Configurations spéciales

Cette page décrit certaines configurations DNS particulières.

Transfert DNS sortant pour plusieurs VPC

Si vous souhaitez que plusieurs réseaux VPC interrogent un serveur DNS sur site, vous devez créer une zone de transfert dans l'un des réseaux pointant vers un environnement sur site. Ensuite, dans chacun des autres projets, créez une zone d'appairage qui cible le réseau VPC désigné pour interroger la zone de transfert.

Par exemple, vous disposez des VPC A, B et C connectés à un environnement sur site via des tunnels VPN et/ou des rattachements de VLAN. Vous pouvez créer une zone de transfert dans le VPC A qui transfère les requêtes au serveur DNS sur site. Vous pouvez ensuite créer des zones d'appairage pour les VPC B et C pointant vers la zone de transfert. Les requêtes destinées à example.com. sont alors résolues en fonction de l'ordre de résolution des noms VPC du VPC A.

Exemple

  1. Supposons que votre domaine company.com dispose d'un certain nombre de VPC dans Cloud Console qui utilisent ou pas l'appairage DNS.
  2. Tous les VPC doivent atteindre le même ensemble de serveurs DNS sur site pour les enregistrements de la zone DNS corp.company.com..
  3. Vous devez vous assurer que les réseaux VPC ne comportent pas de plages CIDR qui se chevauchent.

Configuration

  1. Désignez un seul VPC pour le transfert DNS sortant vers les serveurs de noms sur site. Appelons-le core-vpc à titre d'exemple.
  2. Configurez des tunnels VPN ou des rattachements de VLAN entre core-vpc et votre environnement sur site.
  3. Créez une zone de transfert sortant dans le projet contenant core-vpc pour le nom DNS corp.company.com., puis définissez la ou les adresses IP des serveurs de noms sur site comme cibles de la zone. Autorisez core-vpc à interroger la zone de transfert.
  4. Pour chaque autre VPC, créez une zone d'appairage DNS pour le nom DNS corp.company.com. ciblant core-vpc.

Étapes suivantes