高頻度で作り直すELBのDNS名をaws-cliでRoute53の既存エイリアスレコードへ楽に反映させる

頻度は少ないと思われる「ELBのDNS名をRoute53へ登録する」という作業が、検証の都合で頻発して若干面倒になったため、cliにて済ませてみました。

#AWS

haoyayoi

2020.02.13

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

はじめに

作成したELBのDNS名を既存のRoute53レコードセットに登録する、という作業はそこまで発生頻度も多くないことでしょう。開発環境や検証環境にて状況次第かもしれません。

実際に発生する作業は大体こんな感じです。

管理コンソールからロードバランサ一覧を開く
該当のDNS名をコピーする
Route53でレコードセットを更新する

管理コンソール上ですぐ完了する内容ですが、

この設定が漏れていることに気が付かないケース
実は他にもトラブルが発生して複雑になっているケース

等もあり、可能であれば自動化してストレスの要因にはしたくないというのが正直なところです。

割とあっさりとできつつも、若干注意しておいた方がいい箇所等もあったため、まとめてみました。

予め固めておく項目

以下の2点となります。作成時にパスすることができない項目の筈です。

ロードバランサ名
Route53 レコードセットの名前

設定手順

batch用ファイル route53_batch.json 内書き換えを行った後、aws route53 change-resource-record-setsを行います。最後に書き換え用テンプレート誤コミット防止でgit restoreを実行しています。

WORKDIR=$(cd $(dirname $0); pwd)
r53_hostedid=$(aws route53 list-hosted-zones | jq -r '.HostedZones[] | if .Name == "example.domain." then . else empty end | .Id' | sed -e 's|/hostedzone/||')
dnsname=$(aws elbv2 describe-load-balancers | jq -r '.LoadBalancers[] | if .LoadBalancerName == "load-balancer" then. else empty end | .DNSName')
elb_hostedid=$(aws elbv2 describe-load-balancers | jq -r '.LoadBalancers[] | if .LoadBalancerName == "load-balancer" then. else empty end | .CanonicalHostedZoneId')
sed -i"" -e "s/%record%/$dnsname/" $WORKDIR/route53_batch.json
sed -i"" -e "s/%hostedid%/$elb_hostedid/" $WORKDIR/route53_batch.json
aws route53 change-resource-record-sets --hosted-zone-id $r53_hostedid --change-batch file://$WORKDIR/route53_batch.json
{
    "ChangeInfo": {
        "Status": "PENDING",
        "Comment": "Update record set",
        "SubmittedAt": "2020-02-13T07:29:35.166Z",
        "Id": "/change/XXXXXXXXXXXX"
    }
}
git restore $WORKDIR/route53_batch.json

route53_batch.json

{
  "Comment": "Update record set",
  "Changes": [
    {
      "Action": "UPSERT",
      "ResourceRecordSet": {
        "Name": "sub.example.domain.",
        "Type": "A",
        "AliasTarget": {
            "HostedZoneId": "%hostedid%",
            "DNSName": "dualstack.%record%",
            "EvaluateTargetHealth": false
        }
      }
    }
  ]
}

注意するポイント

HostedZoneId

batch-json内に記述するHostedZoneIdはELBのもので、ドメイン名のものではありません。

警告: 設定では、ドメイン名ではなく、必ず AWS リソースのホストゾーン ID を使用してください。JSON ファイルで、この値はキーと値のペアである HostedZoneId に指定されています。先に進む前に、各リージョンの Elastic Load Balancing、AWS Elastic Beanstalk、Amazon Simple Storage Service (Amazon S3)、および Amazon CloudFront の各エンドポイントの HostedZoneId を確認します。

AWS CLI を使用して Route 53 でエイリアスリソースレコードセットを作成する