Amazon Route 53

1. 서비스 개요
2. 고객 과제
3. 주요 이점
4. 동작 방식
5. 주요 기능
6. 비교와 선택 기준
7. 사용 사례
8. 레퍼런스 아키텍처
9. 비용
10. 시작하기
11. 다음 단계

Amazon Route 53은 전 세계에 분산된 DNS 서버와 자동 조정을 통해 도메인 이름을 IP 주소로 변환합니다. 도메인 등록, DNS 라우팅, 상태 확인을 하나의 서비스에서 수행할 수 있습니다.

500

계정당 기본 호스팅 영역 최대 수

10,000

호스팅 영역당 기본 리소스 레코드 최대 수

4

호스팅 영역 생성 시 할당되는 네임 서버 수 (서로 다른 TLD)

1. 1

   호스팅 영역

   DNS 레코드를 관리하는 컨테이너입니다. 하나의 상위 도메인에 속하는 레코드 집합을 포함하며, 생성 시 4개의 서로 다른 TLD에 걸친 네임 서버가 할당됩니다. 퍼블릭 호스팅 영역과 프라이빗 호스팅 영역으로 구분됩니다.

2. 2

   상태 확인 및 DNS 장애 조치

   Route 53은 웹 서버 등 리소스의 상태를 자동으로 모니터링합니다. 리소스가 비정상 상태가 되면 알림을 받거나 트래픽을 정상 엔드포인트로 자동 전환할 수 있습니다.

3. 3

   Route 53 Resolver

   AWS 리전의 VPC, AWS Outposts, 온프레미스 네트워크에서 재귀적 DNS 조회를 수행하는 리전 DNS 서비스입니다. 조건부 전달 규칙과 Resolver 엔드포인트를 생성하여 프라이빗 호스팅 영역이나 온프레미스 DNS 서버의 이름을 확인할 수 있습니다.

4. 4

   Resolver DNS Firewall

   Route 53 Resolver 내에서 재귀적 DNS 쿼리를 보호합니다. 도메인 목록을 생성하고 아웃바운드 DNS 트래픽을 필터링하는 방화벽 규칙을 구성하여 악성 도메인에 대한 쿼리를 차단할 수 있습니다.

사용자가 도메인 이름(예: example.com)으로 요청을 보내면 Route 53 Authoritative DNS가 쿼리를 수신합니다. Route 53은 상태 확인을 통해 기본 리전의 로드 밸런서 상태를 모니터링합니다. 기본 리전이 정상이면 해당 로드 밸런서의 IP 주소를 반환하고, 비정상이면 DNS 장애 조치 정책에 따라 보조 리전의 로드 밸런서 IP 주소를 반환합니다. Alias 레코드를 사용하여 로드 밸런서에 매핑하면 추가 DNS 쿼리 비용이 발생하지 않습니다.

VPC 내 워크로드가 온프레미스 도메인을 조회하면 Route 53 Resolver가 조건부 전달 규칙에 따라 아웃바운드 엔드포인트를 통해 온프레미스 DNS 서버로 쿼리를 전달합니다. 반대로 온프레미스에서 AWS 프라이빗 호스팅 영역의 도메인을 조회하면 인바운드 엔드포인트를 통해 Route 53 Resolver가 응답합니다. Resolver DNS Firewall을 적용하면 아웃바운드 DNS 트래픽에서 악성 도메인 쿼리를 차단할 수 있습니다.

Amazon Route 53은 선불 요금이나 최소 사용 약정 없이 실제 사용량에 따라 과금됩니다. 호스팅 영역, DNS 쿼리, 상태 확인, 도메인 이름 등록을 기준으로 비용이 발생합니다. AWS 리소스에 매핑된 Alias 레코드에 대한 DNS 쿼리는 추가 비용 없이 제공됩니다.

Hosted Zone

호스팅 영역 수 기준으로 월별 과금됩니다. 처음 25개와 추가 호스팅 영역에 대해 단가가 다릅니다. 생성 후 12시간 이내 삭제 시 과금되지 않습니다.

DNS 쿼리

라우팅 정책 유형(표준, 지연 시간 기반, 지리적 위치/지리 근접, IP 기반)에 따라 쿼리당 단가가 다릅니다. AWS 리소스에 매핑된 Alias 레코드 쿼리는 무료입니다. 프라이빗 호스팅 영역 쿼리도 추가 비용이 없습니다.

Health Check

AWS 엔드포인트와 Non-AWS 엔드포인트에 대해 기본 상태 확인 단가가 다릅니다. HTTPS, 문자열 매칭, 빠른 요청 간격 등 선택적 기능은 추가 과금됩니다. 동일 계정 내 AWS 엔드포인트 50개까지는 무료입니다.

Traffic Flow

도메인 이름에 연결된 정책 레코드 수 기준으로 월별 과금됩니다. 도메인에 연결되지 않은 트래픽 정책은 과금되지 않습니다.

단가는 리전마다 다릅니다. https://aws.amazon.com/route53/pricing/

Resolver Endpoint

탄력적 네트워크 인터페이스(ENI) 수 기준으로 시간당 과금됩니다. Resolver 엔드포인트를 통과하는 DNS 쿼리에 대해 쿼리 수 기준으로 추가 과금됩니다.

도메인 등록

TLD(최상위 도메인)에 따라 연간 단위로 과금됩니다. 계정당 기본 20개 도메인 등록 제한이 있으며, 상향 요청이 가능합니다.

단가는 리전마다 다릅니다. https://aws.amazon.com/route53/pricing/

1. 1

   1단계: 도메인 이름 확보

   Route 53 콘솔에서 새 도메인 이름을 검색하고 등록하거나, 기존 도메인을 Route 53으로 이전합니다. 도메인 등록 시 호스팅 영역이 자동으로 생성되고 4개의 네임 서버가 할당됩니다.

2. 2

   2단계: 호스팅 영역 및 DNS 레코드 구성

   퍼블릭 호스팅 영역에 A, AAAA, CNAME 등 필요한 DNS 레코드를 추가합니다. AWS 리소스(ELB, CloudFront, S3 등)에는 Alias 레코드를 사용하여 Zone Apex 지원과 무료 쿼리 혜택을 받을 수 있습니다.

3. 3

   3단계: 라우팅 정책 설정

   애플리케이션 요구 사항에 따라 지연 시간 기반 라우팅, 지리 근접 라우팅, 가중 라운드 로빈 등의 라우팅 정책을 선택합니다. 복잡한 라우팅이 필요하면 Traffic Flow 시각적 정책 빌더를 사용합니다.

4. 4

   4단계: 상태 확인 및 장애 조치 구성

   엔드포인트에 대한 상태 확인을 생성하여 가용성을 모니터링합니다. DNS 장애 조치 정책을 설정하여 비정상 엔드포인트에서 대체 위치로 트래픽을 자동 전환합니다.

5. 5

   5단계: 하이브리드 환경 연동 (선택)

   온프레미스와 VPC 간 DNS 확인이 필요하면 Route 53 Resolver Inbound/Outbound 엔드포인트를 구성합니다. Resolver DNS Firewall으로 아웃바운드 DNS 트래픽을 필터링하여 보안을 강화합니다.