
데브옵스
굿리치의 온프레미스 DNS에서 Amazon Route 53 마이그레이션, 그 여정의 기록
두줄요약
굿리치는 온프레미스 DNS를 Amazon Route 53으로 옮기며 공용·사설 도메인을 통합 관리했습니다. 무중단 전환을 위해 병행 운영과 단계적 이관, 모니터링 검증을 진행했습니다.
문제 상황
- 온프레미스 DNS와 클라우드 자원을 함께 운영하면서 도메인 관리 일원화 필요
- 수백 개의 Public·Private 도메인과 다수 계정·VPC를 안정적으로 처리해야 하는 확장성 요구
- DNS 장애가 비즈니스 장애로 이어질 수 있어 높은 안정성과 무중단 전환 필요
원인 분석
- 기존 온프레미스 DNS 인프라를 그대로 유지하기 어려운 클라우드 전면 마이그레이션 진행
- 멀티 계정·다수 VPC 환경에서 개별 DNS 관리 시 운영 복잡도와 통합 관리 한계 발생
- 온프레미스와 AWS 양쪽의 DNS 조회 경로를 모두 만족해야 하는 하이브리드 구조 요구
해결 방법
- Amazon Route 53과 Route 53 Resolver로 Public DNS와 Private DNS를 클라우드에서 통합 관리
- Inbound Endpoint와 Direct Connect를 활용해 온프레미스 클라이언트의 DNS 질의 연결
- 관리 계정 중심의 Hosted Zone 구성과 VPC 연계 방식 검토로 중앙 관리 체계 구축
- 기존 DNS와 병행 운영 후 레코드·도메인을 점진 이관하고 nslookup, CloudWatch로 검증
