OCIでのハイブリッドDNS高可用性のためのリファレンス・アーキテクチャ (2023/08/25)

OCIでのハイブリッドDNS高可用性のためのリファレンス・アーキテクチャ (2023/08/25)

https://blogs.oracle.com/cloud-infrastructure/post/oci-hybrid-dns-high-availability

投稿者： Praveen Manimozhi | Principal Cloud Architect, Networking & Security


Oracle Cloud Infrastructure (OCI)にデプロイするドメイン・ネーム・システム(DNS)アーキテクチャは、仮想クラウド・ネットワーク(VCN)のようなハブアンドスポーク・トポロジに従うハイブリッドDNSワークロードです。この設定により運用効率が向上し、OCIでのDNSの管理が簡単になります。OCIでのプライベートDNSの詳細は、A-Teamのブログ投稿、OCI Private DNS - Common Scenariosを参照してください。このブログでは、アーキテクチャとシナリオの詳細が説明されています。


この投稿は、VCN内の動的ホスト構成プロトコル(DHCP)オプションを使用することでもたらすことができるプライベートDNSの高可用性および回復性に重点を置いています。



現在のDNS状態アーキテクチャ


ハイブリッド・アーキテクチャでは、スポークVCNは同じリージョン内のOCI内の問合せをローカルで解決し、他のリージョン・ドメインおよびカスタム・ドメインの残りの問合せはハブ内のリスナーに転送されます。ハブ内の転送ルールは、問合せをネーム・サーバーに転送し、名前解決します。




問題文


このアーキテクチャでは、デフォルトのDHCPオプションおよびVCNリゾルバの転送ルールを使用して、カスタムDNSサーバーに予期しない再起動がある場合、またはOCIが接続を失う場合、DNSは停止します。次の理由により、転送されたゾーン(カスタム・ドメイン、他のリージョン・ドメインなど)に単一障害点が存在します。


  • 転送ルールは、単一のDNSサーバーIPのみを持つことができます。
  • OCI DNSはリゾルバとして、一致した最初のルールに問合せを転送します。
  • カスタムDHCPオプションを指定しない場合、オペレーティング・システムはDNSサーバーとしてIP 169.254.169.254を1つのみ取得します。
  • 後続の転送に障害が発生しても、OSは代替サーバーを使用できることを知りません。



提案されたアーキテクチャ


提案されたアーキテクチャでは、VCNのDHCPオプションおよびハイブリッドDNS構成を変更します。この変更により、OSはプライマリサーバーに問題が発生したときに到達できる代替 DNSサーバーを認識します。したがって、名前解決は引き続き機能するため、DNSの完全な停止を回避できます。



  1. OCI DNS IPアドレス(169.254.269.254)をプライマリ・サーバーとして、顧客のDNSサーバーを2番目のDNSサーバーとして、VCNのカスタムDHCPオプションを構成します。
  2. このソリューションでは、フェニックスDNSサーバー10.1.4.4は、アッシュバーンVCNのセカンダリDNSとして、アッシュバーンDNSサーバー10.1.0.4はフェニックスVCNのセカンダリDNSとして使用されます。
  3. VCNリゾルバはOCIリージョン内の名前解決をまだ管理し、カスタム・ドメインまたは他のリージョン・ドメインのみがそれぞれのサーバーに転送されます。
  4. カスタムDNSサーバーに障害が発生した場合、またはOCIがプライマリ・サーバーへの接続を失った場合、リスト内のセカンダリ・サーバーはカスタムおよびその他のリージョナルDNSゾーンを解決します。
  5. 顧客のDNSサーバーはOCIにデプロイされるため、レイテンシが減り、オンプレミス接続に依存することがなくなります。この部分は、状況によって要求されないかぎり必須ではありません。
  6. カスタムDNSサーバーでは、リージョナル・ハブVCNのDNSリスナーIPにoraclevcn.comする条件付き転送ルールが必要です。このシナリオでは、カスタムDNSサーバーには、10.1.0.2および10.1.4.2への転送ルールがあります。この手順は、クライアントが順序をバイパスして、リスト内の使用可能な DNSサーバーにリクエストを転送するときに役立ちます。


推奨


このアーキテクチャの設定とデプロイメントについて、次の推奨事項があります。


  1. アプリケーションがレイテンシに敏感で、インターネットまたはカスタム・ゾーンに頻繁な問合せを送信する場合は、ワイルドカードを置き換えるか、スポークVCN内のすべてのリゾルバをハブなどのより具体的なルールに一致させることができます。
  2. サブネットにプライベート・エンドポイント・リソースがある場合は、名前解決のデフォルトとしてIPアドレス169.254.169.254を使用します。
  3. クライアント DNSキャッシュが有効で機能していることを確認します。
  4. 現在のデプロイメントがデフォルトのDHCPオプションで構成されており、転送されたドメインの高可用性を実現する場合は、DNSサーバーのロード・バランシングされたVIP IPにリクエストを転送できます。



まとめ


この投稿は、VCNのDHCPオプションとハイブリッドDNSデプロイメントを利用することで、OCIのプライベートDNS用の可用性の高いフォルト・トレラントなソリューションを示したものです。Oracle Cloud InfrastructureでのプライベートDNS、DHCPオプションおよびプライベートDNS実装の詳細は、次のリソースを参照してください。

コメント

コメントを投稿

このブログの人気の投稿

Oracle APEXのInteractive Gridで、Oracle Formsと比較して、重複行の検証を制御/通過させる方法 (2022/07/21)

