火墙或云访问控制列表 (ACL) 允许这些范围。

    $ dig TXT _cloud-eoips.googleusercontent.com 
...
;; ANSWER SECTION:
_cloud-eoips.googleusercontent.com. 3600 IN TXT "v=spf1 ip4:34.96.0.0/20 ip4:34.127.192.0/18 ~all"

    在FQDN 端点的 IP 地址解析部分：

    外部 HTTP(S) 负载平衡器尝试连接到 DNS 响应中的第一个 IP 地址。如果无法访问该 IP 地址，负载均衡器将返回 HTTP 502（错误网关）响应。即使来自 DNS 响应的其他 IP 地址可用，也是如此。

    外部 HTTP(S) 负载平衡器在互联网上离其客户端最近的 Google Cloud 区域中使用 DNS 解析器。如果您的 INTERNET_FQDN_PORT 端点的 DNS 记录根据客户端的位置返回不同的 IP 地址，请确保负载均衡器可以访问这些 IP 地址中的每一个。

    因此，允许从 访问34.96.0.0/20，34.127.192.0/18并确保 DNS 响应中的 IP 地址具有高可用性。不需要对 DNS 进行特殊配置。

    • 0

相关问题