Konfigurera en DNS-vidarebefordrare i Azure-portalen

Som standardinställning kan hanteringskomponenter i Azure VMware Solution, såsom vCenter Server, endast lösa namnposter som är tillgängliga via offentlig DNS. Vissa hybridanvändningsfall kräver dock att Azure VMware Solution-hanteringskomponenter löser namnposter från privat värdbaserad DNS för att fungera korrekt, inklusive kundhanterade system som vCenter Server och Active Directory.

Med privata DNS för Azure VMware Solution-hanteringskomponenter kan du definiera regler för villkorlig vidarebefordran för önskat domännamn till en vald uppsättning privata DNS-servrar via dns-tjänsten NSX-T Data Center.

Den här funktionen använder DNS-vidarebefordrartjänsten i NSX-T Data Center. En DNS-tjänst och standard-DNS-zon tillhandahålls som en del av ditt privata moln. Om du vill att Azure VMware Solution-hanteringskomponenter ska kunna matcha poster från dina privata DNS-system måste du definiera en FQDN-zon och tillämpa den på dns-tjänsten NSX-T Data Center. DNS-tjänsten vidarebefordrar villkorligt DNS-frågor för varje zon baserat på de externa DNS-servrar som definierats i den zonen.

Arkitektur

Diagrammet visar att dns-tjänsten NSX-T Data Center kan vidarebefordra DNS-frågor till DNS-system som finns i Azure och lokala miljöer.

Konfigurera DNS-vidarebefordrare

1. I ditt privata Azure VMware Solution-moln går du till Arbetsbelastningsnätverk och väljer DNS DNS-zoner>. Välj sedan Lägg till.

   Anmärkning

   För privata moln som skapats den 1 juli 2021 eller senare skapas standard-DNS-zonen åt dig när det privata molnet skapas.

   

2. Välj FQDN-zon, ange ett namn och upp till tre DNS-server-IP-adresser i formatet 10.0.0.53. Välj sedan OK.

   

   Viktigt!

   Även om NSX-T Data Center tillåter blanksteg och andra icke-alfanumeriska tecken i ett DNS-zonnamn, mappas vissa NSX-T Data Center-resurser, till exempel en DNS-zon, till en Azure-resurs vars namn inte tillåter vissa tecken.

   Därför kan DNS-zonnamn som annars skulle vara giltiga i NSX-T Data Center behöva justeras för att följa namngivningskonventionerna för Azure-resurser.

   Det tar flera minuter att slutföra. Du kan följa förloppet från Meddelanden. Du ser ett meddelande i Meddelanden när DNS-zonen skapas.

3. Ignorera meddelandet om en standard-DNS-zon eftersom en skapas åt dig som en del av ditt privata moln.

4. Välj fliken DNS-tjänst och välj sedan Redigera.

   Tips/Råd

   För privata moln som skapats den 1 juli 2021 eller senare kan du ignorera meddelandet om en DNS-standardzon när en skapas åt dig när du skapar privata moln.

   Viktigt!

   Vissa åtgärder i ditt privata moln kan utföras från NSX-T Manager, men för privata moln som skapades den 1 juli 2021 eller senare måste du redigera DNS-tjänsten från den förenklade nätverksmiljön i Azure-portalen för eventuella konfigurationsändringar som görs i standard-Nivå 1-gatewayen.

   

5. I listrutan FQDN-zoner väljer du det nyligen skapade fullständiga domännamnet och väljer sedan OK.

   

   Det tar flera minuter att slutföra och när det är klart visas meddelandet Slutfört från Meddelanden. I det här läget bör hanteringskomponenter i ditt privata moln kunna matcha DNS-poster från FQDN-zonen som tillhandahålls till NSX-T Data Center DNS-tjänsten.

6. Upprepa stegen ovan för andra FQDN-zoner.

Ändra standardzon för T1 DNS-vidarebefordrare

1. I ditt privata Azure VMware Solution-moln går du till Arbetsbelastningsnätverk och väljer DNS DNS-zoner>> Kontrollera TNT##-DNS-FORWARDER-ZONE. Välj sedan Redigera.

