Runbook: Huawei Cloud DNS en CDN verhuizen naar STACKIT

DNS-records, beoordeeld

Links twee van de vier recordsets van de demo, een CNAME en een MX-record. Rechts een fragment van assessment.json voor de CNAME, met de waarden precies zoals de run ze schreef.

resource "huaweicloud_dns_recordset" "www" {
  zone_id = "ff8080828e5d0b3e018e6a1b2c3d4e5f"
  name    = "www.example.com."
  type    = "CNAME"
  ttl     = 300
  records = ["example.com."]
}

resource "huaweicloud_dns_recordset" "mail" {
  zone_id = "ff8080828e5d0b3e018e6a1b2c3d4e5f"
  name    = "example.com."
  type    = "MX"
  ttl     = 3600
  records = ["10 mail.example.com."]
}

{
  "id": "huaweicloud_dns_recordset.www",
  "result": {
    "class": "RECONFIGURE",
    "confidence": "MEDIUM",
    "target": {
      "service": "STACKIT DNS"
    },
    "reason": "A DNS record set becomes a record in a STACKIT DNS zone. Line-based resolution of the source needs review."
  }
}

• Lijnresolutie verdient aandacht

  De reden van de run geeft aan dat de resolutie per lijn aan de bronzijde beoordeling vereist. In Huawei Cloud DNS staat een recordset op een resolutielijn: de Default-lijn beantwoordt elke bezoeker, terwijl regio-, ISP- en eigen lijnen verschillende antwoorden geven naargelang de locatie van de bezoeker, het netwerk van de provider of het IP-bereik. De importformaten van STACKIT bevatten name, TTL, type, content en comment, zonder veld voor een resolutielijn, dus een record dat per lijn anders antwoordt, wordt handmatig platgeslagen of gesplitst.

• De zone staat niet in de bron

  De demo wijst met een letterlijke ID naar zijn zone. Niets in de run maakt de STACKIT-zone aan, dus stap 2 hieronder doet dat.

• Vijf instellingen per record

  name, records, ttl, type en zone_id staan voor uw team vermeld als instellingen die aan u zijn overgelaten.

De records van de demo en hoe STACKIT DNS ze overneemt

Regels per recordtype uit de referentie van STACKIT DNS voor recordtypen. De waarden en TTL's zijn die van de demo-invoer; de run heeft er geen gewijzigd.

Het CDN-domein, beoordeeld

De demo heeft één CDN-domein met een HTTPS-instelling en een originhost, en één bucket met openbare leestoegang. De run koppelt het domein aan een STACKIT CDN-distributie.

resource "huaweicloud_cdn_domain" "static" {
  name         = "static.example.com"
  type         = "web"
  service_area = "outside_mainland_china"

  sources {
    origin      = "origin.example.com"
    origin_type = "domain"
    active      = 1
  }

  configs {
    https_settings {
      https_enabled = true
    }
  }
}

{
  "id": "huaweicloud_cdn_domain.static",
  "result": {
    "class": "RECONFIGURE",
    "confidence": "MEDIUM",
    "target": {
      "service": "STACKIT CDN"
    },
    "reason": "A CDN domain becomes a STACKIT CDN distribution. Cache rules and certificates are rewritten, and the origin moves with the workload."
  }
}

• Herschreven, niet gekopieerd

  De run geeft aan dat cacheregels en certificaten worden herschreven en dat de origin met de workload meeverhuist. Bouw ze opnieuw op als instellingen van de STACKIT-distributie.

• Een bucket is een databeslissing

  De OBS-bucket is RECONFIGURE en staat voor dataverplaatsing als DECISION_REQUIRED. De acl, bucketnaam en opslagklasse staan vermeld als instellingen die aan u zijn overgelaten; bepaal of de assets openbaar blijven of achter de CDN komen.

• Alles in golf 1

  Alle zes eenheden hebben geen afhankelijkheid, dus de run biedt geen eigen volgorde. De volgorde hieronder is runbookpraktijk.

Het runbook: stap, eigenaar en controle, rollback

Stap 1, 5 en 9 en de wijziging van de delegatie in stap 7 zijn algemene praktijk. De STACKIT-specifieke punten (importtypen, formaten, skipDnsCheck, beheerd certificaat, TTL-advies, CNAME-rollback) komen uit de STACKIT-pagina's onder de bronnen. De run wijst de DNS-records toe aan een cutoverpakket met de Network Architect als eigenaar, het CDN-domein aan een platformpakket, ook met de Network Architect als eigenaar, en de bucket aan een datapakket met de Storage Architect als eigenaar.

Wat de run zegt over de cutover

De cutoverfeiten van deze omgeving, letterlijk uit het migratieplan van de run. C1 tot en met C3 melden geen bewijs en C4 geen openstaande beslissing. Dat is een uitspraak over wat de scan vond, niet over wat u moet doen: de vier records hebben nog steeds waarden nodig die u zelf instelt.

### C1 · DNS record sets whose value transforms

No evidence: the draft re-binds the value of no DNS record set to an address it generates.

4 more DNS record unit(s) are in the source and the draft re-binds no value of them (no transformation evidence): `huaweicloud_dns_recordset.apex`, `huaweicloud_dns_recordset.mail`, `huaweicloud_dns_recordset.spf`, `huaweicloud_dns_recordset.www`. What their values become at cutover is not evidenced.

### C2 · Public address re-binding

No evidence: the draft re-binds no public address that a record names.

### C3 · Certificate and host switch

No evidence: the source declares no certificate unit, and the scan holds no fact about a certificate or host name switch.

### C4 · Open cutover decisions (cutover dimension of the workload readiness)

None: no unit reads a cutover decision or a missing endpoint binding.

Valkuilen die dit runbook dichtzet

• De firewall van de origin

  Staat de origin achter een toegangslijst, dan moeten de edge-adressen van STACKIT CDN worden toegestaan, en die veranderen naarmate het netwerk groeit. STACKIT raadt aan ze automatisch te synchroniseren, bijvoorbeeld met een dagelijkse taak.

• Cookies

  Controleer of cookies de cache omzeilen en of cookies in antwoorden moeten worden verwijderd. STACKIT CDN heeft een vlag om Set-Cookie-headers te verwijderen.

• Alleen openbare projecten

  CDN-distributies zijn alleen beschikbaar in openbare STACKIT-projecten, en de CDN-dienst wordt eenmaal per project ingeschakeld.

• Records buiten Terraform

  Records die in de console zijn aangemaakt, komen nooit in de run voor. De inventaris in stap 1 is hoe u ze vindt.

Vragen over de cutover van DNS en CDN

Bronnen

• STACKIT Docs: DNS record types
• STACKIT Docs: import a zone into STACKIT DNS
• STACKIT Docs: CDN features and options
• STACKIT Docs: migrating and onboarding to CDN
• STACKIT Docs: create a CDN distribution
• Huawei Cloud DNS: Configuring region lines