Disponibilità e scalabilità di Route 53 VPC Resolver

Route 53 VPC Resolver, in esecuzione sull'indirizzo Amazon VPC CIDR + 2 e fd00:ec2: :253, è disponibile per impostazione predefinita in tutti i VPC e risponde in modo ricorsivo alle query DNS per i record pubblici, Amazon VPC-specific Nomi DNS e zone ospitate private di Route 53. Esistono due componenti ad alta disponibilità, trasparenti per gli utenti, che compongono Route 53 VPC Resolver: il servizio Nitro Resolver e il parco Zonal Resolver. Il servizio Nitro Resolver è un servizio che viene eseguito nella scheda Nitro sulle istanze Nitro e in Dom0 nelle istanze di vecchia generazione e consuma pacchetti indirizzati al Route 53 VPC Resolver localmente sul server host. Per ulteriori informazioni, consulta Il design di sicurezza di AWS Sistema Nitro.

Il servizio Nitro Resolver è dotato di una cache locale che può aiutare a ridurre la latenza rispondendo a domande ripetute effettuate in un breve periodo di tempo da un'istanza. Quando il servizio Nitro Resolver riceve una domanda per la quale non dispone di una risposta memorizzata nella cache, inoltra la richiesta al parco Zonal Resolver, un parco di resolver ad alta disponibilità in genere nella stessa zona di disponibilità dell'istanza. Quando si verificano errori nella gestione delle query da parte dei name server upstream o di altri componenti del percorso, il servizio Nitro Resolver è spesso in grado di gestire questi errori in modo trasparente senza impatto sui carichi di lavoro in esecuzione sull'istanza. Inoltre, se il Resolver riscontra timeout delle query, connessioni rifiutate o SERVFAILS dai server dei nomi del dominio, potrebbe rispondere con una risposta memorizzata nella cache oltre Time-To-Live Valore (TTL) per migliorare la disponibilità. Le richieste tra il servizio Nitro Resolver e il parco Zonal Resolver sono limitate a una rete strettamente controllata esterna al VPC del cliente, inaccessibile ai clienti e soggetta a rigorosi controlli di sicurezza. Gestendo le richieste tra il servizio Nitro Resolver e la flotta Zonal Resolver all'esterno del VPC, ai clienti viene impedito di intercettare le richieste DNS all'interno del proprio VPC. Interrogazioni destinate a denominare server esterni a AWS attraverseranno la rete Internet pubblica, originando da indirizzi IP pubblici appartenenti alla flotta di Zonal Resolver. VPC Resolver non supporta EDNS0-Client Attributo Subnet, il che significa che tutte le query destinate ai name server DNS pubblici non includono informazioni sull'indirizzo IP del cliente di origine.

Il servizio Nitro Resolver fa parte di Link-Local servizi sull'istanza. Link-Local i servizi includono Route 53 VPC Resolver, Amazon Time Service (NTP), Instance Metadata Service (IMDS) e Windows Licensing Service (per istanze Windows). Questi servizi sono scalabili con ogni interfaccia di rete elastica creata nel tuo VPC e ciascuna interfaccia di rete consente 1024 pacchetti al secondo (PPS) destinati a Link-Local servizi. I pacchetti che superano questo limite vengono rifiutati. Puoi determinare se hai superato questo limite dal linklocal_allowance_exceeded valore restituito da ethtool. Per ulteriori informazioni sull'ethtool, vedere Monitora le prestazioni di rete per la tua istanza Amazon EC2 nel Guida per l'utente di Amazon EC2. Questa metrica può essere segnalata anche a CloudWatch metriche di CloudWatch Agente. Poiché il Route 53 VPC Resolver è implementato per interfaccia di rete, è scalabile e diventa più affidabile man mano che si aggiungono più istanze in più zone di disponibilità. Non esiste un limite aggregato per VPC al numero di query, pertanto il Route 53 VPC Resolver può scalare entro i limiti di un VPC, il che è intrinsecamente basato sull'utilizzo degli indirizzi di rete (NAU). Per ulteriori informazioni, vedere Utilizzo dell'indirizzo di rete per il tuo VPC nel Guida per l'utente di Amazon Virtual Private Cloud.

Il diagramma seguente mostra una panoramica di come Route 53 VPC Resolver risolve le query DNS all'interno delle zone di disponibilità.