AWS勉強会 in 北海道札幌！ Developers.IO Meetup 05

1. そうだ！CNAMEで⾏行行こう！！
『CNAMEカメレオンパターン』
AWS勉強会 in 北北海道札幌！
Developers.IO Meetup 05
classmethod.jp 1
2014/06/28 三井⽥田誠

2. ⾃自⼰己紹介
ü 三井⽥田誠（みいだ まこと）
ü AWSコンサルティング部オペレーションチーム
ü 主に運⽤用保守・サポートデスクを担当してます
ü 前職は、某MSPでリモート運⽤用監視してました
ü 好きなAWSサービス（ツール）：aws-‐‑‒cli
ü Twitter: @macotomii
classmethod.jp 2

3. 突然ですが・・・
ü EC2インスタンスに：
ü ホスト名でつなぎますか？
ü IPアドレスでつなぎますか？
ü ホスト名を使う⽅方、DNSには：
ü グローバルIPを登録しますか？
ü ローカルIPを登録しますか？
ü 両⽅方登録しますか？ ＝＞ 管理理⼤大変ではありませんか？
classmethod.jp 3

4. EC2の２つのDNS名
ü Public DNS名
例例）ec2-‐‑‒XX-‐‑‒XX-‐‑‒XX-‐‑‒XX.ap-‐‑‒northeast-‐‑‒1.compute.amazonaws.com
ü Private DNS名
例例）ip-‐‑‒YY-‐‑‒YY-‐‑‒YY-‐‑‒YY.ap-‐‑‒northeast-‐‑‒1.compute.internal
classmethod.jp 4

5. EC2の２つのDNS名
classmethod.jp 5
Elastic IP (EIP) なし
Elastic IP (EIP) あり

6. Public DNSにpingしてみる
[ec2-‐‑‒user@ip-‐‑‒172-‐‑‒31-‐‑‒2-‐‑‒116 ~∼]$ ping -‐‑‒nc 3 ec2-‐‑‒54-‐‑‒92-‐‑‒7-‐‑‒41.ap-‐‑‒northeast-‐‑‒1.compute.amazonaws.com
PING ec2-‐‑‒54-‐‑‒92-‐‑‒7-‐‑‒41.ap-‐‑‒northeast-‐‑‒1.compute.amazonaws.com (172.31.20.97) 56(84) bytes of data.
64 bytes from 172.31.20.97: icmp_̲seq=1 ttl=64 time=4.53 ms
64 bytes from 172.31.20.97: icmp_̲seq=2 ttl=64 time=2.37 ms
64 bytes from 172.31.20.97: icmp_̲seq=3 ttl=64 time=2.38 ms
classmethod.jp 6
[ec2-‐‑‒user@ip-‐‑‒192-‐‑‒168-‐‑‒0-‐‑‒163 ~∼]$ ping -‐‑‒nc 3 ec2-‐‑‒54-‐‑‒92-‐‑‒7-‐‑‒41.ap-‐‑‒northeast-‐‑‒1.compute.amazonaws.com
PING ec2-‐‑‒54-‐‑‒92-‐‑‒7-‐‑‒41.ap-‐‑‒northeast-‐‑‒1.compute.amazonaws.com (54.92.7.41) 56(84) bytes of data.
64 bytes from 54.92.7.41: icmp_̲seq=1 ttl=63 time=3.42 ms
64 bytes from 54.92.7.41: icmp_̲seq=2 ttl=63 time=3.24 ms
64 bytes from 54.92.7.41: icmp_̲seq=3 ttl=63 time=16.5 ms
?
IPアドレスが違いますね

7. EC2が使うリゾルバは？
classmethod.jp 7
[ec2-user@ip-172-31-2-116 ~]$ cat /etc/resolv.conf!
; generated by /sbin/dhclient-script!
search ap-northeast-1.compute.internal!
nameserver 172.31.0.2
[ec2-user@ip-192-168-0-163 ~]$ cat /etc/resolv.conf!
; generated by /sbin/dhclient-script!
search ap-northeast-1.compute.internal!
nameserver 192.168.0.2
ü VPC内のアドレスが⾃自動的に設定されます

