VxRail: VxRail-klusterin sisäinen DNS ei voi välittää pyyntöä ylävirran DNS-palvelimeen

Kun käytät komentoa nslookup vCenterissä palvelin hylkäsi pyynnön sen jälkeen, kun ylävirran DNS-palvelin oli lisätty VxRail-klusteriin.

root@vcluster235-vcsa [ ~ ]# nslookup google.com
Server:         127.0.0.1
Address:        127.0.0.1#53

** server can't find google.com: REFUSED

root@vcluster235-vcsa [ ~ ]# nslookup google.com 172.17.44.200
Server:         172.17.44.200
Address:        172.17.44.200#53

** server can't find google.com: REFUSED

VxRail-esimies, joka on sisäinen DNS-palvelin, ei välitä kyselyä ylempänä olevaan DNS-palvelimeen.

Turvallisuussyistä VxRail Manager määritetään 7.0.450- ja 8.0.000-julkaisuista alkaen hallitsevaksi DNS-palvelimeksi sisäisessä DNS-ympäristössä, minkä seurauksena ulkoisen toimialueen DNS-kyselyjä ei välitetä ylävirran DNS-palvelimeen.

Lisää ylävirran DNS-palvelin manuaalisesti vCenteriin ja ESXi-isäntiin seuraavien ohjeiden mukaisesti:

• Lisää ylävirran DNS-palvelin vCenteriin:

  1. Siirry　https://<vCenter_Server_Ip>:5480
  2. Valitse Verkko-valikostaMuokkaa
  3. Avattava Isäntänimi ja DNS kohdassa Muokkaa asetuksia.
  4. Anna ylävirran DNS-palvelin sisäisen DNS-palvelimen IP-osoitteen jälkeen erottamalla ne pilkuilla
  5. Valitse Next ja Finish, odota, kun DNS päivitetään.
  6. Muodosta SSH-yhteys vCenteriin
  7. Käyttö nslookup varmistaakseen, että ylävirran DNS-palvelimessa voidaan tehdä kyselyjä vCenterissä
     • Esimerkki: nslookup google.com
       

• Lisää ylävirran DNS-palvelin ESXi-isäntiin, toista seuraavat vaiheet jokaisessa solmussa:

  1. Siirry vSphere Clientiin
  2. Valitse Isännät ja klusterit > VxRail-klusteri > Isäntä > Verkon > TCP/IP-määritysten määritys >
  3. Valitse Oletus ja napsauta Muokkaa
  4. Valitse DNS-määritys, syötä ylävirran DNS-palvelin vaihtoehtoiseen DNS-palvelimeen ja paina OK.
  5. SSH–ESXi-solmu
  6. ESXi-komentojen rajoituksen vuoksi varmista ping-komennolla, että ylävirran DNS-palvelin pystyy ratkaisemaan täydellisen toimialuenimen.
     • Esimerkki: ping www.google.com -c 1
       

Kun klusteriin lisätään solmu, edellä mainitut muutokset on tehtävä juuri lisätyssä solmussa.