Configurazioni speciali

In questa pagina vengono descritte le configurazioni speciali per il DNS.

Inoltro DNS in uscita per più reti VPC

Se vuoi che più reti Virtual Private Cloud (VPC) interrompano un server DNS on-premise, devi creare una zona di forwarding in una delle reti che indirizzi all'ambiente on-premise. Quindi, in ciascuno degli altri progetti, crea una zona di peering che punti alla rete VPC designata per eseguire una query sulla zona di forwarding.

Ad esempio, hai reti VPC A, B e C collegate on-premise con tunnel VPN e/o collegamenti VLAN. Puoi creare una zona di inoltro nella rete VPC A che inoltra le richieste al server DNS on-premise. Puoi quindi creare zone di peering per le reti VPC B e C che puntano alla zona di forwarding. Di conseguenza, le query per example.com. vengono risolte in base all'ordine di risoluzione dei nomi della rete VPC A.

Esempio

  1. Supponiamo che il tuo dominio company.com abbia diverse reti VPC in Google Cloud Console che possono essere o meno in modalità DNS in peering.
  2. Tutte le reti VPC devono raggiungere lo stesso set di server DNS on-premise per i record nella zona DNS corp.company.com..
  3. Assicurati che le reti VPC non abbiano intervalli CIDR sovrapposti.

Configurazione

  1. Designa una singola rete VPC per l'inoltro DNS in uscita ai server dei nomi on-premise. Assegna un nome, ad esempio, a core-vpc.
  2. Configura uno o più tunnel VPN o VLAN tra core-vpc e il tuo ambiente on-premise.
  3. Crea una zona di inoltro in uscita nel progetto contenente core-vpc per il nome DNS corp.company.com.. Configura gli indirizzi IP dei server dei nomi on-premise come destinazioni della zona. Autorizza core-vpc a inviare query alla zona di forwarding.
  4. Per ogni altra rete VPC, crea una zona di peering DNS per il nome DNS corp.company.com. che punta a core-vpc.

Passaggi successivi