Connect :
Uptime :
Secondary
35 Days
13 Hour
6 Min.
DNSサーバと言えばBINDを思い浮かべる人が多いと思うが、
パケット1発で落ちるBINDコロリと呼ばれる様な脆弱性が出てきたりして、
昨今は脱BINDが囁かれる様になった。
そうは言っても、デファクトスタンダードとなっているBINDじゃないと出来ない事があったり、
権威DNS・キャッシュDNSを兼用させて、リソースをケチるにはBIND以外の選択肢が無かった。
筆者も例に漏れず業務含めメイン用途ではBINDを使い続けていたが、
ひょんな事からBIND以外の権威DNSサーバを運用する必要性が出てきたので情報収集を開始。
『コレは自鯖基盤の権威DNSにNSDを追加して運用チャンス (｀・ω・´)』
という事で、dnsdistを使う事でBIND・NSD間のフォールバックも実装しつつ、
権威DNSにBIND・NSDを併用した環境を構築してみた。
構築していた自宅仮想サーバホストも全て完成し、ついにフル構成にする事が出来た。
という事で、新環境記事の締めと備忘録を兼ねて、構成概要とコンセプトを書こうと思う。
当初はメイン本番環境にKVM、バックアップ検証環境にHyper-Vの2種類のみを想定していたが、
都合によりVMwareも弄る必要が出てきた為、検証環境としてVMware ESXiも追加する事にした。
KVMとHyper-Vは各々の構築拠点内で2台のアクティブ・アクティブ構成で組んでおり、
片ホストをメンテナンスで停止する必要が出ても、縮退運転する事が出来る様にしてある。
本格的な冗長構成にするならクラスタリングやvSphere HAを組んでおくのがセオリーだが、
ホストサーバのハードウェアスペックが足りず実装出来ないのと、
ライセンス利用料を用意出来なかったので諦めた。
全体の構成は上の通り。詳細を書くとサーバ内のホスト・ゲストやOS階層が違うのだが、
表現をわかりやすくする為に敢えて揃えてみた。
1台目のHyper-VホストはShuttle DS81ベアボーンを使っており、CPUは4770Sだった。
ゲストサーバの処理内容がメモリ寄りだった為、CPU処理速度は足りていたのだが、
最大メモリ容量が16GBだった事もありメモリを利用する用途には使いにくかった。
そんな事もあり、メモリ増強を兼ねた刷新を計画していたのだが、
他に進めていた刷新があったので後回しにしていた。
一方、VMware ESXiをNUCで構築する計画も練っていたのだが、
NUCで構築する際はNIC増設が必要となり、ハード・ソフトの両面でハードルが高かった。
そうなると、懸念が残る構成をNUCで作るよりも、
今まで使っていたHyper-Vホスト1号機を転用すれば問題無いと気付いた為、
先に1台目のHyper-Vホストサーバを刷新する事にした。
という事で、5月初頭に構築したHyper-V2号機の隣に同型機が加わった。
 |
 |
 |
