Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
В этой статье вы узнаете, как настроить прямые зоны поиска системы доменных имен (DNS) для частных облаков второго поколения решения Azure VMware. В нем описываются параметры и поведение разрешения доменных имен в виртуальной сети Azure.
Предпосылка
Частное облако 2-го поколения успешно развернуто.
Параметры конфигурации зоны прямого поиска DNS
Решение Azure VMware позволяет настроить зоны прямого поиска DNS двумя способами: общедоступные или частные. Эта конфигурация определяет, как выполняется разрешение DNS-имен для компонентов решения Azure VMware, таких как vCenter Server, узлы ESX и NSX Manager.
Общедоступный: общедоступная зона прямого просмотра DNS позволяет разрешать доменные имена с помощью любых общедоступных DNS-серверов.
Частный: частная зона прямого поиска доменных имен (DNS) гарантирует, что имена разрешаются только в частной среде клиента, поддерживая требования к безопасности и соответствию требованиям. Когда клиент выбирает частную зону прямого поиска, полностью квалифицированные доменные имена (FQDN) частного облака в Центре обработки данных с программно-определяемой инфраструктурой (SDDC) разрешаются только из виртуальной сети Azure, в которой развернуто частное облако.
Если эти имена должны быть разрешены за пределами виртуальной сети (например, в локальной среде), необходимо настроить частный сопоставитель Azure DNS или развернуть собственный DNS-сервер в той же виртуальной сети, что и частное облако решения Azure VMware. Затем DNS-сервер должен использовать службу Azure DNS (168.63.129.16) в качестве форвардера для разрешения полных доменных имен частного облака.
Зона прямого поиска DNS может быть настроена во время создания или изменена после создания приватного облака. Диаграмма ниже показывает страницу конфигурации зоны прямого поиска DNS.
Использование общедоступного разрешения DNS с решением Azure VMware 2-го поколения
Решение Azure VMware 2-го поколения позволяет использовать разрешение общедоступной системы доменных имен (DNS) для полных доменных имен, таких как сервер VMware vCenter Server или общедоступные конечные точки NSX Manager. Разрешение публичного DNS позволяет сопоставлять эти имена с соответствующими частными IP-адресами.
Как работает система разрешения публичных DNS
Общедоступные записи DNS успешно разрешаются из любого местоположения с доступом к интернету, включая:
- Виртуальные машины в частном облаке
- Локальные сети
- Внешние сети
Если вы тестируете разрешение имен из сегмента рабочей нагрузки в Решение Azure VMware, убедитесь, что для сети рабочей нагрузки в частном облаке включен доступ к Интернету, используя в частности подсети nsx-gw и nsx-gw-1. Без исходящего доступа к Интернету невозможно выполнить разрешения DNS на общедоступных DNS-серверах.
Проверка разрешения DNS
Чтобы убедиться, что общедоступное разрешение DNS работает, выполните следующее:
- Откройте терминал или командную строку с любого компьютера с доступом к Интернету.
- Выполните следующую команду:"nslookup vc123.eastus.avs.azure.com".
Если разрешение DNS выполнено успешно, команда возвращает частный IP-адрес. Если команда не возвращает IP-адрес, то зона DNS является частной, или используемый DNS-сервер не может получить доступ к Интернету.
Настройка частного DNS для частного облака решения Azure VMware поколения 2
Если выбрать параметр «Частная зона DNS», частное облако можно разрешить из «виртуальная сеть», в котором оно подготовлено. Свяжите частную зону DNS с виртуальная сеть. Если необходимо сделать зону разрешимой за пределами вашей Виртуальной сети, например, в локальной среде, необходимо настроить Azure DNS Частный Резолвер или развернуть собственный DNS-сервер в вашей Виртуальной сети. Частная зона DNS использует службу Azure DNS (168.63.129.16) для разрешения полных доменных имен частного облака. В этом разделе объясняется настройка приватного резольвера Azure DNS.
Предпосылка
Создайте две подсети /28 для делегирования службе частного резольвера Azure DNS. Например, их можно назвать dns-in и dns-out.
