VxRail: O DNS interno do VxRail Cluster não consegue encaminhar a solicitação para o servidor DNS upstream

Ao usar o comando nslookup no vCenter, depois de adicionar o servidor DNS upstream ao VxRail Cluster, a solicitação foi recusada pelo servidor.

root@vcluster235-vcsa [ ~ ]# nslookup google.com
Server:         127.0.0.1
Address:        127.0.0.1#53

** server can't find google.com: REFUSED

root@vcluster235-vcsa [ ~ ]# nslookup google.com 172.17.44.200
Server:         172.17.44.200
Address:        172.17.44.200#53

** server can't find google.com: REFUSED

O VxRail Manager, que é o servidor DNS interno, não está encaminhando a consulta para o servidor DNS upstream.

Por motivos de segurança, a partir das versões 7.0.450 e 8.0.000, o VxRail Manager é configurado como o servidor DNS autoritativo em um ambiente DNS interno, como resultado, as consultas de DNS de domínio externo não são encaminhadas para o servidor DNS upstream.

Siga as etapas fornecidas abaixo para adicionar manualmente o servidor DNS upstream no vCenter e os hosts do ESXi:

• Adicione um servidor DNS upstream no vCenter:

  1. Acesse a página　https://<vCenter_Server_Ip>:5480
  2. Vá para Networking e clique em Edit
  3. Menu suspenso Hostname e DNS nas configurações de edição.
  4. Digite o servidor DNS upstream seguindo o IP do servidor DNS interno, separando-os por vírgulas
  5. Clique em Next e em Finish, aguarde a atualização do DNS.
  6. SSH para vCenter
  7. Use nslookup para garantir que o servidor DNS upstream possa ser consultado no vCenter
     • Exemplo: nslookup google.com
       

• Adicione um servidor DNS upstream aos hosts do ESXi, repita as etapas abaixo em cada nó:

  1. Acesse o vSphere Client
  2. Vá para Hosts e clusters > Host > selecionado do VxRail > Configurar > a configuração de TCP/IP do sistema de rede >
  3. Selecione Default e clique em Edit
  4. Selecione a configuração do DNS, digite o servidor DNS upstream no servidor DNS alternativo e pressione OK.
  5. SSH para nó do ESXi
  6. Devido à limitação de comando no ESXi, use ping para garantir que o FQDN possa ser resolvido pelo servidor DNS upstream.
     • Exemplo: ping www.google.com -c 1
       

Quando um nó é adicionado ao cluster, as alterações acima devem ser concluídas no nó recém-adicionado.