🏍 Route53 Geoproximity

작성자 : gasida.cloudnet@

AWS Document Route53

지리 근접 라우팅(트래픽 흐름 전용)
트래픽 흐름을 사용하여 DNS 트래픽 라우팅
Youtube 1
Youtube 2

💡 AWS 서비스 관련해서는 항상 최우선으로 ‘AWS 설명서’ 를 읽어보는 것을 추천한다. 한글 번역이 매끄럽지 못하면 English 로 변경 후 읽어보기를 바란다.

1. Geoproximity Routing Policy

기본적인 동작은 Geolocation Policy 의 내용을 가져간다 - 위치기반, EDNS 지원 LabGuide - Route53 Geolocation
사용자 위치(IP)와 리소스(타겟 서버 자원) 위치(IP)의 위도 경도를 기반으로 근접 영역 내로 라우팅
- EDNS Client Subnet 를 이용한 사용자 위치(IP) 기반 트래픽 라우팅 선택 가능
  - EDNS 미 동작 시 Local DNS 서버의 위치(IP)를 기반함
Bias 를 사용하여 해당 리소스의 근접 영역(영향력)을 늘리거나 줄임

3개의 리소스(타켓 엔드포인트)가 전부 Bias 0

3번 리전(엔드포인트) Bias +25 영향력 올림

3번 리전(엔드포인트) Bias -25 영향력 내림

Custom Coordinates 리소스(타켓 서버 자원)의 위치를 직접 좌표(위도, 경도)를 입력 할 수 있음

2. Lab Topology

Lab 정보

Seoul 웹서버 : 13.124.1.104
Virginia 웹서버 : 18.206.155.179
gcp-seoul 단말 : 34.64.78.168
gcp-virginia 단말 : 35.186.188.100
gcp-london 단말 : 34.89.118.195
- bias 에 따라서 접속 리소스가 변경됨을 확인

3. Config Geoproximity Policy & Verify

[Route53 - 트래픽 정책 생성]
- 정책 이름 : geoproximity
- 버전 설명 : geoproximity test
  - 다음 클릭
- 시작 지점 : A: IPv4
  - + 연결 대상 클릭 → 지리 근접 규칙 선택
    - 리전 1
      - 엔드 포인트 위치 : 아시아 태평양(서울)
      - + 연결 대상 클릭 → 새로운 엔드포인트 선택
        
        유형 : 값
        
        값 : 13.124.1.104
    - 리전 2
      - 엔드 포인트 위치 : 미국 동부(버지니아 북구)
      - + 연결 대상 클릭 → 새로운 엔드포인트 선택
        
        유형 : 값
        
        값 : 18.206.155.179
    - 지리 근접 맵 표시 우측에 🏴 클릭
      
      런던 단말은 버지니아에 위치한 영향권에 있어서 버지니아 웹서버에 연결된다
    - 하단 트래픽 정책 생성 클릭
- 트래픽 정책으로 정책 레코드 생성
  - 정책 레코드
    - 정책 레코드 DNS 이름 : geop1
      - 하단 정책 레코드 생성 클릭

단말 접속 확인 : 서울, 버지니아, 런던

# 런던 단말
curl geop1.gasida.net
<html><h1>Hello from Web Server - Virgina Area</h1></html>

# 버지니아 단말
curl geop1.gasida.net
<html><h1>Hello from Web Server - Virgina Area</h1></html>

# 서울 단말
curl geop1.gasida.net
<html><h1>Hello from Web Server - Seoul Area</h1></html>

Cloudwatch Log 에도 geop1 으로 DNS 쿼리 로그 확인

4. Geoproximity Bias Modify & Verify

[Route53 - 트래픽 정책] 클릭 → 하단에 버전 번호 1 클릭
- 상단에 새 버전으로 정책 편집 클릭
  - 새 버전 설명 : geoproximity bias modify
    - 하단 다음 클릭
  - 지리 근접 맵 표시 우측에 🏴 클릭 → 아래 바이어스 입력 후 지도 변화 확인
    - 리전 2
      - 바이어스 : -50
        
        런던 단말은 서울에 위치한 영향권에 있어서 서울 웹서버에 연결된다
        
        하단에 새 버전으로 저장 클릭
  - 트래픽 정책으로 정책 레코드 생성
    - 정책 레코드
      - 정책 레코드 DNS 이름 : geop2
        
        하단 정책 레코드 생성 클릭

단말 접속 확인 : 서울, 버지니아, 런던

# 런던 단말
curl geop2.gasida.net
<html><h1>Hello from Web Server - Seoul Area</h1></html>

## geop1 는 version 1 로 기존 geoproximity 정책이다
curl geop1.gasida.net
<html><h1>Hello from Web Server - Virgina Area</h1></html>

Cloudwatch Log 에도 geop2 으로 DNS 쿼리 로그 확인

5. Route 53 Policy Delete

[Route53 - 정책 레코드] 정책 2개 선택 후 정책 레코드 삭제
[Route53 - 트래픽 정책] 트래픽 정책 선택 후 트래픽 정책 삭제
[Route53 - 호스팅 영역] 도메인 옆 ⚪️ 선택 후 우측에 쿼리 로깅 삭제
- (버지니아 리전) [Cloudwatch - 로그그룹] aws/route53/도메인 선택 후 작업 - 로그 그룹 삭제