Configura el DNS local para el acceso a los dispositivos de administración

Puedes acceder a dispositivos de administración de acceso como vCenter Server, NSX Manager y HCX en una nube privada desde estaciones de trabajo locales. Para hacerlo, debes configurar la resolución de direcciones DNS para que los dispositivos de administración puedan abordarse mediante sus nombres de host y direcciones IP.

Resolución global de direcciones con Cloud DNS

VMware Engine te permite usar una zona de Cloud DNS en tu proyecto como un extremo de resolución de DNS único para todos los dispositivos de administración conectados en una red de nube privada virtual (VPC) de intercambio de tráfico. Puedes hacerlo incluso si las nubes privadas se implementan en diferentes regiones.

  • Para redes estándar: Cuando configuras la resolución de direcciones para múltiples nubes privadas y una sola, puedes configurar la resolución de direcciones global con Cloud DNS.

  • Para redes heredadas: Cuando configuras la resolución de direcciones para múltiples nubes privadas, puedes configurar la resolución de direcciones global con Cloud DNS. Si solo planeas tener una sola nube privada o no planeas utilizar Cloud DNS, consulta Resolución de la dirección sin usar Cloud DNS.

De forma predeterminada, puedes resolver la zona de administración desde cualquiera de tus redes de nube privada virtual que tenga habilitado Cloud DNS.

  • Para redes estándar: cuando creas una nube privada vinculada a un red estándar de VMware Engine, una zona de DNS de administración asociada se crea y se completa automáticamente con las entradas de los dispositivos de administración.

    Si esta red estándar de VMware Engine está intercambiada con una nube privada virtual con una VPC o con otra red de VMware Engine, se crea automáticamente una vinculación de zona de DNS de administración. Esto garantiza la resolución de los dispositivos de administración desde tus VMs de Google Cloud en esa red.

    También puedes crear manualmente una vinculación de zona DNS de administración si no quieres para crear el intercambio de tráfico de nube privada virtual.

  • Para redes heredadas: cuando una conexión privada se crea entre tu red de nube privada virtual y una red VMware Enginenetwork, Google crea automáticamente el intercambio de tráfico de DNS, lo que garantiza la resolución de cualquiera de tus VMs de Google Cloud.

Para resolver direcciones desde una red local mediante Cloud DNS, haz lo siguiente:

  1. Habilita el reenvío de DNS entrante en la red de nube privada virtual.
  2. Identifica las direcciones del servidor DNS para usar de forma local.
  3. Crea un servidor de reenvío condicional en el servidor DNS local para resolver gve.goog.

Resolución de direcciones sin usar Cloud DNS

Para resolver las direcciones sin usar Cloud DNS, obtén la dirección IP de tu servidor DNS de la nube privada y configura el DNS:

  1. En la consola de Google Cloud, ve a la página Nubes privadas.

    Ir a Nubes privadas

  2. Haz clic en el nombre de la nube privada a la que deseas conectarte.

  3. Usa una de las siguientes opciones para la configuración de DNS:

Crea una zona en el servidor DNS para gve.goog

Puedes configurar una zona como zona de rutas internas y apuntar a los servidores DNS en la nube privada para la resolución de nombres. En esta sección, se proporciona información sobre el uso de un servidor DNS de BIND o un servidor DNS de Microsoft Windows.

Crea una zona en un servidor DNS de BIND

El archivo y los parámetros que se pueden configurar pueden variar según la configuración individual de DNS.

Por ejemplo, para la configuración predeterminada del servidor de BIND, edita el archivo /etc/named.conf en tu servidor DNS y agrega la siguiente información de zona:

zone "gve.goog"
{
    type stub;
    masters { IP address of DNS servers; };
    file "slaves/FILE_NAME.db";
};

Crea una zona en un servidor DNS de Microsoft Windows

  1. Haz clic derecho en el servidor DNS y selecciona Zona nueva.
  2. Selecciona Zona de rutas internas y haz clic en Siguiente.
  3. Selecciona la opción adecuada según tu entorno y haz clic en Siguiente.
  4. Selecciona Zona de búsqueda directa y haz clic en Siguiente.
  5. Ingresa el nombre de la zona y haz clic en Siguiente.
  6. Ingresa las direcciones IP de los servidores DNS de la nube privada que obtuviste de la consola de Google Cloud.
  7. Haz clic en Siguiente según sea necesario para completar la configuración.

Crea un reenvío condicional

Un servidor de reenvío condicional envía todas las solicitudes de resolución de nombres de DNS al servidor designado. Con esta configuración, cualquier solicitud a *.gve.goog se reenvía a los servidores DNS ubicados en la nube privada. En las siguientes secciones, se muestra cómo configurar el reenvío en diferentes tipos de servidores DNS.

Crea un reenvío condicional en un servidor DNS de BIND

El archivo y los parámetros específicos que se pueden configurar pueden variar según la configuración individual de DNS.

Por ejemplo, para la configuración predeterminada del servidor de BIND, edita el archivo /etc/named.conf en tu servidor DNS y agrega la siguiente información de reenvío condicional:

zone "gve.goog" {
    type forward;
    forwarders { IP address of DNS servers; };
};

Crea un servidor de reenvío condicional en un servidor DNS de Microsoft Windows

  1. Abre el administrador de DNS en el servidor DNS.
  2. Haz clic con el botón derecho en servidores de reenvío condicionales y selecciona la opción para agregar un servidor de reenvío condicional.
  3. Ingresa el dominio de DNS y la dirección IP de los servidores DNS en la nube privada y, luego, haz clic en Aceptar.