Terraform route53 批量记录

Question

我们在通过 f5 dns 管理的单个区域中有 2k 条记录。 我们正在迁移到 route53 并计划使用 terraform 进行管理。 查看 tf 资源，它需要 4 行配置代码，几乎是 8k 行代码来管理。 当我们添加时，它可能会变得疯狂。 任何想法如何大型组织管理？

谢谢

Answer 1

我们最近进行了主要的 DNS 迁移，在研究了 Terraform 作为执行此操作的工具之后（我们也将 Terraform 用于其他目的），我们决定改用名为OctoDNS的工具。

OctoDNS 专门用于管理一个或多个托管 DNS 提供商（包括 Route 53）中的 DNS 记录，包括 Route 53。您可以在 YAML 文件中列出您的记录并将其同步到您的提供商。 您还可以使用它自动从旧提供商导出记录，然后将它们推送到 Route 53。

以下是 DNS 记录在 Terraform 和 OctoDNS 中的样子：

Terraform

resource "aws_route53_record" "first_record" {
  zone_id = "${aws_route53_zone.my_domain.zone_id}"
  name    = "www.example.com"
  type    = "A"
  ttl     = "300"
  records = ["1.1.1.1"]
}

resource "aws_route53_record" "second_record" {
  zone_id = "${aws_route53_zone.my_domain.zone_id}"
  name    = "sub.example.com"
  type    = "A"
  ttl     = "600"
  records = ["2.2.2.2"]
}

OctoDNS

sub:
  ttl: 600
  type: A
  value: 2.2.2.2

www:
  ttl: 300
  type: A
  value: 1.1.1.1