Tetapkan beberapa IP untuk 1 Entri dalam file hosts

Saya memiliki server web yang terhubung ke basis data internal melalui VPN. Ada 2 IP (primer dan sekunder) ke database dari server web. Bagaimana saya bisa mengatur file / etc / hosts saya sehingga jika IP primer tidak tersedia maka IP sekunder akan digunakan?

Apakah ini berfungsi untuk file host saya?

141.131.286.1   abc.efg.datastore.com   #primary

141.131.286.237 abc.efg.datastore.com   #secondary

File host tidak menyediakan mekanisme seperti itu. Jika Anda mencantumkan dua IP untuk nama yang sama, hanya yang pertama yang akan digunakan. Jadi, tidak ada yang namanya IP primer dan sekunder.

Juga, file host tidak menangani URL. Itu hanya menangani nama-nama seperti yang disediakan dalam pertanyaan. URL berisi jalur dan protokol lengkap seperti http://host/path/to/resource.

Anda tidak bisa memberikan ketahanan atau penyeimbangan muatan round robin melalui /etc/hostsfile - itu tidak dirancang untuk tujuan itu.

Sebagai gantinya , opsi Anda adalah ... (tanpa urutan tertentu)

1. Konfigurasikan jaringan Anda dengan benar, sehingga rute berubah ketika tautan dijatuhkan
2. Gunakan penyeimbangan beban round-robin DNS (bukan A Good Idea ^TM ) menggunakan layanan terkelola (mis. Loaddns.com atau dnsmadeeasy.com dll.)
3. Gunakan penyeimbang beban L3 lokal untuk lalu lintas keluar (HAProxy?) Dengan back-end yang didefinisikan sebagai diperlukan
4. Bangun ketahanan ke dalam aplikasi web Anda sendiri

/ etc / hosts tidak mendukung round robin tetapi Anda dapat menulis skrip bash sederhana untuk menggantikan entri yang ditandai dengan komentar #RoundRobin (atau tag lain yang ingin Anda gunakan, hanya mencerminkannya di baris grep di skrip) .

#!/bin/bash
fqdnips=( $(nslookup sub.domain.com|grep Address:|awk -F\  '{ print $2 }'|grep -v '#') )

new=`printf "${fqdnips[@]}"`
old=`grep "#RoundRobin" /etc/hosts|awk -F\  '{ print $1 }'`
sed -i "s/$old/$new/g" /etc/hosts

Script di atas mengambil output dari nslookup untuk sub.domain.com dan menyimpannya dalam sebuah array. Ini kemudian mencetak nilai paling atas ke $ baru dan mengambil nilai yang ada untuk tag #RoundRobin ditugaskan di / etc / hosts ... terakhir, ia melakukan penggantian sed

/ etc / hosts entri file akan terlihat seperti ini

127.0.0.1        localhost
::1              localhost
11.12.13.14      sub.domain.com      #RoundRobin

Terakhir, tempatkan skrip ini di crontab root untuk menjalankan setiap jam atau lebih dan sekarang Anda akan memiliki / etc / host round-robin.

Ini sangat berguna jika Anda memiliki halaman kode yang menarik beberapa data dari API dan pencarian DNS untuk server API menyebabkan banyak waktu hang dalam eksekusi skrip halaman ... menghasilkan konsumsi CPU yang tinggi untuk apa yang sebaliknya tampaknya halaman sederhana. Untuk menghindari pencarian DNS yang mahal (terutama jika situs Anda melakukan ratusan kali per menit untuk lalu lintas yang padat), Anda harus menggunakan / etc / hosts untuk menyelesaikan FQDN dari server API jarak jauh. Ini secara dramatis akan mengurangi penggunaan CPU untuk menarik data API dan menghasilkan halaman.

Ya, itu akan berhasil.

Namun, mekanisme pencarian hanya melakukan daftar sampai menemukan kecocokan.

Jadi, sementara jawaban untuk pertanyaan yang ditulis adalah YA, itu akan menjadi tantangan. Tapi tidak ada yang bisa diatasi.

Coba ini: Masing-masing alamat IP tersebut benar-benar perlu memiliki nama yang berbeda.

Cara mudah untuk mewujudkan hal ini adalah dengan menggunakan layanan DNS publik, seperti AWS Route53. Anda dapat memasukkan beberapa alamat IP per catatan A dengan prioritas

abc.efg.datastore.com

10 141.131.286.1  
20 141.131.286.237 

Selama tidak ada sertifikat yang terlibat, ini berfungsi dan bahkan tidak bertentangan dengan norma atau praktik terbaik apa pun.

NSLookup atau kueri domain lainnya akan mengembalikan kedua alamat. Aplikasi Anda harus mampu menangani ini. Dan ya, domain tersebut harus terdaftar secara publik, bukan hanya nama host lokal.

Mudah diatur, ikuti instruksi:

1. instal dnsmasq
2. sunting /etc/resolv.conf dan set "nameserver 127.0.0.1" sebagai DNS pertama
3. tambahkan DNS normal sebagai alternatif (google one misalnya) "nameserver 8.8.8.8" sebagai baris kedua
4. pastikan dua catatan yang diperlukan ada di file / etc / hosts Anda
5. sekarang periksa dengan host perintah abc.efg.datastore.com
   
   yang seharusnya merespons dua catatan dengan RR-DNS jadi jika satu node dari daftar tidak aktif - aplikasi Anda akan terhubung ke yang lain