Weisen Sie 1 Eintrag in der Hosts-Datei mehrere IP-Adressen zu

Ich habe einen Web-Server, der über ein VPN eine Verbindung zu einer internen Datenbank herstellt. Es gibt 2 IPs (primäre und sekundäre) für die Datenbank vom Webserver. Wie kann ich meine Datei / etc / hosts so einrichten, dass die sekundäre IP verwendet wird, wenn die primäre IP nicht verfügbar ist?

Würde dies für meine Hosts-Datei funktionieren?

141.131.286.1   abc.efg.datastore.com   #primary

141.131.286.237 abc.efg.datastore.com   #secondary

Die hosts-Datei bietet keinen solchen Mechanismus. Wenn Sie zwei IPs mit demselben Namen auflisten, wird nur die erste verwendet. Es gibt also keine primären und sekundären IPs.

Die Hosts-Datei verarbeitet auch keine URLs. Es behandelt nur Namen wie die in der Frage angegebenen. Eine URL enthält vollständigen Pfad und Protokoll wie http://host/path/to/resource.

Sie können keine Ausfallsicherheit oder einen Round-Robin-Lastenausgleich über die /etc/hostsDatei bereitstellen - sie wurde nicht für diesen Zweck entwickelt.

Stattdessen sind Ihre Optionen ... (in keiner bestimmten Reihenfolge)

1. Konfigurieren Sie Ihr Netzwerk ordnungsgemäß, damit sich die Routen ändern, wenn eine Verbindung getrennt wird
2. Verwenden Sie DNS-Round-Robin-Lastenausgleich (keine gute Idee ^TM) ) mithilfe eines verwalteten Dienstes (z. B. loaddns.com oder dnsmadeeasy.com usw.).
3. Verwenden Sie einen lokalen L3-Load-Balancer für den ausgehenden Datenverkehr (HAProxy?), Wobei die Back-Ends nach Bedarf definiert werden
4. Bauen Sie die Ausfallsicherheit in Ihre Webanwendung selbst ein

/ etc / hosts unterstützt kein Round-Robin, aber Sie können ein einfaches Bash-Skript schreiben, um einen mit einem # RoundRobin-Kommentar gekennzeichneten Eintrag zu ersetzen (oder ein anderes Tag, das Sie verwenden möchten, spiegeln Sie es einfach in der grep-Zeile des Skripts wider). .

#!/bin/bash
fqdnips=( $(nslookup sub.domain.com|grep Address:|awk -F\  '{ print $2 }'|grep -v '#') )

new=`printf "${fqdnips[@]}"`
old=`grep "#RoundRobin" /etc/hosts|awk -F\  '{ print $1 }'`
sed -i "s/$old/$new/g" /etc/hosts

Das obige Skript erfasst die Ausgabe von nslookup für sub.domain.com und speichert sie in einem Array. Anschließend wird der höchste Wert in $ new ausgegeben und der vorhandene Wert für das in / etc / hosts zugewiesene Tag #RoundRobin abgerufen. Zuletzt wird ein sed replace ausgeführt

So würde der Eintrag in der Datei / etc / hosts aussehen

127.0.0.1        localhost
::1              localhost
11.12.13.14      sub.domain.com      #RoundRobin

Zuletzt platzieren Sie dieses Skript in der crontab des Roots, um es jede Stunde oder so auszuführen und Sie haben jetzt ein Round-Robin / etc / host.

Dies ist besonders nützlich, wenn Sie eine codierte Seite haben, die einige Daten von einer API abruft und die DNS-Suche nach dem API-Server viel Zeit in der Skriptausführung der Seite blockiert. Dies führt zu einem hohen CPU-Verbrauch scheint eine einfache Seite zu sein. Um die kostspielige DNS-Suche zu vermeiden (insbesondere wenn Ihre Site Hunderte davon pro Minute für hohen Datenverkehr ausführt), sollten Sie / etc / hosts verwenden, um den vollqualifizierten Domänennamen des Remote-API-Servers aufzulösen. Dadurch wird die CPU-Auslastung zum Abrufen der API-Daten und zum Generieren der Seite drastisch reduziert.

Ja, das würde funktionieren.

Der Suchmechanismus durchsucht die Liste jedoch einfach, bis eine Übereinstimmung gefunden wird.

Während die Antwort auf die Frage wie geschrieben JA lautet, wird es eine Herausforderung sein. Aber nichts unüberwindliches.

Versuchen Sie Folgendes: Jede dieser IP-Adressen muss unterschiedliche Namen haben.

Eine einfache Möglichkeit, dies zu erreichen, besteht darin, einen öffentlichen DNS-Dienst wie AWS Route53 zu verwenden. Sie können mehrere IP-Adressen pro A-Datensatz mit Priorität eingeben

abc.efg.datastore.com

10 141.131.286.1  
20 141.131.286.237 

Solange keine Zertifikate beteiligt sind, funktioniert dies und verstößt afaik auch nicht gegen Normen oder Best Practices.

NSLookup oder andere Domänenabfragen geben beide Adressen zurück. Ihre App muss damit umgehen können. Und ja, die Domain muss öffentlich registriert sein, nicht nur ein lokaler Hostname.

Einfach einzurichten, folgen Sie bitte den Anweisungen:

1. Installieren Sie DNSMASQ
2. editiere /etc/resolv.conf und setze "nameserver 127.0.0.1" als ersten DNS
3. füge als Alternative normales DNS hinzu (zum Beispiel google one) "nameserver 8.8.8.8" als zweite Zeile
4. Stellen Sie sicher, dass sich zwei erforderliche Datensätze in Ihrer Datei / etc / hosts befinden
5. Überprüfen Sie jetzt mit einem Befehl host abc.efg.datastore.com,
   
   dass zwei Einträge mit RR-DNS beantwortet werden sollen. Wenn also ein Knoten aus der Liste ausgefallen ist, wird Ihre Anwendung mit einem anderen verbunden