VxRail: Wewnętrzny serwer DNS klastra VxRail nie może przekazać żądania do nadrzędnego serwera DNS

Korzystając z polecenia nslookup w vCenter po dodaniu serwera DNS upstream w klastrze VxRail żądanie zostało odrzucone przez serwer.

root@vcluster235-vcsa [ ~ ]# nslookup google.com
Server:         127.0.0.1
Address:        127.0.0.1#53

** server can't find google.com: REFUSED

root@vcluster235-vcsa [ ~ ]# nslookup google.com 172.17.44.200
Server:         172.17.44.200
Address:        172.17.44.200#53

** server can't find google.com: REFUSED

VxRail Manager, który jest wewnętrznym serwerem DNS, nie przekazuje zapytania do nadrzędnego serwera DNS.

Ze względów bezpieczeństwa, począwszy od wersji 7.0.450 i 8.0.000, VxRail Manager jest skonfigurowany jako autorytatywny serwer DNS w wewnętrznym środowisku DNS, w związku z czym zapytania DNS domeny zewnętrznej nie są przekazywane do nadrzędnego serwera DNS.

Wykonaj czynności opisane poniżej, aby ręcznie dodać serwer DNS upstream w vCenter i hostach ESXi:

• Dodawanie nadrzędnego serwera DNS w vCenter:

  1. Przejdź do　https://<vCenter_Server_Ip>:5480
  2. Przejdź do sekcji Networking i kliknij przycisk Edit
  3. Rozwiń nazwę hosta i DNS w sekcji Edit settings.
  4. Wprowadź nadrzędny serwer DNS zgodnie z wewnętrznym adresem IP serwera DNS, oddzielając je przecinkami
  5. Kliknij Next i Finish, poczekaj na jednostkę aktualizacji DNS.
  6. Za pomocą protokołu SSH połącz się z vCenter
  7. Użyj nslookup aby upewnić się, że serwer DNS upstream może być odpytywany w vCenter
     • Przykład: nslookup google.com
       

• Dodaj nadrzędny serwer DNS na hostach ESXi, powtórz poniższe czynności dla każdego węzła:

  1. Przejdź do klienta vSphere Client
  2. Przejdź do opcji Hosts and Clusters > VxRail-Cluster > selected host > Configure > networking > TCP/IP
  3. Wybierz opcję Default i kliknij przycisk Edit
  4. Wybierz pozycję DNS configuration, wprowadź nadrzędny serwer DNS na alternatywnym serwerze DNS i naciśnij przycisk OK.
  5. Za pomocą protokołu SSH połącz się z węzłem ESXi
  6. Ze względu na ograniczenie poleceń w ESXi użyj polecenia ping, aby upewnić się, że nazwa FQDN może zostać rozpoznana przez serwer DNS upstream.
     • Przykład: ping www.google.com -c 1
       

Po dodaniu węzła do klastra powyższe zmiany muszą zostać wykonane w nowo dodanym węźle.