Обзор связанных записей Traffic Manager

Traffic Manager Linked Records — это функция Azure DNS, которая создаёт прямую управляемую связь между набором записей Azure DNS и профилем Диспетчер трафика Azure. Когда DNS-запрос решается, Azure DNS обращается к связанному профилю Traffic Manager и возвращает соответствующие IP-адреса напрямую клиенту — без промежуточного перенаправления CNAME на trafficmanager.net.

Принцип работы

С существующим подходом к записи псевдонимов набор записей A, AAAA или CNAME может ссылаться на профиль Traffic Manager через свойство targetResource . В этой модели записи псевдонимов CNAME требуют дополнительного поиска DNS — ответ включает trafficmanager.net FQDN, и клиент должен разрешить это имя, чтобы достичь конечной точки.

Traffic Manager Linked Records использует новое свойство набора записей, вызываемое trafficManagementProfile для объявления ссылки. Когда это свойство установлено, Azure DNS разрешает профиль Traffic Manager внутренне и возвращает IP-адреса конечных точек (для записей A и AAAA) или FQDN (для записей CNAME) непосредственно в ответ DNS. Этот процесс называется выравниванием DNS, поскольку Azure DNS разрешает имя промежуточного менеджера трафика от имени клиента и возвращает окончательный ответ напрямую. Интегрированный режим всегда активен для Traffic Manager Linked Records.

Benefits

Связанные записи управления трафиком предоставляют несколько преимуществ по сравнению с записями псевдонимов и традиционными конфигурациями CNAME:

• Отсутствие trafficmanager.net уязвимости — поскольку Azure DNS разрешает профиль Traffic Manager внутри, домен trafficmanager.net никогда не возвращается в ответе DNS. Клиентам не нужны правила межсетевого экрана для trafficmanager.net— общего домена, который размещает профили для всех клиентов Azure. Эта изоляция снижает поверхность атаки и предотвращает случайный доступ к профилям менеджера трафика других клиентов.

• Совместимость с DNSSEC — Traffic Manager Linked Records поддерживает цепочку доверия DNSSEC. Поскольку разрешение DNS остаётся в инфраструктуре Azure DNS, нет неподписанного промежуточного переходаtrafficmanager.net, который мог бы нарушить проверку DNSSEC. Эта совместимость делает Traffic Manager Linked Records подходящим для зон, подписанных DNSSEC.

• 50 связанных записей на профиль — и записи псевдонимов, и Traffic Manager Linked Records поддерживают до 50 ссылок на профиль Traffic Manager.

• Поддержка вершин зон — Traffic Manager Linked Records работает на вершине зоны (голый домен), где протокол DNS не допускает записи CNAME. Вы можете воспользоваться Traffic Manager напрямую contoso.com .

• Усиление контроля - типовСтрого типизированные профили гарантируют, что конечные точки всегда совпадают с типом DNS-записи, предотвращая неправильные конфигурации, которые были возможны с записями псевдонимов.

Поддерживаемые типы записей

Связанные записи управления трафиком поддерживают следующие типы DNS-записей:

Срок жизни (TTL)

Связанные записи Traffic Manager всегда наследуют свой TTL от DNS-конфигурации профиля Traffic Manager. Azure DNS игнорирует любые значения TTL, установленные непосредственно в наборе записей DNS. В результате DNS-кэш точно отражает поведение профиля Traffic Manager при мониторинге состояния и время отказа.

Строго типизированные профили

Когда вы создаёте связанную запись Traffic Manager, Azure DNS проверяет с профилем Traffic Manager, чтобы убедиться, что конфигурация endpoint профиля совместима с типом DNS-записи. Этот процесс, называемый строго типизированными профилями (STP), переносит проверку типов на сторону Traffic Manager, что значительно усложняет неправильную конфигурацию.

Под руководством STP:

• Профиль Traffic Manager ассоциируется с конкретным типом IP (A-type или AAAA-type) при создании профиля. Вы также можете настроить поле типа на существующем профиле.
• Тип профиля фиксируется после установки, независимо от того, связаны ли DNS-записи с профилем.
• Профиль Traffic Manager обеспечивает согласованность типов конечных точек — можно добавлять только конечные точки с правильной версией IP.

Для получения дополнительной информации см. раздел Strictly Typed Profiles for Диспетчер трафика Azure.

Связанные записи Traffic Manager против записей псевдонимов

И Traffic Manager Linked Records, и записи псевдонимов могут ссылаться на профиль Traffic Manager. Эти две функции выполняют разные цели и имеют разное поведение.

Используйте Traffic Manager Linked Records, когда:

Рекомендуемый способ привязки DNS-записи к профилю Traffic Manager — это Traffic Manager Linked Records.

• Вам нужен самый чистый и прямой DNS-опыт без промежуточного перехода между CNAME для любого типа записи.
• Вам нужно держаться trafficmanager.net подальше от провода для соблюдения требований безопасности или межсетевого экрана.
• Ваша DNS-зона подписана DNSSEC, и вам нужно поддерживать цепочку доверия.
• Вам нужен более строгий контроль за типами через Strictly Typed Profiles.
• Вы настраиваете новую DNS-запись, поддерживаемую Traffic Manager, и хотите следовать текущим лучшим практикам.

Используйте записи псевдонимов, когда:

• Вы ссылаетесь на ресурс, отличный от Traffic Manager (публичный IP, CDN-конечная точка, Front Door или набор записей зоны).
• У вас уже есть конфигурация alias-to-TM, и вы хотите сохранить обратную совместимость.

Поддержка вершин зоны

Как и записи псевдонимов, Traffic Manager Linked Records поддерживает вершину DNS-зоны (также называемую голым доменом или корневым доменом). Протокол DNS предотвращает появление записей CNAME на вершине зоны — Traffic Manager Linked Records обходит это ограничение, возвращая IP-адреса напрямую, что позволяет использовать Traffic Manager contoso.com , а не только в www.contoso.com.

Что происходит, когда профиль Traffic Manager удаляется?

Traffic Manager блокирует удаление профиля, в то время как Traffic Manager Linked Records всё ещё ссылается на профиль. Удалите все связанные DNS-записи перед удалением профиля. Эта защита предотвращает случайное прорыв DNS-рекордов и обеспечивает чистое управление связанными ресурсами.

Дальнейшие действия

• Создайте связанную запись менеджера трафика с помощью портала Azure
• Создать связанную запись менеджера трафика с помощью Azure CLI
• Create a Traffic Manager Linked Record с помощью Azure PowerShell
• Обзор записей псевдонимов
• Обзор диспетчера трафика
• Strictly Typed Profiles for Диспетчер трафика Azure