AWS路由53故障转移DNS与Healthcheck不更新IP (即使健康检查显示失败)

Question

我们的目标是让Healthcheck持续评估端点的健康状况。当它变得不健康时，我们希望DNS故障转移到不同的IP地址。我们已经设置了它，但是我们现在意识到它实际上不起作用(即当Healthcheck变成红色时，就不会发生故障转移)。以下是我们当前的配置：

记录

• 记录名称：www.mydomain.com
• 记录类型:a
• TTL: 30秒
• 路由策略:故障转移
• 故障转移记录类型:主记录
• 健康检查: www
• 记录ID: www-1
• 值：

记录

• 记录名称：www.mydomain.com
• 记录类型:a
• TTL: 30秒
• 路由策略:故障转移
• 故障转移记录类型:辅助记录
• 健康检查: www
• 记录ID: www-1
• 值：

此外，我们还进行了健康检查。

好的--我们最近遇到了一个问题，健康检查变成了红色。我们按预期通过SNS接到通知。但是，在执行NSLookup of www.mydomain.com时，它仍然返回主服务器的值。我们在不到5分钟内解决了这个问题。

考虑到上面配置的TTL等等，难道我们不应该看到NSLookup更新来显示次要的吗？故障转移需要更长的时间吗？如果是，为什么？

上述配置中是否存在某种错误？如果有任何指导，我们将不胜感激。

Answer 1

从问题中显示的配置来看，似乎只有一次与主记录和次要记录相关联的健康检查？

在这种情况下，主记录和次记录总是同时被认为是上/下记录，这破坏了选择最佳记录的整个想法。

为每个端点创建一个健康检查，并将它们绑定到相应的记录。