主页 / server / 问题 / 392534
Accepted
Matt Votsikas McLean
Asked: 2012-05-25 23:22:29 +0800 CST

如何设置动态 cname 记录？

  • 772

我正在从事的项目要求我们用自己的子域屏蔽 AWS EC2 主机名。

例如：

ec2-176-34-163-40.eu-west-1.compute.amazonaws.com 将映射到 gf53ef.domain.com

和

ec2-123-31-124-60.eu-west-1.compute.amazonaws.com 将映射到 sdfrh5.domain.com

总会有可用的列表来存储域之间的关系。

此列表一直在变化。这意味着在一分钟内我们可以启动 100 多个新的 ec2 实例，接下来所有实例都可能终止。

我想知道如何设置我们的 Ubuntu 服务器来处理这种情况。

谢谢

domain-name-system amazon-ec2 cname-record dynamic

2 个回答

  1. 我在 openstack 云上做一些类似的事情，例如 DNS 名称更新（可能不像您的要求那样动态；-），基本上我们有一个named接受动态更新的绑定实例。

    我使用 webmin 配置使用 RNDC 的远程控制，以及基本的绑定配置。

    在此处输入图像描述

    然后生成远程访问的密钥，分发给你的控制节点；

    dnssec-keygen -a hmac-md5 -b 128 -n HOST remote-key

    区域文件最终是这样的；

    zone "mydomain.com" {
  type master;
  file "master/mydomain.com";
  allow-update { key "remote-key"; };
};

    allow-update提供更新master区的权限allow-notify，相当于slave区。

    然后你可以做这样的事情（nsupdate来自 bind-utils）来更新来自客户端的记录，我没有测试 CNAME 更新，但它应该看起来像这样； 

    cat <<EOF | nsupdate -d -k "$KEY"
server ns1.mynameserver.com
zone domain.com
update delete gf53ef.domain.com.
update add gf53ef.domain.com.   IN  CNAME   ec2-176-34-163-40.eu-west-1.compute.amazonaws.com.
send
EOF

    （您可能需要仔细检查 CNAME 示例的格式...）

    这似乎是 的配置参考文档named；
    http://www.zytrax.com/books/dns/ch7/xfer.html

    可以从这些教程中获得示例；

    http://www.centos.org/docs/5/html/Deployment_Guide-en-US/s1-bind-rndc.html
    http://dag.wieers.com/howto/bits/bind-ddns.php
    http: //linux.yyz.us/nsupdate/
    http://www.semicomplete.com/articles/dynamic-dns-with-dhcp/

    • 3
  2. Best Answer

    感谢@CS3

    我们的解决方案目前是 Route53。

    下面是我们如何设置它 (PHP)。我们使用了这个库：http ://www.orderingdisorder.com/aws/route-53/

    private function getDomain() {
    $sub = "e-".substr(md5($this->instance->dnsName), 2, 4);
    $domain = $sub.".domain.com";

    $dnsRecords = $this->route53->listResourceRecordSets('/hostedzone/123');

    $exists = false;
    foreach($dnsRecords["ResourceRecordSets"] as $dnsRecord) {
        if($dnsRecord["Name"] == $domain."." 
            AND $dnsRecord["Type"] == "CNAME") {
                $exists = true;
                break;
            }
    }

    if(!$exists) {
        $change = $this->route53->prepareChange('CREATE', $domain.".", 'CNAME', 300, $this->instance->dnsName);
        $this->route53->changeResourceRecordSets('/hostedzone/123', $change);
    }

    return $domain;
}

private function removeDomain() {
    $change = $this->route53->prepareChange('DELETE', $this->domain.".", 'CNAME', 300, $this->instance->dnsName);
    $this->route53->changeResourceRecordSets('/hostedzone/123', $change);
    $this->domain = null;
}
    • 1

相关问题