VxRail: VxRail 클러스터 내부 DNS가 요청을 업스트림 DNS 서버로 전달할 수 없습니다.

명령을 사용하는 경우 nslookup vCenter에서 VxRail 클러스터에 업스트림 DNS 서버를 추가한 후 서버에서 요청을 거부했습니다.

root@vcluster235-vcsa [ ~ ]# nslookup google.com
Server:         127.0.0.1
Address:        127.0.0.1#53

** server can't find google.com: REFUSED

root@vcluster235-vcsa [ ~ ]# nslookup google.com 172.17.44.200
Server:         172.17.44.200
Address:        172.17.44.200#53

** server can't find google.com: REFUSED

내부 DNS 서버인 VxRail Manager가 쿼리를 업스트림 DNS 서버로 전달하지 않습니다.

보안상의 이유로 7.0.450 및 8.0.000 릴리스부터 VxRail Manager는 내부 DNS 환경에서 신뢰할 수 있는 DNS 서버로 구성되므로 외부 도메인 DNS 쿼리가 업스트림 DNS 서버로 전달되지 않습니다.

아래 제공된 단계에 따라 vCenter 및 ESXi 호스트에 업스트림 DNS 서버를 수동으로 추가합니다.

• vCenter에 업스트림 DNS 서버를 추가합니다.

  1. 다음 사이트로 이동합니다.　https://<vCenter_Server_Ip>:5480
  2. Networking으로 이동하여 Edit를 클릭합니다.
  3. 설정 편집에서 호스트 이름 및 DNS를 드롭다운합니다.
  4. 내부 DNS 서버 IP 다음에 쉼표로 구분하여 업스트림 DNS 서버를 입력합니다.
  5. Next(다음)와 Finish(마침)를 클릭하고 유닛에서 DNS가 업데이트될 때까지 기다립니다.
  6. SSH를 통해 vCenter로 연결
  7. 이전(예전) 메시지로 이동과 nslookup vCenter에서 업스트림 DNS 서버를 쿼리할 수 있는지 확인합니다.
     • 예: nslookup google.com
       

• ESXi 호스트에 업스트림 DNS 서버를 추가하고 각 노드에서 아래 단계를 반복합니다.

  1. vSphere Client로 이동
  2. 호스트 및 클러스터 > VxRail-클러스터 > 선택됨호스트 > 구성 > 네트워킹 > TCP/IP 구성으로 이동합니다.
  3. 기본값을 선택하고 편집을 클릭합니다.
  4. DNS 구성을 선택하고 대체 DNS 서버에 업스트림 DNS 서버를 입력한 다음 OK를 누릅니다.
  5. ESXi 노드에 SSH 연결
  6. ESXi의 명령 제한으로 인해 업스트림 DNS 서버에서 FQDN을 확인할 수 있도록 ping을 사용합니다.
     • 예: ping www.google.com -c 1
       

클러스터에 노드를 추가할 때는 새로 추가된 노드에서 위의 변경 사항을 완료해야 합니다.