개요 As-is DNS : AWS Route53을 이용하여 “example.com”이라는 public hosted zone 서비스 중. 네트워크 : On-Premise와 AWS는 Direct Connect로 연결되어 문제 없이 통신 중. Problem On-Premise에서 접근하는 내부 직원 및 퍼블릭의 외부 직원이 공통으로 접속하는 웹 서버가 존재. public hosted zone에서 레코드가 등록되어, 내부 직원은 direct conenct로 연결되어 있음에도 불구하고 인터넷을 통해 외부망을 나갔다가 AWS로 들어옴. 불필요한 네트워크 오버헤드 발생. To-Be 외부 직원은 퍼블릭에서도 문제 없이 웹 서버에 접속하되, 내부 직원은 내부망을 이용하여 Direct Connect를 통해 웹 서버에 접속..

IP 기반 라우팅 정책 AWS Route53은 퍼블릭 호스팅 영역에서 IP 기반 라우팅 정책을 적용하여 클라이언트 서브넷을 기반으로 도메인의 리소스로 트래픽을 라우팅 할 수 있게 해 준다. 쿼리가 발생하나 주소가 속한 CIDR 블록을 기반으로 DNS 라우팅을 미세 조정할 수 있다. 이를 통해 성능을 최적화하거나 네트워크 비용을 절감할 수 있다. Route53은 DNS Resolver로부터 쿼리를 수신하면 Resolver의 Source IP에, 쿼리를 작성한 original Client의 IP 범위를 포함할 수 있기 때문에(DNS용 확장 메커니즘 EDNS, RFC6891) IP 기반 라우팅이 가능하다. 사용 사례 특정 ISP(Internet Service Provider) 네트워크 내의 end user를 ..