Полный текст
DNS в приватных сетях: мои сети — мои доменыСветить именами внутренней инфраструктуры в публичном DNS — значит добровольно отдавать топологию сети под словарный перебор. Но хардкодить IP-адреса при каждом переезде базы данных на новое железо ещё хуже.Баланс достигается через приватный резолвинг. Авторитативный сервер прячется в доверенном контуре, форвардеры прозрачно маршрутизируют запросы между on-premise и облаком, а управление зонами отдаётся Terraform во избежание роста «кладбища» неактуальных записей.Проанализируем устройство изолированных пространств имён.