🕰️ 작성일 : 2025.03.21

Q : IDC의 인터넷 구간의 작업으로 인하여 온프레미스에서 운영중인 DNS 서버를 Route 53을 이용하여 인터넷 작업 기간 동안 Route 53의 Inbound Endpoint을 활용하고자 합니다. Route 53의 QPS 제한 및 Forward 설정 여부와 기타 작업 중 주의해야하는 사항에 대한 가이드가 필요합니다.

Index

1. Inbound Endpoint의 30,000 QPS 수용 여부
2. DNS Forward 설정

Inbound Endpoint의 30,000 QPS 수용 여부

• Route53 Inbound Endpoint의 엔드 포인트에 설정 된 IP 주소 당 10,000 QPS로 제한됩니다. 즉 30,000 QPS을 수용하기 위해서는 Inbound Endpoint에 4개 이상 IP를 설정해야합니다.(최대 6개까지 설정 할 수 있습니다.)
• Network Load Balancer을 통한 Inbound Endpoint IP의 부하 분산을 구성 할 경우 전체 최대 쿼리는 최소 1,500개로 제한되어 이 구성은 불가합니다. 이로 인해 온프레미스의 DNS Resolver에서 Endpoint IP에 대한 부하분산이 필요합니다.

QPS 테스트

• Route53 Inbound Endpoint에 4개의 IP를 설정합니다.(10.10.110.10~11 / 10.10.120.10~11)

• Onpremise VPC에 4개의 DNS Client을 설치하고, 각 DNS Client가 바라보는 Inbound Endpoint IP를 각기 다르게 설정합니다.
  • A DNS Client는 10.10.110.10을 바라보고, B DNS Client는 10.10.110.11을 바라봅니다.

• DNS Client에서 초당 10,000 DNS 질의를 요청하고 CloudWatch에서 InboundQueryVolume 지표를 모니터링합니다.
• 기본적으로 Resolver 엔드포인트의 지표 데이터는 5분 간격으로 CloudWatch에 자동 전송됩니다. 5분 간격은 메트릭 데이터를 전송할 수 있는 가장 작은 시간 간격이기도 합니다.
• CloudWatch에서 InboundQueryVolume 지표에 대해서 5분의 Sum 값에 /300을 하여 초당 QPS량을 확인합니다.

• 5분 간 10,387,208의 Query가 발생했고 이를 초당 단위로 환산하면 34,624 QPS을 처리하고 있는 것을 확인 할 수 있습니다.