特別な構成

このページでは、DNS の特別な構成について説明します。

複数の VPC に対する DNS 送信転送

複数の VPC ネットワークを使用してオンプレミス DNS サーバーをクエリする場合は、オンプレミスを参照しているネットワークの 1 つに転送ゾーンを作成する必要があります。次に、他のプロジェクトにピアリング ゾーンを作成し、指定された VPC ネットワークをターゲットにして転送ゾーンを照会します。

たとえば、VPC の A、B、C が VPN トンネルまたは VLAN アタッチメント経由でオンプレミスに接続しているとします。VPC A で、オンプレミス DNS サーバーにリクエストを転送する転送ゾーンを作成します。VPC B と C に、転送ゾーンを参照するピアリング ゾーンを作成します。example.com. に対するクエリが、VPC A の VPC 名前解決順序に従って解決されます。

  1. Cloud Console で、ドメイン company.com に多くの VPC が存在し、一部の VPC で DNS ピアリングが行われているとします。
  2. DNS ゾーン corp.company.com. のレコードに対して、すべての VPC が同じオンプレミス DNS サーバーセットに到達する必要があります。
  3. VPC の CIDR 範囲が重複しないようにする必要があります。

構成

  1. オンプレミス ネームサーバーへの送信 DNS 転送用に単一の VPC を指定します。これを core-vpc とします。
  2. core-vpc とオンプレミス環境の間に VPN トンネルまたは VLAN アタッチメントを構成します。
  3. DNS 名 corp.company.com. に対して、core-vpc を含むプロジェクトに送信転送ゾーンを作成します。オンプレミス ネームサーバーの IP アドレスをゾーンの転送先として構成します。転送ゾーンへのクエリを core-vpc に許可します。
  4. 他の VPC で、DNS 名 corp.company.com.DNS ピアリング ゾーンを作成し、core-vpc をターゲットに指定します。

次のステップ