Elastic Compute Service:ECS インスタンスのプライベート DNS 名前解決

ユースケース

• ホスト名管理：IP アドレスまたはインスタンス ID に基づいてホスト名を構成し、VPC 内でホスト名を使用して ECS インスタンスにアクセスできます。これにより、日常的なホスト管理が簡素化されます。

• クラウドサービスのインスタンス化：クラウドにデプロイされたサービスは、多くの場合、相互に通信する必要があります。プライベート DNS 名前解決を使用すると、各クラウドサービスに対して VPC 内に権威ドメイン名を生成できます。このドメイン名は特定の ECS インスタンスのプライベート IP アドレスに名前解決され、サービス間通信の安定したエンドポイントを提供します。

プライベートドメイン名の構造

ECS インスタンスのプライベートドメイン名は、ピリオド (.) で区切られた 4 つの階層で構成されます。例として、i-8ps2h6dsc74cuktb****.ap-southeast-3.ecs.internal や ip-172-16-0-89.ap-southeast-3.ecs.internal があります。各要素は次のとおりです。

• トップレベルドメイン (.internal)：ECS プライベートネットワークの内部ドメインです。

• セカンドレベルドメイン (.ecs)：ECS の製品識別子です。

• サブドメイン (.[regionID])：インスタンスが存在するリージョンの ID です。たとえば、マレーシア (クアラルンプール) リージョンを選択した場合、リージョン ID は ap-southeast-3 です。リージョン ID の詳細については、「リージョンとゾーン」をご参照ください。

• ホスト識別子：特定の ECS インスタンスを指します。ECS は、IP アドレスベースのホスト名とインスタンス ID ベースのホスト名をサポートします：

  • IP アドレスベースのホスト名：インスタンスのプライマリプライベート IPv4 アドレスの形式のホスト名です。たとえば ip-172-16-0-89 (プライマリプライベート IPv4 アドレスが 172.16.0.89 のインスタンス) のようになります。

  • インスタンス ID ベースのホスト名：ECS インスタンスの ID をホスト名として使用します。たとえば i-8ps2h6dsc74cuktb**** のようになります。IPv6 通信には、インスタンス ID ベースのホスト名が必要です。

プライベート DNS レコードタイプ

DNS 名前解決サービスは、ドメイン名と IP アドレスの対応関係を保存します。ドメイン名にアクセスすると、DNS 名前解決サービスは対応する IP アドレスに名前解決します。ECS インスタンスのプライベート DNS 名前解決は、次の 4 つのレコードタイプをサポートします。

制限事項

• ECS インスタンスのプライベートドメイン名はシステムによって生成されます。カスタムドメイン名はサポートされていません。

• プライベートドメイン名は単一の VPC 内でのみ有効です。プライベートドメイン名を使用した VPC 間通信はサポートされていません。

• プライベートドメイン名は、プライマリネットワークインターフェイスのプライマリプライベート IP アドレスにのみ名前解決され、セカンダリプライベート IP アドレスには名前解決されません。

• VPC 内の各 ECS インスタンスには、DNS クエリのしきい値として 1 秒あたり 5,000 クエリ (QPS) が設定されています。インスタンスのピーク QPS がこの制限を超えると、スロットリングが発生する可能性があり、99.99% の可用性 SLA は保証されません。

手順 1：DNS ホスト名機能の有効化

VPC の DNS ホスト名機能を有効にすると、ECS インスタンスのプライベート DNS 名前解決機能を制御できます。この機能を VPC で有効にすると、当該 VPC の ECS インスタンスのプライベートドメイン名が有効になります。次に、DNS 名前解決サービスは [regionID].ecs.internal 形式の組み込みの権威ゾーンを作成します。たとえば、マレーシア (クアラルンプール) リージョンで VPC を作成し DNS ホスト名機能を有効にすると、サービスによって ap-southeast-3.ecs.internal という名前の組み込みの権威ゾーンが作成されます。このドメイン名は、この VPC 内でのみ有効です。詳細については、「VPC のプライベートドメイン名」をご参照ください。

1. VPC コンソールにログインします。

2. 上部メニューで、対象 VPC が存在するリージョンを選択します。

3. VPC ページで対象の VPC の ID をクリックし、[基本情報] セクションで DNS ホスト名を有効にします。

   

手順 2：プライベート DNS 名前解決の構成

各 ECS インスタンスに対して、プライベート DNS 名前解決レコード (プライベートドメイン名と IP アドレスのマッピング) を構成する必要があります。要件に応じて、インスタンスの作成時、または既存インスタンスの変更時にこれらのマッピングを構成できます。以降のセクションでは、手順例を示します。

手順 3：構成の検証

構成済みの ECS インスタンス上、または同一 VPC 内の別のインスタンス上でコマンドを実行して、プライベート DNS 名前解決が機能していることを検証できます。コマンドは OS によって異なります。次の例をご参照ください。

検証に成功した場合、同一 VPC 内の他の ECS インスタンスが、プライベートドメイン名を使用して構成済みインスタンスにアクセスできます。たとえば、これらのインスタンス上で ping <private-domain-name> コマンドを実行して接続性をテストできます。例：ping ip-172-16-0-91.ap-southeast-3.ecs.internal。