イメージ
Oracle APEXのInteractive Gridで、Oracle Formsと比較して、重複行の検証を制御/通過させる方法 (2022/07/21) https://medium.com/oracledevs/how-to-control-or-pass-validation-for-duplicate-rows-in-interactive-grid-of-oracle-apex-as-compare-18f453f750bf 投稿者： Jignesh oracle Formsでは、データブロックの重複行を制御するのは非常に簡単ですが、IGの検証を制御するにはどうすればよいでしょうか。 必要な出力 ステップ1：インタラクティブグリッドのある白紙ページを作成します（私は1つの領域「IG」を作成し、インタラクティブグリッドとしてタイプを選択しました） ステップ 2: リージョンに Static ID を定義する (私の場合、リージョンは IG で、Static ID も IG です) ステップ3：複製を制御したいカラムのStatic IDを定義します ステップ4：関数とグローバル変数に移動します コード： var validity, message, ui = this.data; (function($) { function update(model) { var projKey = model.getFieldKey(“PROJECT_ID”), recObj = [], recArray = []; model.forEach(function(record, index, id) { var projid = parseInt(record[projKey], 10), // record[salKey] should be a little faster than using model.getValue in a loop meta = model.getRecordMetadata(id); if (!isNaN(projid) && !meta.deleted && !meta.agg) { recObj = {ID: id, project_id: projid}; recArray.push(recObj)
続きを読む

Oracle APEX 24.1の一般提供の発表 (2024/06/17)

イメージ
Oracle APEX 24.1の一般提供の発表 (2024/06/17) https://blogs.oracle.com/apex/post/announcing-oracle-apex-241 投稿者： Ashish Mohindroo | Vice President, Product Management APEX Low Code Application Platform Oracle APEX 24.1は、 ダウンロード が一般的に可能になり、世界中のOCI APEX Application DevelopmentおよびAutonomous Database Cloud Serviceリージョンにロールアウトされています。この最新リリースで、GenAIを使用して最初のローコード・アプリケーションを構築する方法を学習します。リリースのお知らせのリプレイはこちらからご覧いただけます。 このリリースでは、優れたエンタープライズ・グレードのアプリケーションを簡単に構築できるイノベーションの3つの主要な柱(AI支援アプリケーション開発、Oracleの次世代データ・プラットフォームのパワー活用、高度なWebおよびモバイル・アプリケーションを構築するための強力なエンタープライズ・グレードのコンポーネント)が提供されています。 AI支援アプリ開発 このリリースでは、AIをローコード開発に直接取り込み、すべての開発者が高度なクラウドおよびモバイル・アプリケーションを簡単に構築できるようにしています。開発者は、AIをアシスタントとして使用して、時間と労力を削減してアプリを構築できるようになりました。APEX AIアシスタントを使用すると、開発者は複数のウィンドウを使用して表名と列名を検索する必要がなくなります。 APEX 24.1 では、クラウドおよびモバイル・アプリの自然言語ベースの開発を可能にするネイティブAI搭載APEX AIアシスタントを導入しました。APEX AIアシスタントを使用すると、すべての開発者は自然言語を使用してSQLを生成できるため、アプリケーションをより簡単に構築したり、ワンクリックで構文修正を実行したり、表名を覚える必要がなくなります。開発者は、自然言語プロンプトを使用して目的の機能とコンポーネントを指定し、直感的な会話型インタフェースを使用し
続きを読む

Oracle Cloudのデータベースをオブジェクト・ストレージにバックアップする3つの方法 (2021/12/13)

イメージ
Oracle Cloudのデータベースをオブジェクト・ストレージにバックアップする3つの方法 (2021/12/13) https://database-heartbeat.com/2021/12/13/three-ways-backup-cloud/ はじめに Oracle Cloudでは、ボタンをクリックするだけで自動バックアップを有効にするオプションが用意されています。バックアップの要件が異なる場合でも、手動でバックアップ設定を行い、コマンドライン・ツールやRMANを直接使用してバックアップを作成する柔軟性があります。これは、VM DB Systems、Exadata Cloud Service、およびExadata Cloud at Customerに適用されます。 このブログ記事では、Oracle Cloud Object Storageをバックアップ先として使用する場合の、さまざまなバックアップ・オプションの主な違いと、それに伴うコストについて紹介します。Object Storageは、内蔵されたトリプル・ミラーリングと99.999999%(イレブンナイン)の耐久性を提供します。 ハイブリッド・クラウドとマルチ・クラウド Oracle Cloud Object StorageへのOracle Databaseのバックアップは、Oracle Cloud上のOracle Databaseに限らず、ハイブリッドクラウド上のオンプレミスのOracle Databaseや、マルチクラウド環境のOracle以外のクラウド上で稼働しているOracle Databaseに対しても、RMANを介して実装することができます。 プライベートおよび専用のネットワーク接続は、FastConnect、Azure Interconnect、またはサードパーティのネットワーク接続プロバイダを介して提供できます。マルチクラウド環境では、クラウドプロバイダー、リージョン、転送するデータ量に応じて、追加のアウトバウンドトラフィックコストが発生する可能性があります。オラクルをはじめとする多くのクラウドプロバイダーは、すでに Bandwidth Alliance に参加しており、ネットワークエグレス料金を削減または排除しています。 環境について     Oracle Cloud VM DB Sy
続きを読む