Route53 DNS服务 #

Route53核心特点：
├── 高可用
│   ├── 100%可用性SLA
│   └── 全球Anycast网络
│
├── 可扩展
│   └── 自动扩展处理查询
│
├── 低延迟
│   └── 全球边缘节点
│
├── 与AWS服务集成
│   ├── ELB
│   ├── CloudFront
│   └── S3
│
└── 路由策略
    ├── 简单路由
    ├── 加权路由
    ├── 延迟路由
    ├── 故障转移路由
    ├── 地理位置路由
    └── 多值应答路由

托管区域类型：
├── 公有托管区域
│   ├── 解析互联网域名
│   └── 公开可访问
│
└── 私有托管区域
    ├── 解析VPC内域名
    └── 仅VPC内可访问

aws route53 create-hosted-zone \
    --name example.com \
    --caller-reference "2024-01-01-001" \
    --hosted-zone-config Comment="My hosted zone"

NS记录配置：
├── 创建托管区域时自动生成
├── 需要在域名注册商处配置
├── 通常有4个名称服务器
└── 示例：
    ├── ns-1234.awsdns-12.com
    ├── ns-5678.awsdns-34.net
    ├── ns-9012.awsdns-56.org
    └── ns-3456.awsdns-78.co.uk

aws route53 change-resource-record-sets \
    --hosted-zone-id Z1234567890ABC \
    --change-batch '{
        "Changes": [{
            "Action": "CREATE",
            "ResourceRecordSet": {
                "Name": "www.example.com",
                "Type": "A",
                "TTL": 300,
                "ResourceRecords": [{"Value": "192.0.2.1"}]
            }
        }]
    }'

别名记录特点：
├── Route53特有功能
├── 指向AWS资源
│   ├── ELB
│   ├── CloudFront
│   ├── S3网站
│   └── 其他Route53记录
│
├── 无额外费用
├── 自动更新IP
└── 不支持CNAME的根域名

aws route53 change-resource-record-sets \
    --hosted-zone-id Z1234567890ABC \
    --change-batch '{
        "Changes": [{
            "Action": "CREATE",
            "ResourceRecordSet": {
                "Name": "example.com",
                "Type": "A",
                "AliasTarget": {
                    "HostedZoneId": Z215JYRZR1TBD5,
                    "DNSName": "my-elb-123456.us-east-1.elb.amazonaws.com",
                    "EvaluateTargetHealth": true
                }
            }
        }]
    }'

简单路由特点：
├── 默认路由策略
├── 单一资源
├── 无健康检查
└── 适用：单一服务器

加权路由特点：
├── 按权重分配流量
├── 可用于A/B测试
├── 渐进式部署
└── 适用：多版本部署

{
    "Name": "www.example.com",
    "Type": "A",
    "SetIdentifier": "web-server-1",
    "Weight": 70,
    "ResourceRecords": [{"Value": "192.0.2.1"}]
}

延迟路由特点：
├── 根据延迟路由到最近区域
├── 提升用户体验
├── 需要多区域部署
└── 适用：全球应用

{
    "Name": "www.example.com",
    "Type": "A",
    "SetIdentifier": "us-east",
    "Region": "us-east-1",
    "ResourceRecords": [{"Value": "192.0.2.1"}]
}

故障转移路由特点：
├── 主备切换
├── 需要健康检查
├── 自动故障转移
└── 适用：高可用架构

{
    "Name": "www.example.com",
    "Type": "A",
    "SetIdentifier": "primary",
    "Failover": "PRIMARY",
    "HealthCheckId": "12345678-1234-1234-1234-123456789012",
    "ResourceRecords": [{"Value": "192.0.2.1"}]
}

地理位置路由特点：
├── 根据用户位置路由
├── 可按国家或大洲
├── 合规要求
└── 适用：本地化内容

{
    "Name": "www.example.com",
    "Type": "A",
    "SetIdentifier": "asia",
    "GeoLocation": {
        "ContinentCode": "AS"
    },
    "ResourceRecords": [{"Value": "192.0.2.2"}]
}

多值应答路由特点：
├── 返回多个IP地址
├── 客户端随机选择
├── 支持健康检查
└── 适用：简单负载均衡

健康检查类型：
├── 端点监控
│   ├── HTTP/HTTPS
│   ├── TCP
│   └── HTTP状态码检查
│
├── 计算健康检查
│   └── 组合多个健康检查
│
└── CloudWatch告警
    └── 基于CloudWatch指标

aws route53 create-health-check \
    --caller-reference "2024-01-01-001" \
    --health-check-config '{
        "IPAddress": "192.0.2.1",
        "Port": 80,
        "Type": "HTTP",
        "ResourcePath": "/health",
        "RequestInterval": 30,
        "FailureThreshold": 3
    }'

健康检查配置项：
├── 协议：HTTP/HTTPS/TCP
├── 端口
├── 路径（HTTP/HTTPS）
├── 检查间隔：10秒或30秒
├── 失败阈值：1-10次
├── 预期状态码
└── 预期响应体

监控指标：
├── HealthCheckStatus
├── HealthCheckPercentageHealthy
├── ConnectionTime
├── SSLHandshakeTime
└── TimeToFirstByte

域名注册步骤：
├── 搜索可用域名
├── 添加到购物车
├── 配置联系人信息
├── 选择注册期限
├── 启用隐私保护（可选）
└── 完成注册

域名转移步骤：
├── 解锁域名
├── 获取转移码
├── 在Route53发起转移
├── 确认转移
└── 等待完成（最多5天）

域名续费：
├── 自动续费
├── 手动续费
├── 注册期限：1-10年
└── 到期提醒

aws route53 create-hosted-zone \
    --name internal.example.com \
    --caller-reference "2024-01-01-001" \
    --vpc VPCRegion=us-east-1,VPCId=vpc-12345678 \
    --hosted-zone-config PrivateZone=true

aws route53 associate-vpc-with-hosted-zone \
    --hosted-zone-id Z1234567890ABC \
    --vpc VPCRegion=us-east-1,VPCId=vpc-12345678

私有DNS使用场景：
├── 内部服务发现
├── 微服务通信
├── 数据库访问
├── 内部API
└── 简化配置管理

性能建议：
├── 使用别名记录
├── 合理设置TTL
├── 使用延迟路由优化体验
├── 启用健康检查
└── 使用私有DNS减少延迟

安全建议：
├── 启用DNSSEC
├── 使用私有DNS保护内部服务
├── 限制API访问
├── 监控异常DNS查询
└── 启用查询日志

高可用建议：
├── 使用故障转移路由
├── 配置健康检查
├── 多区域部署
├── 设置合理的TTL
└── 监控DNS解析状态