VxRail: Intern VxRail-klynge-DNS kan ikke videresende anmodningen til opstrøms DNS-serveren

Når du bruger kommandoen nslookup i vCenter efter tilføjelse af opstrøms DNS-serveren i VxRail-klyngen, blev anmodningen afvist af serveren.

root@vcluster235-vcsa [ ~ ]# nslookup google.com
Server:         127.0.0.1
Address:        127.0.0.1#53

** server can't find google.com: REFUSED

root@vcluster235-vcsa [ ~ ]# nslookup google.com 172.17.44.200
Server:         172.17.44.200
Address:        172.17.44.200#53

** server can't find google.com: REFUSED

VxRail Manager, som er den interne DNS-server, videresender ikke forespørgslen til opstrøms DNS-serveren.

Af sikkerhedsmæssige årsager er VxRail Manager fra og med versionerne 7.0.450 og 8.0.000 konfigureret som den autoritative DNS-server i et internt DNS-miljø, hvilket betyder, at de eksterne domæne-DNS-forespørgsler ikke videresendes til opstrøms DNS-serveren.

Følg nedenstående trin for manuelt at tilføje opstrøms DNS-serveren på vCenter og ESXi-værterne:

• Tilføj en opstrøms DNS-server i vCenter:

  1. Gå til　https://<vCenter_Server_Ip>:5480
  2. Gå til Netværk, og klik på Rediger
  3. Drop down Hostname og DNS på Rediger indstillinger.
  4. Indtast opstrøms DNS-serveren efter den interne DNS-server-IP, og adskil dem med kommaer
  5. Klik på Næste og Udfør, vent enhed, DNS opdateres.
  6. SSH til vCenter
  7. Brug nslookup for at sikre, at der kunne forespørges på opstrøms DNS-serveren på vCenter
     • Eksempel: nslookup google.com
       

• Tilføj en opstrøms DNS-server på ESXi-værter. Gentag nedenstående trin på hver node:

  1. Gå til vSphere Client
  2. Gå til Værter og klynger > VxRail-klynge > valgt vært > Konfigurer > TCP/IP-konfiguration af netværk >
  3. Vælg Standard , og klik på Rediger
  4. Vælg DNS-konfiguration, indtast opstrøms DNS-serveren på Alternativ DNS-server , og tryk på OK.
  5. SSH til ESXi-node
  6. På grund af kommandobegrænsning på ESXi skal du bruge ping til at sikre, at FQDN kan løses af opstrøms DNS-serveren.
     • Eksempel: ping www.google.com -c 1
       

Når der føjes en node til klyngen, skal ovenstående ændringer fuldføres på den nyligt tilføjede node.