VxRail: Das interne DNS des VxRail-Clusters kann die Anforderung nicht an den Upstream-DNS-Server weiterleiten

Bei Verwendung des Befehls nslookup In vCenter nach dem Hinzufügen des Upstream-DNS-Servers im VxRail-Cluster wurde die Anforderung vom Server abgelehnt.

root@vcluster235-vcsa [ ~ ]# nslookup google.com
Server:         127.0.0.1
Address:        127.0.0.1#53

** server can't find google.com: REFUSED

root@vcluster235-vcsa [ ~ ]# nslookup google.com 172.17.44.200
Server:         172.17.44.200
Address:        172.17.44.200#53

** server can't find google.com: REFUSED

Der VxRail Manager, der der interne DNS-Server ist, leitet die Abfrage nicht an den Upstream-DNS-Server weiter.

Aus Sicherheitsgründen wird VxRail Manager ab den Versionen 7.0.450 und 8.0.000 als autorisierender DNS-Server in einer internen DNS-Umgebung konfiguriert. Daher werden die externen Domain-DNS-Abfragen nicht an den vorgelagerten DNS-Server weitergeleitet.

Führen Sie die folgenden Schritte aus, um den Upstream-DNS-Server auf vCenter und den ESXi-Hosts manuell hinzuzufügen:

• Fügen Sie einen Upstream-DNS-Server auf vCenter hinzu:

  1. Gehen Sie zu　https://<vCenter_Server_Ip>:5480
  2. Gehen Sie zu Netzwerke und klicken Sie auf Bearbeiten
  3. Geben Sie den Hostnamen und das DNS unter Einstellungen bearbeiten ein.
  4. Geben Sie den Upstream-DNS-Server nach der internen DNS-Server-IP ein und trennen Sie sie durch Kommas
  5. Klicken Sie auf Next und Finish. Warten Sie, bis die DNS-Aktualisierung abgeschlossen ist.
  6. SSH zu vCenter
  7. Verwenden Sie nslookup um sicherzustellen, dass der Upstream-DNS-Server auf vCenter abgefragt werden konnte
     • Beispiel: nslookup google.com
       

• Fügen Sie einen Upstream-DNS-Server auf ESXi-Hosts hinzu und wiederholen Sie die folgenden Schritte auf jedem Node:

  1. Navigieren Sie zu vSphere Client
  2. Navigieren Sie zu Hosts und Cluster > VxRail-Cluster > selected Host > Configure > Networking > TCP/IP Configuration
  3. Wählen Sie "Standard" aus und klicken Sie auf "Bearbeiten".
  4. Wählen Sie DNS-Konfiguration aus, geben Sie den Upstream-DNS-Server auf Alternate DNS server ein und drücken Sie OK.
  5. SSH zu ESXi-Node
  6. Verwenden Sie aufgrund von Befehlsbeschränkungen auf ESXi Ping, um sicherzustellen, dass der FQDN vom Upstream-DNS-Server aufgelöst werden kann.
     • Beispiel: ping www.google.com -c 1
       

Wenn ein Node zum Cluster hinzugefügt wird, müssen die oben genannten Änderungen auf dem neu hinzugefügten Node vorgenommen werden.