VxRail: Interní server DNS clusteru VxRail nemůže předat požadavek na nadřazený server DNS

Při použití příkazu nslookup v nástroji vCenter po přidání nadřazeného serveru DNS do clusteru VxRail byl požadavek serverem odmítnut.

root@vcluster235-vcsa [ ~ ]# nslookup google.com
Server:         127.0.0.1
Address:        127.0.0.1#53

** server can't find google.com: REFUSED

root@vcluster235-vcsa [ ~ ]# nslookup google.com 172.17.44.200
Server:         172.17.44.200
Address:        172.17.44.200#53

** server can't find google.com: REFUSED

Nástroj VxRail Manager, který je interním serverem DNS, nepřesměruje dotaz na nadřazený server DNS.

Z bezpečnostních důvodů je od vydání 7.0.450 a 8.0.000 nástroj VxRail Manager nakonfigurován jako autoritativní server DNS v interním prostředí DNS, v důsledku čehož nejsou dotazy DNS na externí doménu předávány nadřazenému serveru DNS.

Podle níže uvedených kroků ručně přidejte nadřazený server DNS v nástroji vCenter a hostitelích ESXi:

• Přidání nadřazeného serveru DNS do nástroje vCenter:

  1. Navštivte adresu　https://<vCenter_Server_Ip>:5480
  2. Přejděte do části Sítě a klikněte na možnost Upravit.
  3. Rozbalte rozevírací seznam Název hostitele a DNS při úpravách nastavení.
  4. Zadejte nadřazený server DNS za IP interního serveru DNS a oddělte je čárkami
  5. Klikněte na tlačítko Next a Finish, počkejte, dokud se DNS neaktualizuje.
  6. Připojte se přes SSH do nástroje vCenter.
  7. Použití nslookup , aby bylo možné dotazovat na nadřazený server DNS v nástroji vCenter.
     • Příklad: nslookup google.com
       

• Přidejte nadřazený server DNS na hostitele ESXi a na každém uzlu opakujte níže uvedené kroky:

  1. Přejít na klienta vSphere
  2. Přejděte do části Hosts and Clusters. > VxRail-Cluster > selected Host > Configure > Networking > Konfigurace konfigurace TCP/IP
  3. Vyberte možnost Výchozí a klikněte na tlačítko Upravit.
  4. Vyberte možnost DNS configuration, do pole Alternate DNS server zadejte nadřazený server DNS a stiskněte tlačítko OK.
  5. SSH do uzlu ESXi
  6. Z důvodu omezení příkazů v systému ESXi použijte příkaz ping a zajistěte, aby byl název FQDN přeložen nadřazeným serverem DNS.
     • Příklad: ping www.google.com -c 1
       

Když je uzel přidán do clusteru, výše uvedené změny musí být dokončeny na nově přidaném uzlu.