zone転送master slaveの関係について

Question

zone転送の仕組みについて必要に迫られて調べながら対応しており、
調べてわからなかった件についてご教授ください。
※載っているサイトがあればそちらも教えていただければ幸いです。

下記のzoneの仕組みとして、設計上おかしくないかを教えていただきたいと思っております。

■現在の設定

自分専用のzoneファイル(master) → 共通のzoneファイル(slave)
　　　　　　　　　　　　　　　　→ 自分専用のzoneファイル(slave)・・stanby機

■変更後の設定

自分専用のzoneファイル(master) → 共通のzoneファイル(slave)→ 自分専用のzoneファイル(slave)・・stanby機
　　　　　　　　　　　　　　　　

初歩的な質問ですみませんが、よろしくお願い致します。

Answer 1

プロトコル上は単なるゾーンデータのやりとりに過ぎないので ( master,slaveは単に管理側の都合 )、slaveから別のslaveへ転送するというのはありえます。

あとはサーバソフト側で対応しているかどうかの問題となります。

一応歴史はあるソフトなのでBINDの例で言うと、type slaveでもallow-transferは設定できますので、slave→slaveも対応していると考えられます。( バージョンによりどうかは吟味していませんが )
https://ftp.isc.org/isc/bind9/cur/9.9/doc/arm/Bv9ARM.ch06.html

Comments

[prr4e]

ありがとうございます。

ということは
allow-transferで参照するslaveのIPを入れれば、必然的にslave → slaveとなり、
特にmasterをしてしなくてもいいと言うことになりますでしょうか。

参考のURLなどを見てみると、できそうな感じではあるものの
自信がないので確認させてください。

[angel_p_57]

allow-transferはあくまで「ゾーデータを持って行ってもいいよ」という許可を与える対象を指定するに過ぎないので、ゾーン転送に絡むいくつかパラメータを吟味する必要があります。
各スレーブでゾーンデータをどこに取りに行くかを示す masters、
後はゾーンデータの更新を知らせるかどうかを制御する notify、通知先を指定する also-notify、「ここからの通知は受け取るよ」と通知元を指定する allow-notify あたりでしょうか。
転送の主体はデータを貰う方、通知の主体はデータを持ってる方、…というのを意識されると良いかと。

[prr4e]

色々ありがとうございます。
まずはそのパラメータを確認して、設計してみます。

ありがとうございました。