infrastructureascode/route53-presence

infrastructureascode/route53-presence

Docker容器，用于将本地EC2实例注册到Route53 DNS服务。

本镜像基于https://github.com/timelinelabs/docker-route53-presence%EF%BC%88%E6%97%A0Docker Hub仓库）分叉，更新脚本以支持三级域名（如host.subdomain.example.com）。虽提交https://github.com/timelinelabs/docker-route53-presence/pull/1%EF%BC%8C%E4%BD%86%E5%9B%A0%E5%8E%9F%E4%BB%93%E5%BA%93%E8%87%AA2014%E5%B9%B43%E6%9C%88%E6%9C%AA%E6%9B%B4%E6%96%B0%EF%BC%8C%E6%95%85%E7%8B%AC%E7%AB%8B%E5%8F%91%E5%B8%83%E3%80%82

docker run --rm infrastructureascode/route53-presence -h
usage: route53-presence [-h] [--ttl TTL] [--local] hostname

在Route53中注册或注销域名。

positional arguments:
  hostname    要操作的完全限定域名（FQDN）

optional arguments:
  -h, --help  显示帮助信息并退出
  --ttl TTL   TTL值（秒），默认600
  --local     使用本地IP而非公网IP

示例用法

# 通过环境变量传递AWS密钥
docker run --name route53-presence  \
    -e AWS_ACCESS_KEY=XXX \
    -e AWS_SECRET_KEY=XXX \
    infrastructureascode/route53-presence \
        --ttl=300 \
        host.subdomain.example.com

# 若EC2实例具有允许Route53操作的IAM角色，可省略AWS密钥
docker run --name route53-presence  \
    infrastructureascode/route53-presence \
        --ttl=300 \
        host.subdomain.example.com

AWS IAM角色

若主机拥有有效IAM角色，可省略AWS凭证。该角色需包含以下权限：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "route53:GetHostedZone",
                "route53:ChangeResourceRecordSets"
            ],
            "Resource": "arn:aws:route53:::hostedzone/<ZONEID>"
        },
        {
            "Effect": "Allow",
            "Action": [
                "route53:ListHostedZones"
            ],
            "Resource": "*"
        }
    ]
}