8. つまり・・・
Public DNS ＝ パブリックIP
Private DNS ＝ プライベートIP のはずですが、
Public DNSは、環境によって正引き結果が異異ります。
公式ドキュメント（EC2ユーザガイド）
http://docs.aws.amazon.com/ja_̲jp/AWSEC2/latest/UserGuide/using-‐‑‒instance-‐‑‒addressing.html
『パブリック IP アドレスを持つインスタンスのそれぞれに、外部 DNS ホスト名が付与されます。外部 DNS ホスト
名を解決すると、インスタンスのパブリック IP アドレス（インスタンスのネットワークの外部の場合）およびインス
タンスのプライベート IP アドレス（インスタンスのネットワーク内からの場合）となります。』
classmethod.jp 8
環境 Public DNS Private DNS 備考
AWS外 パブリックIP 正引き不不可
AWS
(VPC)
同VPC プライベートIP プライベートIP
別VPC パブリックIP プライベートIP 名前解決できても別VPCにプ
ライベートIPでアクセスは出
来ません
AWS
(Classic)
AWS上 プライベートIP プライベートIP 別アカウント間でもローカル
通信扱いが出来ました

9. この仕組みを応⽤用してみよう
ü 外からも内部でも、同じホスト名で接続しよう！
ü 下記のようなRRをDNSサーバ追加してみます
ü CNAMEを使うのがポイント
classmethod.jp 9

10. ホスト名にpingしてみる
ü 同じホスト名を使って、違うIPアドレスにpingできました
classmethod.jp 10
[ec2-‐‑‒user@ip-‐‑‒172-‐‑‒31-‐‑‒2-‐‑‒116 ~∼]$ ping -‐‑‒nc 3 meetup_̲on_̲vpc1-‐‑‒2
PING ec2-‐‑‒54-‐‑‒92-‐‑‒7-‐‑‒41.ap-‐‑‒northeast-‐‑‒1.compute.amazonaws.com (172.31.20.97) 56(84) bytes of data.
64 bytes from 172.31.20.97: icmp_̲seq=1 ttl=64 time=2.32 ms
64 bytes from 172.31.20.97: icmp_̲seq=2 ttl=64 time=2.30 ms
64 bytes from 172.31.20.97: icmp_̲seq=3 ttl=64 time=2.39 ms
[ec2-‐‑‒user@ip-‐‑‒192-‐‑‒168-‐‑‒0-‐‑‒163 ~∼]$ ping -‐‑‒nc 3 meetup_̲on_̲vpc1-‐‑‒2
PING ec2-‐‑‒54-‐‑‒92-‐‑‒7-‐‑‒41.ap-‐‑‒northeast-‐‑‒1.compute.amazonaws.com (54.92.7.41) 56(84) bytes of data.
64 bytes from 54.92.7.41: icmp_̲seq=1 ttl=63 time=3.04 ms
64 bytes from 54.92.7.41: icmp_̲seq=2 ttl=63 time=3.21 ms
64 bytes from 54.92.7.41: icmp_̲seq=3 ttl=63 time=3.02 ms

11. まとめ
• ホスト名登録のもう１つのベストプラクティス
ホスト名 IN A 54.238.x.x
ホスト名.local IN A 10.200.10.10
ホスト名 IN CNAME ec2-‐‑‒xx-‐‑‒xx-‐‑‒xx-‐‑‒xx.ap-‐‑‒northeast-‐‑‒1.compute.amazonaws.com
• 効果
– 設定は１つのRRだけ
– ホスト名を使い分けなくて良良い！
– セキュリティグループ周りのトラブル発⽣生の減少！
– 通信料料の最適化
– DHCPオプションを適切切に設定すると、FQDNではなく、本当にホスト名だけでもOK
• Cloud Design Pattern (CDP)候補『CNAMEカメレオンパターン』！？ >_̲<;
（『CAMEカメ レオン パターン』ではありません・・・）
classmethod.jp 11

12. ご清聴ありがとうございました