Assegna più IP a 1 Voce nel file hosts

Ho un server Web che si collega a un database interno tramite una VPN. Esistono 2 IP (primari e secondari) per il database dal server web. Come posso impostare il mio file / etc / hosts in modo che se l'IP primario non è disponibile, verrà utilizzato l'IP secondario?

Funzionerebbe con il mio file hosts?

141.131.286.1   abc.efg.datastore.com   #primary

141.131.286.237 abc.efg.datastore.com   #secondary

Il file hosts non fornisce tale meccanismo. Se si elencano due IP con lo stesso nome, verrà utilizzato solo il primo. Quindi, non esistono IP primari e secondari.

Inoltre, il file hosts non gestisce gli URL. Gestisce solo nomi come quelli forniti nella domanda. Un URL contiene percorso e protocollo completi come http://host/path/to/resource.

Non è possibile fornire resilienza o bilanciamento del carico round robin tramite il /etc/hostsfile: non è progettato a tale scopo.

Invece , le tue opzioni sono ... (in nessun ordine particolare)

1. Configura correttamente la tua rete, in modo tale che i percorsi cambino quando viene eliminato un collegamento
2. Utilizzare il bilanciamento del carico DNS round robin (non A Good Idea ^TM ) utilizzando un servizio gestito (ad es. Loaddns.com o dnsmadeeasy.com ecc.)
3. Utilizzare un bilanciamento del carico L3 locale per il traffico in uscita (HAProxy?) Con i back-end definiti come necessari
4. Sviluppa la resilienza nella tua stessa applicazione web

/ etc / hosts non supporta round robin ma puoi scrivere un semplice script bash per sostituire una voce taggata con un commento #RoundRobin (o qualsiasi altro tag che desideri utilizzare, riflettilo nella riga grep nello script) .

#!/bin/bash
fqdnips=( $(nslookup sub.domain.com|grep Address:|awk -F\  '{ print $2 }'|grep -v '#') )

new=`printf "${fqdnips[@]}"`
old=`grep "#RoundRobin" /etc/hosts|awk -F\  '{ print $1 }'`
sed -i "s/$old/$new/g" /etc/hosts

Lo script sopra prende l'output di nslookup per sub.domain.com e lo memorizza in un array. Quindi stampa il valore più alto su $ new e prende il valore esistente per il tag #RoundRobin assegnato in / etc / hosts ... infine, esegue una sostituzione sost

La voce del file / etc / hosts sarebbe simile a questa

127.0.0.1        localhost
::1              localhost
11.12.13.14      sub.domain.com      #RoundRobin

Infine, posiziona questo script nel crontab di root per eseguirlo ogni ora circa e ora avrai un round robin / etc / host.

Ciò è particolarmente utile se si dispone di una pagina codificata che sta estraendo alcuni dati da un'API e la ricerca DNS per il server API sta causando molto tempo di sospensione nell'esecuzione dello script della pagina ... con conseguente elevato consumo di CPU per ciò che altrimenti sembra essere una pagina semplice. Per evitare la costosa ricerca DNS (in particolare se il tuo sito ne fa centinaia al minuto per traffico intenso), dovresti usare / etc / hosts per risolvere il nome FQDN del server API remoto. Ciò ridurrà drasticamente l'utilizzo della CPU per estrarre i dati API e generare la pagina.

Sì, funzionerebbe.

Tuttavia, il meccanismo di ricerca fa semplicemente l'elenco finché non trova una corrispondenza.

Quindi, mentre la risposta alla domanda scritta è SÌ, sarà una sfida. Ma niente di insormontabile.

Prova questo: ognuno di quegli indirizzi IP deve davvero avere nomi diversi.

Un modo semplice per ottenere questo risultato sarebbe semplicemente usare un servizio DNS pubblico, come AWS Route53. È possibile inserire più indirizzi IP per record A con priorità

abc.efg.datastore.com

10 141.131.286.1  
20 141.131.286.237 

Fintanto che non sono coinvolti certificati, questo funziona e non è neppure contro le norme o le migliori pratiche.

NSLookup o altre query di dominio restituiranno entrambi gli indirizzi. La tua app deve essere in grado di gestirla. E sì, il dominio deve essere registrato pubblicamente, non solo un nome host locale.

Facile da configurare, seguire le istruzioni:

1. installa dnsmasq
2. modifica /etc/resolv.conf e imposta "nameserver 127.0.0.1" come primo DNS
3. aggiungi DNS normale come alternativa (google one per esempio) "nameserver 8.8.8.8" come seconda riga
4. assicurati che due record richiesti siano nel tuo file / etc / hosts
5. ora controlla con un host di comando abc.efg.datastore.com
   
   che dovrebbe rispondere a due record con RR-DNS, quindi se un nodo dall'elenco è inattivo, l'applicazione verrà connessa a un altro