Lokales DNS für den Zugriff auf die Management Appliance konfigurieren

Sie können von lokalen Workstations aus auf Management Appliances wie vCenter Server, NSX Manager und HCX in einer privaten Cloud zugreifen. Dazu müssen Sie die DNS-Adressauflösung so konfigurieren, dass Management Appliances über ihre Hostnamen und IP-Adressen adressiert werden können.

Globale Adressauflösung mit Cloud DNS

Mit VMware Engine können Sie eine Cloud DNS-Zone in Ihrem Projekt als einzelnen DNS-Auflösungsendpunkt für alle verbundenen Verwaltungs-Appliances in einem Peering-VPC-Netzwerk verwenden. Das gilt auch dann, wenn Ihre privaten Clouds in verschiedenen Regionen bereitgestellt werden.

  • Bei Standardnetzwerken: bei der Konfiguration der Adressauflösung für mehrere und private Clouds haben, können Sie die globale Adressauflösung Cloud DNS

  • Bei Legacy-Netzwerken: beim Konfigurieren der Adressauflösung für mehrere privaten Clouds können Sie die globale Adressauflösung mit Cloud DNS einrichten. Wenn Sie nur vorhaben, nur eine einzige private Cloud zu haben oder dies nicht vorhaben, Cloud DNS, siehe Adressauflösung ohne Cloud DNS.

Standardmäßig können Sie die Verwaltungszone von jeder Ihrer Virtual Private Cloud aus auflösen Netzwerke, für die Cloud DNS aktiviert ist.

  • Für Standardnetzwerke: wenn Sie eine private Cloud erstellen, die mit einem VMware Engine-Standardnetzwerk, eine zugehörige Verwaltungs-DNS-Zone erstellt und mit den Einträgen der Management Appliances automatisch ausgefüllt.

    Wenn dieses VMware Engine-Standardnetzwerk Peering von Virtual Private Cloud mit einer VPC oder einer anderen VMware Engine-Netzwerk, ein Verwaltungs-DNS-Zonenbindung wird automatisch erstellt. Dadurch wird die Auflösung von Management Appliances aus Ihrer Google Cloud sichergestellt VMs in diesem Netzwerk.

    Sie können auch manuell eine Verwaltungs-DNS-Zonenbindung erstellen, wenn Sie um das Virtual Private Cloud-Peering zu erstellen.

  • Bei Legacy-Netzwerken: wenn eine private Verbindung zwischen Ihrem Virtual Private Cloud-Netzwerk und einem Legacy- VMware Enginenetwork und Google erstellt automatisch DNS-Peering, und dafür sorgen, dass die Auflösung von jeder Ihrer Google Cloud-VMs ausgeht.

Um Adressen aus einem lokalen Netzwerk mithilfe von Cloud DNS aufzulösen, Gehen Sie so vor:

  1. Aktivieren Sie die eingehende DNS-Weiterleitung im Virtual Private Cloudnetwork.
  2. Identifizieren Sie die DNS-Serveradressen, die lokal verwendet werden sollen.
  3. Erstellen Sie auf dem lokalen DNS-Server eine bedingten Weiterleitung, um gve.goog aufzulösen.

Adressauflösung ohne Cloud DNS

Zum Auflösen von Adressen ohne Cloud DNS rufen Sie die IP-Adresse des DNS-Servers Ihrer privaten Cloud ab und konfigurieren das DNS:

  1. Auf die Google Cloud Console zugreifen
  2. Klicken Sie in der Hauptnavigation auf Private Clouds.
  3. Klicken Sie auf den Namen der privaten Cloud, zu der Sie eine Verbindung herstellen möchten.
  4. Verwenden Sie für die DNS-Konfiguration eine der folgenden Optionen:

Zone auf dem DNS-Server für gve.goog erstellen

Sie können eine Zone als Stub-Zone einrichten und zur Namensauflösung auf die DNS-Server in der privaten Cloud verweisen. Dieser Abschnitt enthält Informationen zur Verwendung eines BIND DNS-Servers oder eines Microsoft Windows DNS-Servers.

Zone auf einem BIND-DNS-Server erstellen

Welche Datei und Parameter konfiguriert werden müssen, hängt von Ihrer DNS-Konfiguration ab.

Beispiel: Bearbeiten Sie für die Standard-BIND-Serverkonfiguration die Datei /etc/named.conf auf Ihrem DNS-Server und fügen Sie folgende Zoneninformationen hinzu:

zone "gve.goog"
{
    type stub;
    masters { IP address of DNS servers; };
    file "slaves/FILE_NAME.db";
};

Zone auf einem Microsoft Windows DNS-Server erstellen

  1. Klicken Sie mit der rechten Maustaste auf den DNS-Server und wählen Sie Neue Zone aus.
  2. Wählen Sie Stub-Zone und klicken Sie auf Weiter.
  3. Wählen Sie je nach Umgebung die entsprechende Option und klicken Sie auf Weiter.
  4. Wählen Sie Forward-Lookup-Zone aus und klicken Sie auf Weiter.
  5. Geben Sie den Zonennamen ein und klicken Sie auf Weiter.
  6. Geben Sie die IP-Adressen der DNS-Server für Ihre private Cloud ein, die Sie die Sie über die Google Cloud Console abrufen können.
  7. Klicken Sie nach Bedarf auf Weiter, um die Einrichtung abzuschließen.

Bedingte Weiterleitung erstellen

Ein bedingter Forwarder sendet alle DNS-Namensauflösungsanfragen an den angegebenen Server. Mit dieser Konfiguration werden alle Anfragen an *.gve.goog an die DNS-Server in der privaten Cloud weitergeleitet. Die folgenden Abschnitte zeigen, wie Sie Weiterleitungen auf verschiedenen Arten von DNS-Servern einrichten können.

Bedingte Weiterleitung auf einem BIND-DNS-Server erstellen

Welche Datei und Parameter konfiguriert werden müssen, hängt von Ihrer DNS-Konfiguration ab.

Beispiel: Bearbeiten Sie für die Standard-BIND-Serverkonfiguration die Datei /etc/named.conf auf Ihrem DNS-Server und fügen Sie folgende Informationen zur bedingten Weiterleitung hinzu:

zone "gve.goog" {
    type forward;
    forwarders { IP address of DNS servers; };
};

Bedingte Weiterleitung auf einem Microsoft Windows DNS-Server erstellen

  1. Öffnen Sie den DNS-Manager auf dem DNS-Server.
  2. Klicken Sie mit der rechten Maustaste auf Bedingte Weiterleitung und wählen Sie die Option zum Hinzufügen einer bedingten Weiterleitung aus.
  3. Geben Sie die DNS-Domain und die IP-Adresse der DNS-Server in der privaten Cloud ein und klicken Sie auf OK.