   

2. Ändra DNS-serverposter till giltiga nåbara IP-adresser. Välj sedan OK

   

   Tips/Råd

   För att vCenter-, NSX-T- och HCX-hanteringskomponenter ska kunna utföra omvända DNS-sökningar måste en DNS-server som kan utföra omvända DNS-sökningar definieras i DNS server IP dns-vidarebefordrarens standardzon för T1.

   Viktigt!

   En DNS-slutpunkt som inte kan nås av NSX-T DNS-servern resulterar i ett NSX-T larm som anger att slutpunkten inte kan nås. I fall av standardkonfigurationen som tillhandahålls med Azure VMware Solution beror detta på internet som är inaktiverat som standard. Larmet kan bekräftas och ignoreras, eller så kan standardkonfigurationen ändras till en giltig slutpunkt.

Verifiera namnuppslagningsoperationer

När du har konfigurerat DNS-vidarebefordraren har du några tillgängliga alternativ för att verifiera namnmatchningsåtgärder.

VMware NSX-T Manager

NSX-T Manager tillhandahåller statistik för DNS-vidarebefordrarens tjänst på global tjänstnivå och per zon.

1. I NSX-T Manager väljer duNätverks-DNS> och expanderar sedan DNS-vidarebefordrartjänsten.

   

2. Välj Visa statistik och välj sedan din FQDN-zon i listrutan Zonstatistik .

   Den övre halvan visar statistiken för hela tjänsten, och den nedre halvan visar statistiken för din angivna zon. I det här exemplet kan du se de vidarebefordrade frågorna till de DNS-tjänster som angavs under konfigurationen av FQDN-zonen.

   

PowerCLI

Med api:et NSX-T Policy kan du köra nslookup-kommandon från NSX-T DNS-vidarebefordrartjänsten i Data Center. De cmdletar som krävs ingår i modulen VMware.VimAutomation.Nsxt i PowerCLI. I följande exempel visas utdata från version 12.3.0 av modulen.

1. Anslut till ditt NSX-T Manager-kluster.

   Tips/Råd

   Du kan hämta IP-adressen för ditt NSX-T Manager-kluster från Azure-portalen under Hantera>identitet.

   Connect-NsxtServer -Server 10.103.64.3
   

2. Hämta en proxy till DNS-vidarebefordrarens nslookup-tjänst.

   $nslookup = Get-NsxtPolicyService -Name com.vmware.nsx_policy.infra.tier_1s.dns_forwarder.nslookup
   

3. Utför sökningar från DNS-vidarebefordrartjänsten.

   $response = $nslookup.get('TNT86-T1', 'vc01.contoso.corp')
   

Den första parametern i kommandot är ID:t för det privata molnets T1-gateway, som du kan hämta från fliken DNS-tjänst i Azure-portalen.

1. Hämta ett rådatasvar från sökningen med hjälp av följande egenskaper för svaret.

   $response.dns_answer_per_enforcement_point.raw_answer; (()) DiG 9.10.3-P4-Ubuntu (()) @10.103.64.192 -b 10.103.64.192 vc01.contoso.corp +timeout=5 +tries=3 +nosearch ; (1 server found) ;; global options: +cmd ;; Got answer: ;; -))HEADER((- opcode: QUERY, status: NOERROR, id: 10684 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1  ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 4096 ;; QUESTION SECTION: ;vc01.contoso.corp.  IN A  ;; ANSWER SECTION: vc01.contoso.corp. 3046 IN A 172.21.90.2  ;; Query time: 0 msec ;; SERVER: 10.103.64.192:53(10.103.64.192) ;; WHEN: Thu Jul 01 23:44:36 UTC 2021 ;; MSG SIZE  rcvd: 62
   

   I det här exemplet kan du se ett svar på frågan vc01.contoso.corp som visar en A-record med adressen 172.21.90.2. Det här exemplet visar också ett cachelagrat svar från DNS-vidarebefordrartjänsten, så dina utdata kan variera något.