VxRail: Interne DNS VxRail-cluster kan de aanvraag niet doorsturen naar de upstream DNS-server

Wanneer u de opdracht nslookup in vCenter na het toevoegen van de upstream DNS-server in het VxRail-cluster, werd de aanvraag geweigerd door de server.

root@vcluster235-vcsa [ ~ ]# nslookup google.com
Server:         127.0.0.1
Address:        127.0.0.1#53

** server can't find google.com: REFUSED

root@vcluster235-vcsa [ ~ ]# nslookup google.com 172.17.44.200
Server:         172.17.44.200
Address:        172.17.44.200#53

** server can't find google.com: REFUSED

De VxRail Manager, de interne DNS-server, stuurt de query niet door naar de upstream DNS-server.

Om veiligheidsredenen wordt VxRail Manager vanaf release 7.0.450 en 8.0.000 geconfigureerd als de bindende DNS-server in een interne DNS-omgeving, waardoor de DNS-query's van het externe domein niet worden doorgestuurd naar de upstream DNS-server.

Volg de onderstaande stappen om de upstream DNS-server handmatig toe te voegen op vCenter en de ESXi-hosts:

• Een upstream DNS-server toevoegen aan vCenter:

  1. Ga naar:　https://<vCenter_Server_Ip>:5480
  2. Ga naar Networking en klik op Bewerken
  3. Zet de hostnaam en DNS neer bij Instellingen bewerken.
  4. Voer de upstream DNS-server in die het IP-adres van de interne DNS-server volgt en scheid deze met komma's
  5. Klik op Volgende en Voltooien, wacht tot de DNS is bijgewerkt.
  6. SSH naar vCenter
  7. Gebruik nslookup om ervoor te zorgen dat er query's op de upstream DNS-server kunnen worden uitgevoerd op vCenter
     • Voorbeeld: nslookup google.com
       

• Voeg een upstream DNS-server toe aan ESXi-hosts en herhaal de onderstaande stappen op elk knooppunt:

  1. Ga naar vSphere Client
  2. Ga naar Hosts en clusters > VxRail-cluster > geselecteerd Hostconfiguratie >> configureren TCP > /IP-netwerk
  3. Selecteer Standaard en klik op Bewerken
  4. Selecteer DNS-configuratie, voer de upstream DNS-server in op Alternatieve DNS-server en druk op OK.
  5. SSH naar ESXi knooppunt
  6. Vanwege opdrachtbeperking op ESXi gebruikt u ping om ervoor te zorgen dat de FQDN kan worden opgelost door de upstream DNS-server.
     • Voorbeeld: ping www.google.com -c 1
       

Wanneer een knooppunt wordt toegevoegd aan het cluster, moeten de bovenstaande wijzigingen worden voltooid op het nieuw toegevoegde knooppunt.