本文共 10912 字,大约阅读时间需要 36 分钟。
###暴雪爸爸开了8.0,我去保卫艾泽拉斯了,很久没有更新。公司用的BIND做的DNS管理,采用了文本格式存储。之前用过BIND+MYSQL+DLZ,对于后面想要自行搭建运维可视化平台的小伙伴来说,确实很方便。但性能问题是个大问题,最后无奈采用通过Dnspython封装的BIND接口,操作BIND的jnl文件进行动态解析。
附上一个dlz和原生bind的性能测试数据(比较老,仅供参考):效果图如下:
#一、 Jnl文件
jnl 文件(journal文件)是bind动态更新的时候记录更新内容所生成的日志文件。BIND9支持两个授予用户对一个域执行动态更新权限的备选方案,分别由allow-update和update-policy设定。其中allow-update 授于指定用户对域中的任何名称的任何的记录更新的权利。allow-update指定哪些主机允许为主域名服务器提交动态 DNS 更新。默认为拒绝任何主机进行更新,详见百度。##二、 环境准备
- Dnspython对应你的python版本,官网http://www.dnspython.org/
- Django运行版本1.6.1
- Python运行版本2.7.1
##三、 食用过程
###1.生成TSIG key,修改named.conf添加授权,定义zone文件添加allow-update(详见百度,这里不具体展开)###2.增删改后端部分代码# -*- coding: utf8 -*-import dns.tsigkeyringimport dns.updateimport dns.query import dns.resolverkeyring = dns.tsigkeyring.from_text({"youth":tsig key密码})up = dns.update.Update("youth.cn", keyring=keyring)up .add("test2", 60, 'a', "192.168.183.131") #添加名称为test2的A记录,TTL时间60,解析地址192.168.183.131up.delete("test2") #删除test2记录up.replace("test2", 360, "CNAME", "test3.youth.cn.") #将test2修改为CNAME记录,TTL时间360,CNAME地址test3.youth.cn.dns.query.tcp(up, SERVER_IP)
###3.前端用的Metronic框架,jQuery表格插件用的dataTables,部分前端代码如下:
这块做了一个异步的查询,其实就是点击+号,能返回到这个域名绑定的公网IP所对应的主机,效果图如下:
var TableAdvanced = function () { var initTable4 = function () { var table = $('#bindlist'); var nCloneTh = document.createElement('th'); nCloneTh.className = "table-checkbox"; var nCloneTd = document.createElement('td'); nCloneTd.innerHTML = ''; table.find('thead tr').each(function () { this.insertBefore(nCloneTh, this.childNodes[0]); }); table.find('tbody tr').each(function () { this.insertBefore(nCloneTd.cloneNode(true), this.childNodes[0]); }); var oTable = table.dataTable({ // Internationalisation. For more info refer to http://datatables.net/manual/i18n "language": { "aria": { "sortAscending": ": activate to sort column ascending", "sortDescending": ": activate to sort column descending" }, "emptyTable": "未有相关数据", "info": "当前显示 _START_ 到 _END_ 条,共 _TOTAL_ 条记录。", "infoEmpty": "当前显示0到0条,共0条记录", "infoFiltered": "(数据库中共为 _MAX_ 条记录)", "lengthMenu": "显示 _MENU_ 记录", "search": "模糊查询:", "zeroRecords": "对不起,查询不到任何相关数据", "oPaginate": { "sFirst": "首页", "sPrevious": " 上一页 ", "sNext": " 下一页 ", "sLast": " 尾页 " } }, "columnDefs": [{ "orderable": false, "targets": [0] }], "order": [ [9, 'dec'] ], "lengthMenu": [ [5, 15, 20, -1], [5, 15, 20, "All"] // change per page values here ], // set the initial value "pageLength": 10 }); var tableWrapper = $('#sample_4_wrapper'); // datatable creates the table wrapper by adding with id {your_table_jd}_wrapper var tableColumnToggler = $('#sample_4_column_toggler'); /* modify datatable control inputs */ tableWrapper.find('.dataTables_length select').select2(); // initialize select2 dropdown table.on('click', ' tbody td .row-details', function () { var nTr = $(this).parents('tr')[0]; if (oTable.fnIsOpen(nTr)) { $(this).addClass("row-details-close").removeClass("row-details-open"); oTable.fnClose(nTr); } else { var ip = $(this).parent().parent().find('td').eq(6).attr("id"); var type = $(this).parent().parent().find('td').eq(4).attr("id"); var intro = $(this).parent().parent().find('td').eq(8).attr("id"); $(this).addClass("row-details-open").removeClass("row-details-close");; fnFormatDetails(nTr, $(this).attr("data_id"),ip,type,intro); } }); function fnFormatDetails(nTr, pdataId, ip ,type ,intro) { var aData = oTable.fnGetData(nTr); //根据配置Id 异步查询数据 $.ajax({ type:'get', url:"../bind_host_get/?ip="+ip+"&type="+type+"&intro="+intro, data:{"pdataId":pdataId}, dataType:"json", async:true, beforeSend:function(xhr){//信息加载中 oTable.fnOpen( nTr, ' 详细信息加载中...', 'details' ); }, success:function (obj){ var sOut = '
'+id+' | ' + obj[id] + ' |
####这里踩过的坑:
最终公司的DNS惨遭了30G的DD,导致运营商都跟着一起倒霉,后续将NS解析迁移至网宿的云DNS平台,我的平台还是通过网宿的云DNS平台所提供的接口API进行域名解析,BIND只作为内网解析及解析记录汇总(即选择外部解析后,解析记录将存储在我的内部平台上并推送记录到网宿节点,这也是为了将来万一换厂家,直接推送全部记录即可)####URL监控用的Openfalcon做的,后续会慢慢补上。。。转载于:https://blog.51cto.com/qdream/2405080