求助：编写Cypher查询检测指向不存在S3存储桶的DNS CNAME记录

需求说明 #

需要编写Cypher查询，识别出DNS CNAME记录中指向不存在的S3存储桶的条目。核心逻辑为：

• 收集当前账号下所有已存在的S3存储桶名称集合
• 解析DNS CNAME记录的目标值，提取其中指向的S3存储桶名称
• 筛选出目标桶名不在已存在集合中的CNAME记录

示例待检测的CNAME记录：

test.random-domain.link. 300 IN CNAME s3.us-east-2.amazonaws.com/non-existent-bucket.link/index.html.

优化后的Cypher查询 #

假设你的图数据模型中：

• S3存储桶节点类型为S3Bucket，包含存储桶名称属性name
• DNS记录节点类型为DNSRecord，包含记录类型属性type和记录值属性value

完整查询如下：

// 第一步：收集所有已存在的S3存储桶名称集合
MATCH (bucket:S3Bucket)
WITH COLLECT(DISTINCT bucket.name) AS existing_buckets

// 第二步：匹配所有CNAME类型的DNS记录，提取目标存储桶名称
MATCH (dns:DNSRecord)
WHERE dns.type = 'CNAME'
WITH dns, existing_buckets,
     CASE
         // 处理格式：bucket-name.s3-region.amazonaws.com
         WHEN dns.value CONTAINS '.s3.' THEN SPLIT(dns.value, '.s3.')[0]
         // 处理格式：s3-region.amazonaws.com/bucket-name/path
         WHEN dns.value CONTAINS 's3.' AND dns.value CONTAINS '/' THEN SPLIT(SPLIT(dns.value, '/')[1], '/')[0]
         // 其他无法解析的格式返回NULL，后续过滤掉
         ELSE NULL
     END AS target_bucket

// 第三步：筛选出目标桶不存在的记录
WHERE target_bucket IS NOT NULL AND NOT target_bucket IN existing_buckets
RETURN 
    dns.name AS dns_record_name,
    dns.value AS cname_target_value,
    target_bucket AS non_existent_s3_bucket

关键逻辑说明 #

• 存储桶集合收集：用COLLECT(DISTINCT bucket.name)去重获取所有存在的桶名，避免重复判断
• CNAME值解析：通过CASE语句兼容两种常见的S3 CNAME指向格式，确保能正确提取桶名
• 不存在桶筛选：用NOT target_bucket IN existing_buckets精准过滤出指向不存在桶的记录

内容的提问来源于stack exchange，提问作者abhinav singh