我正在使用 AWS Elasticache 服务器例如.foo.euw1.cache.amazonaws.com我希望 nginx 能够在位置指令中使用它(这只是一个简单的例子):
location /cached {
set $memcached_key $uri;
memcached_pass example.foo.euw1.cache.amazonaws.com:11211;
try_files $uri =404;
}
由于 Elasticache 节点 IP 地址可以更改,所以我不想使用 example.foo.euw1.cache.amazonaws.com 的当前 IP 地址。
我应该使用哪个resolver
IP 来获取 AWS 内部 IP 地址(10.x)而不是面向公众的版本(79.x)?
在运行 nginx 的机器上,我可以通过以下host
调用来模拟这一点:
$ host example.foo.euw1.cache.amazonaws.com
$ 10.120.40.80
$ # ^^^ that's the correct internal address I want to use
$
$ host example.foo.euw1.cache.amazonaws.com 8.8.4.4
$ 79.125.100.150
$ # ^^^ that's the public IP that I don't want to use
例如,如果我将 Google 公共 DNS 与解析器一起使用,我将获得 79.x 地址,而不是我想要的 10.x 地址:
location /cached {
resolver 8.8.4.4 ipv6=off valid=5m;
set $memcached_key $uri;
memcached_pass example.foo.euw1.cache.amazonaws.com:11211;
try_files $uri =404;
}
我不能使用 127.0.0.1,因为我没有运行自己的 DNS 服务器。
dig +trace example.foo.euw1.cache.amazonaws.com
给出这个踪迹;
dig +trace example.foo.euw1.cache.amazonaws.co
; <<>> DiG 9.3.4 <<>> +trace example.foo.euw1.cache.amazonaws.co
;; global options: printcmd
. 518400 IN NS L.ROOT-SERVERS.NET.
. 518400 IN NS M.ROOT-SERVERS.NET.
. 518400 IN NS A.ROOT-SERVERS.NET.
. 518400 IN NS B.ROOT-SERVERS.NET.
. 518400 IN NS C.ROOT-SERVERS.NET.
. 518400 IN NS D.ROOT-SERVERS.NET.
. 518400 IN NS E.ROOT-SERVERS.NET.
. 518400 IN NS F.ROOT-SERVERS.NET.
. 518400 IN NS G.ROOT-SERVERS.NET.
. 518400 IN NS H.ROOT-SERVERS.NET.
. 518400 IN NS I.ROOT-SERVERS.NET.
. 518400 IN NS J.ROOT-SERVERS.NET.
. 518400 IN NS K.ROOT-SERVERS.NET.
;; Received 228 bytes from 172.16.0.23#53(172.16.0.23) in 0 ms
com. 172800 IN NS a.gtld-servers.net.
com. 172800 IN NS b.gtld-servers.net.
com. 172800 IN NS c.gtld-servers.net.
com. 172800 IN NS d.gtld-servers.net.
com. 172800 IN NS e.gtld-servers.net.
com. 172800 IN NS f.gtld-servers.net.
com. 172800 IN NS g.gtld-servers.net.
com. 172800 IN NS h.gtld-servers.net.
com. 172800 IN NS i.gtld-servers.net.
com. 172800 IN NS j.gtld-servers.net.
com. 172800 IN NS k.gtld-servers.net.
com. 172800 IN NS l.gtld-servers.net.
com. 172800 IN NS m.gtld-servers.net.
;; Received 503 bytes from 199.7.83.42#53(L.ROOT-SERVERS.NET) in 30 ms
amazonaws.com. 172800 IN NS u1.amazonaws.com.
amazonaws.com. 172800 IN NS u2.amazonaws.com.
amazonaws.com. 172800 IN NS r1.amazonaws.com.
amazonaws.com. 172800 IN NS r2.amazonaws.com.
;; Received 191 bytes from 192.5.6.30#53(a.gtld-servers.net) in 20 ms
euw1.cache.amazonaws.com. 300 IN NS ns-1439.awsdns-51.org.
euw1.cache.amazonaws.com. 300 IN NS ns-108.awsdns-13.com.
euw1.cache.amazonaws.com. 300 IN NS ns-738.awsdns-28.net.
euw1.cache.amazonaws.com. 300 IN NS ns-1905.awsdns-46.co.uk.
;; Received 196 bytes from 156.154.64.10#53(u1.amazonaws.com) in 12 ms
example.foo.euw1.cache.amazonaws.co. 15 IN CNAME ec2-79-125-28-100.eu-west-1.compute.amazonaws.com.
euw1.cache.amazonaws.com. 172800 IN NS ns-108.awsdns-13.com.
euw1.cache.amazonaws.com. 172800 IN NS ns-1439.awsdns-51.org.
euw1.cache.amazonaws.com. 172800 IN NS ns-1905.awsdns-46.co.uk.
euw1.cache.amazonaws.com. 172800 IN NS ns-738.awsdns-28.net.
;; Received 246 bytes from 205.251.197.159#53(ns-1439.awsdns-51.org) in 10 ms
我可以安全地使用 u1.amazonaws.com、u2.amazonaws.com、r1.amazonaws.com 或 r2.amazonaws.com 服务器之一吗?
编辑1:看起来我不能,因为尝试使用这些服务器(实际上是任何 awsdns 服务器)进行调用host
要么不返回地址,要么返回5(REFUSED)
。
编辑2啊,如果我深入研究 DHCP 分配的数据,我就可以看到我需要使用的 IP 地址:
$ grep domain-name-servers /var/lib/dhcp3/dhclient.*
$ /var/lib/dhcp3/dhclient.eth0.leases: option domain-name-servers 172.16.0.23;
然后在host
调用中使用该 172.16.0.23 地址正确返回内部 10.x 地址。
这仍然感觉有点脆弱,因为 DHCP 分配的名称服务器可能会改变......
答案1
在 VPC 中,使用169.254.169.253
。
这与使用 DHCP 分配的 CIDR 基地址 + 2 地址相同,但更具可移植性,因为它不依赖于计算机部署所在的 VPC 的 IP 编号。您可以在任何 AWS 区域的任何 VPC 中部署相同的配置,并且此地址将始终是有效的内部 DNS 解析器。
如果 [
enableDnsSupport
] 为真,则对位于 169.254.169.253 IP 地址的 Amazon 提供的 DNS 服务器或位于 VPC IPv4 网络范围底部加二的保留 IP 地址的查询将会成功。http://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/vpc-dns.html#vpc-dns-support
对于 EC2-Classic 中的实例,即使 DNS 解析器由 DHCP 提供,它也永远不会改变。它始终是 172.16.0.23。
Amazon 提供了一个 DNS 服务器,用于将 Amazon 提供的 IPv4 DNS 主机名解析为 IPv4 地址。在 EC2-Classic 中,Amazon DNS 服务器位于
172.16.0.23
。http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/using-instance-addressing.html#amazon-dns-server