「VxRail：VxRailクラスターの内部DNSは、リクエストをアップストリームDNSサーバーに転送できません

コマンド nslookup vCenterで、アップストリームDNSサーバーをVxRailクラスターに追加した後、リクエストがサーバーによって拒否されました。

root@vcluster235-vcsa [ ~ ]# nslookup google.com
Server:         127.0.0.1
Address:        127.0.0.1#53

** server can't find google.com: REFUSED

root@vcluster235-vcsa [ ~ ]# nslookup google.com 172.17.44.200
Server:         172.17.44.200
Address:        172.17.44.200#53

** server can't find google.com: REFUSED

内部DNSサーバーであるVxRail Managerが、クエリーをアップストリームDNSサーバーに転送していません。

セキュリティ上の理由から、7.0.450および8.0.000リリース以降、VxRail Managerは内部DNS環境で権限のあるDNSサーバーとして構成されているため、外部ドメインDNSクエリーはアップストリームDNSサーバーに転送されません。

次の手順に従って、vCenterおよびESXiホストにアップストリームDNSサーバーを手動で追加します。

• vCenterでアップストリームDNSサーバーを追加します。

  1. 次のリンクにアクセスする：　https://<vCenter_Server_Ip>:5480
  2. Networkingに移動し、Editをクリックします
  3. [Edit settings]で[Hostname]と[DNS]をドロップダウンします。
  4. 内部DNSサーバーIPの後にアップストリームDNSサーバーを入力します。カンマで区切ります。
  5. [Next]、[Finish]の順にクリックし、ユニットのDNSがアップデートされるまで待ちます。
  6. vCenterにSSH接続します
  7. 至急のサポートが必要のない問題については、 nslookup アップストリームDNSサーバーがvCenterでクエリーを実行できるようにするため
     • Example: nslookup google.com
       

• ESXiホストにアップストリームDNSサーバーを追加し、各ノードで次の手順を繰り返します。

  1. vSphereクライアントに移動
  2. ホストとクラスター>VxRailクラスターを選択し、選択したホスト>>>ネットワーキング>TCP/IPの構成移動します
  3. [Default]を選択し、[Edit]をクリックします
  4. [DNS configuration]を選択し、[Alternate DNS server]にアップストリームDNSサーバーを入力して、[OK]を押します。
  5. ESXiノードにSSH接続します
  6. ESXiのコマンドの制限により、pingを使用して、FQDNがアップストリームDNSサーバーによって解決されるようにします。
     • Example: ping www.google.com -c 1
       

ノードがクラスターに追加されたら、新しく追加されたノードで上記の変更を完了する必要があります。