proxmox.blog

プログラムからDNS設定を追加・削除など操作できる“入り口”だよ。大量のレコードを自動生成したり、デプロイの流れで設定を更新したりするときに役立つ。人間が手作業しなくても機械が管理できるんだ。

CloudFrontやS3などAWSのサービスをドメインに紐づけるとき、特別に簡単かつ無料で設定できる仕組み。CNAMEに似ているけど、よりAWSサービスと相性が良く、転送時の追加料金も発生しないメリットがあるんだ。

「○○.com」などのドメインを直接AWSで買ったり管理したりできるよ。ほかのサービスでドメインを買う必要がなく、一括でRoute 53の設定と合わせて運用できるから、まとめて管理したい人には便利だね。

ドラッグ&ドロップで“地理振り分け”や“重みづけ”などの条件を組み合わせて、複雑なルーティングをわかりやすく設定するツールだよ。見た目でルールを作れるから、間違いが減って管理がしやすい。

“この住所帳はVPCの中だけで使う秘密”という設定だよ。外部からは見えない名前を設定して、社内だけのサービスやテスト用のサイトにドメインを割り当てたいときに役立つ。完全に閉じた空間でDNSを使えるんだ。

VPCの中と外とを“行き来できる窓口”を作って、DNSクエリを相互にやり取りする仕組みだよ。たとえば自社のDNSをVPCから参照したいとか、逆にVPCの名前を自社から直接見たい場合に重宝するんだ。

VPCの中で DNS を利用するときの“専属案内係”みたいな役割だよ。これを使うとVPC内部での名前解決を簡単に行えるし、外のDNSとも連携できるから、社内とクラウドの両方で同じ名前を使うといったことが可能になる。

“この住所帳は改ざんされていません”と証明するセキュリティ機能だよ。誰かが勝手に乗っ取りして嘘のIPアドレスを登録しても、DNSSECがあれば信頼できるかどうか確認できる。ネットの安全を守る鍵なんだ。

「この名前を聞かれたらIPアドレスをいくつも返す」形で、利用者側が空いているサーバーを選んでアクセスできる仕組みだよ。簡易的な負荷分散や、複数サーバーへの同時案内を実現する小技なんだ。

くじ引きみたいに“◯割はサーバーAへ、◯割はサーバーBへ”という具合で振り分けるんだ。新機能を少しずつ公開してテストしたり、複数のサーバーに負荷を分散したりする用途に使えるよ。