VxRail: Intern DNS i VxRail-klynge kan ikke videresende forespørselen til oppstrøms DNS-server

Når du bruker kommandoen nslookup i vCenter etter at den oppstrøms DNS-serveren ble lagt til i VxRail-klyngen, ble forespørselen avslått av serveren.

root@vcluster235-vcsa [ ~ ]# nslookup google.com
Server:         127.0.0.1
Address:        127.0.0.1#53

** server can't find google.com: REFUSED

root@vcluster235-vcsa [ ~ ]# nslookup google.com 172.17.44.200
Server:         172.17.44.200
Address:        172.17.44.200#53

** server can't find google.com: REFUSED

VxRail manager, som er den interne DNS-serveren, videresender ikke spørringen til oppstrøms DNS-server.

Av sikkerhetsgrunner er VxRail Manager fra og med 7.0.450- og 8.0.000-versjonene konfigurert som den autoritative DNS-serveren i et internt DNS-miljø. Dette fører til at DNS-spørringer for det eksterne domenet ikke videresendes til DNS-serveren oppstrøms.

Følg trinnene nedenfor for å legge til oppstrøms DNS-server manuelt på vCenter- og ESXi-vertene:

• Legge til en oppstrøms DNS-server på vCenter:

  1. Gå til　https://<vCenter_Server_Ip>:5480
  2. Gå til Nettverk, og klikk på Rediger
  3. Slipp ned vertsnavnet og DNS på Rediger innstillinger.
  4. Skriv inn oppstrøms DNS-serveren etter den interne DNS-server-IP-en, og skill dem med komma
  5. Klikk Neste og Fullfør, vent enheten DNS er oppdatert.
  6. SSH til vCenter
  7. Bruk nslookup for å sikre at oppstrøms DNS-server kan spørres på vCenter
     • Eksempel: nslookup google.com
       

• Legg til en oppstrøms DNS-server i ESXi-verter, og gjenta trinnene nedenfor på hver node:

  1. Gå til vSphere-klient
  2. Gå til verter og klynger > VxRail-klynge > valgt Vert > Konfigurere > TCP/IP-konfigurasjon for > nettverk
  3. Velg Standard og klikk på Rediger
  4. Velg DNS-konfigurasjon, skriv inn oppstrøms DNS-serveren på Alternativ DNS-server og trykk OK.
  5. SSH til ESXi-node
  6. På grunn av kommandobegrensning på ESXi, bruk ping for å sikre at FQDN kan løses av oppstrøms DNS-serveren.
     • Eksempel: ping www.google.com -c 1
       

Når en node legges til i klyngen, må endringene ovenfor fullføres på noden som nylig er lagt til.