Runbook: Huawei Cloud DNS und CDN nach STACKIT umziehen

DNS-Einträge, bewertet

Links zwei der vier Record-Sets der Demo, ein CNAME und ein MX-Eintrag. Rechts ein Auszug aus assessment.json für den CNAME, mit den Werten genau so, wie der Lauf sie geschrieben hat.

resource "huaweicloud_dns_recordset" "www" {
  zone_id = "ff8080828e5d0b3e018e6a1b2c3d4e5f"
  name    = "www.example.com."
  type    = "CNAME"
  ttl     = 300
  records = ["example.com."]
}

resource "huaweicloud_dns_recordset" "mail" {
  zone_id = "ff8080828e5d0b3e018e6a1b2c3d4e5f"
  name    = "example.com."
  type    = "MX"
  ttl     = 3600
  records = ["10 mail.example.com."]
}

{
  "id": "huaweicloud_dns_recordset.www",
  "result": {
    "class": "RECONFIGURE",
    "confidence": "MEDIUM",
    "target": {
      "service": "STACKIT DNS"
    },
    "reason": "A DNS record set becomes a record in a STACKIT DNS zone. Line-based resolution of the source needs review."
  }
}

• Resolution Lines prüfen

  Der Begründungstext des Laufs sagt, dass die leitungsbasierte Auflösung (Resolution Lines) der Quelle zu prüfen ist. In Huawei Cloud DNS gehört ein Record Set zu einer Resolution Line: Die Default Line antwortet jedem Besucher, Region-, ISP- und Custom Lines liefern je nach Standort, Carrier-Netzwerk oder IP-Bereich des Besuchers unterschiedliche Antworten. Die STACKIT-Importformate kennen Name, TTL, Typ, Inhalt und Kommentar, aber kein Feld für eine Resolution Line; einen Eintrag, der je nach Line unterschiedlich antwortet, führen Sie von Hand zusammen oder teilen ihn auf.

• Die Zone steht nicht in der Quelle

  Die Demo verweist über eine feste ID auf ihre Zone. Nichts im Lauf legt die STACKIT-Zone an; das übernimmt Schritt 2 unten.

• Fünf Einstellungen je Eintrag

  name, records, ttl, type und zone_id werden als offene Einstellungen für Ihr Team aufgeführt.

Die Einträge der Demo und wie STACKIT DNS sie übernimmt

Regeln zu den Record-Typen aus der STACKIT-Referenz zu DNS-Record-Typen. Werte und TTLs stammen aus der Demo-Eingabe; der Lauf hat keinen davon verändert.

Die CDN-Domain, bewertet

Die Demo hat eine CDN-Domain mit HTTPS-Einstellung und Origin-Host sowie einen Bucket mit öffentlichem Lesezugriff. Der Lauf ordnet die Domain einer STACKIT-CDN-Distribution zu.

resource "huaweicloud_cdn_domain" "static" {
  name         = "static.example.com"
  type         = "web"
  service_area = "outside_mainland_china"

  sources {
    origin      = "origin.example.com"
    origin_type = "domain"
    active      = 1
  }

  configs {
    https_settings {
      https_enabled = true
    }
  }
}

{
  "id": "huaweicloud_cdn_domain.static",
  "result": {
    "class": "RECONFIGURE",
    "confidence": "MEDIUM",
    "target": {
      "service": "STACKIT CDN"
    },
    "reason": "A CDN domain becomes a STACKIT CDN distribution. Cache rules and certificates are rewritten, and the origin moves with the workload."
  }
}

• Neu geschrieben, nicht kopiert

  Der Lauf hält fest, dass Cache-Regeln und Zertifikate neu geschrieben werden und der Origin mit dem Workload umzieht. Bauen Sie sie als Einstellungen der STACKIT-Distribution nach.

• Ein Bucket ist eine Datenentscheidung

  Der OBS-Bucket ist RECONFIGURE und ist für den Datenumzug als DECISION_REQUIRED geführt. acl, Bucket-Name und Storage-Klasse werden als offene Einstellungen aufgeführt; entscheiden Sie, ob die Assets öffentlich bleiben oder hinter dem CDN liegen.

• Alles in Welle 1

  Keine der sechs Einheiten hat eine Abhängigkeit; der Lauf bietet deshalb keine eigene Reihenfolge. Die Reihenfolge unten ist Runbook-Praxis.

Das Runbook: Schritt, Verantwortlicher und Prüfung, Rollback

Die Schritte 1, 5 und 9 sowie die Delegationsänderung in Schritt 7 sind allgemeine Praxis. STACKIT-Besonderheiten (Importtypen, Formate, skipDnsCheck, verwaltetes Zertifikat, TTL-Empfehlung, CNAME-Rollback) stammen aus den STACKIT-Seiten unter den Quellen. Der Lauf ordnet die DNS-Einträge einem Cutover-Paket des Network Architect zu, die CDN-Domain einem Plattform-Paket, ebenfalls beim Network Architect, und den Bucket einem Datenpaket des Storage Architect.

Was der Lauf zum Cutover sagt

Die Cutover-Fakten dieser Umgebung, wörtlich aus dem Migrationsplan des Laufs. C1 bis C3 melden keine Belege, C4 keine offene Entscheidung. Das beschreibt, was der Scan gefunden hat, nicht, was Sie tun müssen: Die Werte der vier Einträge legen weiterhin Sie fest.

### C1 · DNS record sets whose value transforms

No evidence: the draft re-binds the value of no DNS record set to an address it generates.

4 more DNS record unit(s) are in the source and the draft re-binds no value of them (no transformation evidence): `huaweicloud_dns_recordset.apex`, `huaweicloud_dns_recordset.mail`, `huaweicloud_dns_recordset.spf`, `huaweicloud_dns_recordset.www`. What their values become at cutover is not evidenced.

### C2 · Public address re-binding

No evidence: the draft re-binds no public address that a record names.

### C3 · Certificate and host switch

No evidence: the source declares no certificate unit, and the scan holds no fact about a certificate or host name switch.

### C4 · Open cutover decisions (cutover dimension of the workload readiness)

None: no unit reads a cutover decision or a missing endpoint binding.

Fallen, die dieses Runbook schließt

• Die Origin-Firewall

  Steht der Origin hinter einer Freigabeliste, müssen die Edge-Adressen des STACKIT-CDN erlaubt werden, und sie ändern sich mit dem Ausbau des Netzwerks. STACKIT empfiehlt einen automatischen Abgleich, etwa per täglichem Job.

• Cookies

  Prüfen Sie, ob Cookies den Cache umgehen und ob Antwort-Cookies entfernt werden sollen. Das STACKIT-CDN hat dafür ein Flag, das Set-Cookie-Header entfernt.

• Nur öffentliche Projekte

  CDN-Distributionen gibt es nur in öffentlichen STACKIT-Projekten, und der CDN-Dienst wird einmal pro Projekt aktiviert.

• Einträge außerhalb von Terraform

  In der Konsole angelegte Einträge erscheinen nie im Lauf. Das Inventar in Schritt 1 findet sie.

Fragen zu DNS- und CDN-Cutover

Quellen

• STACKIT-Dokumentation: DNS-Record-Typen
• STACKIT-Dokumentation: Zone in STACKIT DNS importieren
• STACKIT-Dokumentation: CDN-Funktionen und -Optionen
• STACKIT-Dokumentation: Migration und Onboarding zum CDN
• STACKIT-Dokumentation: CDN-Distribution anlegen
• Huawei Cloud DNS: Region Lines konfigurieren