VxRail: VxRail kümesi dahili DNS'si, isteği yukarı akış DNS sunucusuna iletemiyor

Komutu kullanırken nslookup vCenter'da, yukarı akış DNS sunucusunu VxRail kümesine ekledikten sonra istek sunucu tarafından reddedildi.

root@vcluster235-vcsa [ ~ ]# nslookup google.com
Server:         127.0.0.1
Address:        127.0.0.1#53

** server can't find google.com: REFUSED

root@vcluster235-vcsa [ ~ ]# nslookup google.com 172.17.44.200
Server:         172.17.44.200
Address:        172.17.44.200#53

** server can't find google.com: REFUSED

Dahili DNS sunucusu olan VxRail yöneticisi, sorguyu yukarı akış DNS sunucusuna iletmiyor.

Güvenlik nedenleriyle, 7.0.450 ve 8.0.000 sürümlerinden başlayarak VxRail Manager dahili bir DNS ortamında yetkili DNS sunucusu olarak yapılandırılmıştır, bunun sonucunda harici etki alanı DNS sorguları yukarı akış DNS sunucusuna iletilmez.

Yukarı akış DNS sunucusunu vCenter ve ESXi ana bilgisayarlarına manuel olarak eklemek için aşağıdaki adımları izleyin:

• vCenter'da yukarı akış DNS sunucusu ekleme:

  1. Şu adrese gidin:　https://<vCenter_Server_Ip>:5480
  2. Ağ İletişimi'ne gidin ve Düzenle'ye tıklayın
  3. Edit Settings (Düzenleme Ayarları) seçeneğini aşağı bırakın.
  4. Dahili DNS sunucusu IP'sini takip eden yukarı akış DNS sunucusunu virgülle ayırarak girin
  5. İleri ve Son a tıklayın, birimden DNS'nin güncelleştirilmesini bekleyin.
  6. SSH'den vCenter'a
  7. Kullanım nslookup yukarı akış DNS sunucusunun vCenter'da sorgulanabilmesini sağlamak için
     • Example: nslookup google.com
       

• ESXi Ana Bilgisayarlarına bir yukarı akış DNS sunucusu ekleyin, her düğümde aşağıdaki adımları tekrarlayın:

  1. vSphere Client'a gidin
  2. Ana Bilgisayarlara ve Kümelere > gidin VxRail-Cluster > seçildi Ana Bilgisayar > Yapılandırma > Ağ TCP > /IP Yapılandırması
  3. Varsayılan'ı seçin ve Düzenle'ye tıklayın
  4. DNS yapılandırmasını seçin, Alternatif DNS sunucusunda yukarı akış DNS sunucusunu girin ve Tamam'a basın.
  5. SSH'den ESXi düğümüne
  6. ESXi'deki komut sınırlaması nedeniyle, FQDN'nin yukarı akış DNS sunucusu tarafından çözülebildiğinden emin olmak için ping komutunu kullanın.
     • Example: ping www.google.com -c 1
       

Kümeye bir düğüm eklendiğinde, yukarıdaki değişiklikler yeni eklenen düğümde tamamlanmalıdır.