Развернуть закрытый резолвер DNS Azure
В группе ресурсов разверните частный DNS-решатель.
Нажмите кнопку "Создать".
В поле поиска на Marketplace введите Частная зона DNS решатель и выберите enter.
Выберите Создать для Приватного DNS резолвера.
Убедитесь, что поля подписки, группы ресурсов и региона верны. Введите имя и выберите виртуальную сеть. Виртуальная сеть должна совпадать с местом, где развернуто ваше частное облако.
Нажмите кнопку "Далее" — входящие конечные точки.
Выберите "Добавить конечную точку", введите имя для конечной точки входящего трафика, например dns-in. Выберите подсеть для входящей конечной точки DNS, а затем нажмите кнопку "Сохранить".
Нажмите кнопку "Далее" — исходящие конечные точки.
Выберите "Добавить конечную точку", введите имя для исходящей конечной точки, например dns-out. Выберите подсеть для исходящей конечной точки DNS и нажмите кнопку "Сохранить".
Нажмите кнопку "Далее" — набор правил.
Нажмите кнопку "Далее": теги.
Нажмите кнопку "Далее": проверка и создание.
После прохождения проверки нажмите кнопку "Создать".
Дополнительные сведения о развертывании частного сопоставителя Azure DNS см. на этой странице.
Теперь вы можете разрешить DNS-записи частного облака из любой рабочей нагрузки, используя входящую конечную точку частного разрешателя Azure DNS в качестве DNS-сервера. Теперь необходимо создать условный пересылатель в локальном DNS-сервере и указать на входящую конечную точку частного сопоставителя Azure DNS, чтобы обеспечить возможность разрешения DNS частного облака из корпоративной сети.
Активировать разрешение для виртуальных машин нагрузки в частном облаке
Если вам нужны виртуальные машины рабочей нагрузки, развернутые в частном облаке для разрешения компонентов управления частным облаком, необходимо добавить средство пересылки в VMware NSX.
- В группе ресурсов откройте частное облако.
- Разверните сеть рабочей нагрузки и выберите DNS.
- Нажмите кнопку "Добавить ", выберите зону FQDN, а затем введите имя зоны DNS частного облака и домен. Для IP-адреса введите IP-адрес входной конечной точки Azure DNS Приватного разрешителя и нажмите "ОК".
- Выберите службу DNS.
- Выберите Правка.
- Выберите зону, созданную в раскрывающемся списке зон FQDN, и нажмите кнопку "ОК".
Теперь виртуальные машины рабочей нагрузки могут разрешать компоненты управления частным облаком.
Настройка зоны поиска вперед для частного облака
После развертывания частного сопоставителя Azure DNS необходимо создать зону обратного поиска, чтобы запросы к компонентам управления частным облаком (например, vCenter Server, узлам ESXi и NSX Manager) разрешались правильно.
Чтобы настроить зону прямого просмотра.
Определите имя зоны DNS для частного облака. Зона обычно является производным от полного доменного имени (FQDN) сервера vCenter Server. Например, если URL-адрес сервера vCenter Server имеет значение
https://vc123.avs.azure.com, dns-имя зоны —avs.azure.com(все послеvc123).Создайте зону поиска вперед в решении DNS (локальный DNS-сервер или DNS-сервер, развернутый в виртуальной сети Azure частного облака). Используйте имя зоны DNS, определенное на предыдущем шаге.
Настройте форвардер в этой зоне поиска. Укажите зону на IP-адрес входного конечного узла частного сопоставителя Azure DNS, который вы развернули в виртуальной сети частного облака. Это действие гарантирует, что все запросы DNS для полных доменных имен частного облака перенаправляются в частный сопоставитель Azure DNS.
Пример:
URL-адрес сервера vCenter Server: https://vc123.avs.azure.com
Чтобы создать зону поиска вперед, выполните приведенные действия. avs.azure.com
Целевой объект пересылки: IP-адрес входящей конечной точки частного резолвера Azure DNS
После завершения DNS-запросы к компонентам управления в частном облаке разрешаются корректно из рабочих нагрузок в пределах вашей Azure Virtual Network и вашей локальной среды.