Come esportare una zona ospitata in AWS Route 53?

18

Non vedo alcuna opzione per esportare un backup delle impostazioni per un dominio.

Forse dovrei salvare i risultati del DNS pubblico con scav, ma mi chiederei se un amico conosce un modo migliore.

domain-name-system amazon-web-services amazon-route53

— gpupo
fonte

27

Sì, può essere un modo più amichevole. Suggerisco di usare lo strumento cli53, https://github.com/barnybug/cli53

Dopo averlo configurato, prova

esportazione cli53 --full sciworth.com

E ottieni la zona di esportazione in formato bind.

— astlock
fonte

6

Non sono necessarie ulteriori installazioni di software. Hai solo bisogno di awscli.

Ecco cosa ho appena scritto. È semplice e funziona come un fascino.

#!/bin/bash -e
#
#  Author: Peycho Dimitrov
#
#  DESCRIPTION
#
#  Create full backup of all hosted Route53 zones / domains in your account.
#
#  REQUIREMENTS
#
#  Available s3 bucket (where your json files will be saved)
#  awscli (with cofigured credentials or IAM role)
#  gzip
#  awk
#
####################################

#  CONFIGURATION

region="us-east-1" # Your aws region
b_route53_tmp="/tmp/r53_backup" # Your temp directory
b_route53_bucket="s3://my-backups/route53" # Your backup folder in s3.

# END OF CONFIGURATION

# Do not edit here if you don't know what your're doing! #

mkdir -p $b_route53_tmp
echo "$(date) Backup all Route53 zones and resource records."
p_aws="$(which aws) --region $region"
r53_zones=$($p_aws route53 list-hosted-zones --query '[HostedZones[*].[Id, Name]]' --output text | awk -F'/' '{print $3}')
if [ ! -z "$r53_zones" ]; then
        while read route; do
                zone=$(echo "$route" | awk '{print $1}')
                domain=$(echo "$route" | awk '{print $2}')
                echo "Processing $zone / $domain"
                $p_aws route53 list-resource-record-sets --hosted-zone-id "$zone" --output json > "$b_route53_tmp"/$(date +%Y%m%d%H%M%S)-"$zone"-"$domain"backup.json
        done <<<"$r53_zones"

        echo "Archive json files."
        gzip "$b_route53_tmp"/*backup.json
        echo "Backup $zone / $domain data to $b_route53_bucket/$(date +%Y)/$(date +%m)/$(date +%d)/"
        $p_aws s3 cp "$b_route53_tmp"/ $b_route53_bucket/$(date +%Y)/$(date +%m)/$(date +%d)/ --exclude "*" --include "*.gz" --recursive
fi

echo "$(date) Done!"

— Peycho Dimitrov
fonte

2

Se si desidera esportare nel formato di bind, è possibile utilizzare questo script:

#!/bin/bash

zonename=$1
hostedzoneid=$(aws route53 list-hosted-zones | jq -r ".HostedZones[] | select(.Name == \"$zonename.\") | .Id" | cut -d'/' -f3)
aws route53 list-resource-record-sets --hosted-zone-id $hostedzoneid --output json | jq -jr '.ResourceRecordSets[] | "\(.Name) \t\(.TTL) \t\(.Type) \t\(.ResourceRecords[].Value)\n"'

— SzTibu
fonte

0

Per esportare una zona ospitata in AWS Route 53, segui questi passaggi (supponiamo che tu stia utilizzando la zona ospitata di example.com):

Passaggio 1: installazione - pip install route53-transfer

Passaggio 2: eseguire il backup della zona in un file CSV:

route53-transfer dump example.com backup.csv

Usa STDOUT invece di un file

route53-transfer dump example.com –

Passaggio 3: ripristinare una zona:

route53-transfer load example.com backup.csv

Utilizzare invece -per caricare da STDIN

Migrare tra account:

Utilizzare le opzioni della riga di comando per sovrascrivere l'accesso e le chiavi segrete:

route53-transfer --access-key-id=ACCOUNT1 --secret-key=SECRET dump example.com
route53-transfer --access-key-id=ACCOUNT2 --secret-key=SECRET load example.com

Se lavori con zone private, usa –privateper distinguere i domini privati:

route53-transfer --private dump example.com example-private.csv
route53-transfer dump example.com example-public.csv

— Dina Kaiser
fonte

-1

Puoi iscriverti a Cloudflare.com e aggiungere un sito Web gratuito.

Cloudflare eseguirà la scansione del DNS come parte del suo onboarding.

Dopo l'importazione (o forse durante), in "Avanzate" sotto i record DNS, c'è un pulsante Esporta file DNS.

— Michael Cole
fonte