Configurar DNS on-premise para acceder a dispositivos de gestión

Puedes acceder a dispositivos de gestión como vCenter Server, NSX Manager y HCX en una nube privada desde estaciones de trabajo locales. Para ello, debes configurar la resolución de direcciones DNS para que se pueda acceder a los dispositivos de gestión mediante sus nombres de host y direcciones IP.

Resolución de direcciones globales con Cloud DNS

VMware Engine te permite usar una zona de Cloud DNS en tu proyecto como un único endpoint de resolución de DNS para todos los dispositivos de gestión conectados en una red de nube privada virtual (VPC) emparejada. Puedes hacerlo aunque tus nubes privadas estén desplegadas en diferentes regiones.

  • En las redes estándar, al configurar la resolución de direcciones para varias nubes privadas o para una sola, puedes configurar la resolución de direcciones global mediante Cloud DNS.

  • En las redes antiguas, al configurar la resolución de direcciones para varias nubes privadas, puede configurar la resolución de direcciones global con Cloud DNS. Si solo tienes previsto tener una nube privada o no tienes intención de usar Cloud DNS, consulta Resolución de direcciones sin usar Cloud DNS.

De forma predeterminada, puedes resolver la zona de gestión desde cualquiera de tus redes de nube privada virtual que tenga habilitado Cloud DNS.

  • En las redes estándar, cuando creas una nube privada vinculada a una red estándar de VMware Engine, se crea una zona DNS de gestión asociada y se rellena automáticamente con las entradas de los dispositivos de gestión.

    Si esta red estándar de VMware Engine está emparejada con una nube privada virtual (VPC) u otra red de VMware Engine, se crea automáticamente una vinculación de zona DNS de gestión. De esta forma, se asegura la resolución de los dispositivos de gestión de tus Google Cloudmáquinas virtuales en esa red.

    También puedes crear manualmente un enlace de zona de DNS de gestión si no quieres crear el peering de nube privada virtual.

  • En el caso de las redes antiguas, cuando se crea una conexión privada entre tu red de nube privada virtual y una red antigua de VMware Engine, Google crea automáticamente un peering de DNS, lo que asegura la resolución desde cualquiera de tus Google Cloud máquinas virtuales.

Para resolver direcciones de una red local mediante Cloud DNS, haz lo siguiente:

  1. Habilita el reenvío de DNS entrante en la red de nube privada virtual.
  2. Identifica las direcciones del servidor DNS que se van a usar en las instalaciones.
  3. Crea un reenviador condicional en tu servidor DNS local para resolver gve.goog.

Resolución de direcciones sin usar Cloud DNS

Para resolver direcciones sin usar Cloud DNS, obtén la dirección IP del servidor DNS de tu nube privada y configura el DNS:

  1. En la Google Cloud consola, ve a la página Nubes privadas.

    Ir a Private Cloud

  2. Haz clic en Seleccionar un proyecto y, a continuación, selecciona la organización, la carpeta o el proyecto que contenga la nube privada a la que quieras conectarte.

  3. Haga clic en el nombre de la nube privada.

  4. Usa una de las siguientes opciones para la configuración de DNS:

Crea una zona en el servidor DNS para gve.goog.

Puedes configurar una zona como zona de stub y apuntar a los servidores DNS de la nube privada para la resolución de nombres. En esta sección se proporciona información sobre cómo usar un servidor DNS BIND o un servidor DNS de Microsoft Windows.

Crear una zona en un servidor DNS BIND

El archivo y los parámetros que se deben configurar pueden variar en función de la configuración de DNS.

Por ejemplo, para la configuración predeterminada del servidor BIND, edita el archivo /etc/named.conf en tu servidor DNS y añade la siguiente información de zona:

zone "gve.goog"
{
    type stub;
    masters { IP address of DNS servers; };
    file "slaves/FILE_NAME.db";
};

Crear una zona en un servidor DNS de Microsoft Windows

  1. Haz clic con el botón derecho en el servidor DNS y selecciona Nueva zona.
  2. Selecciona Zona de stub y haz clic en Siguiente.
  3. Selecciona la opción adecuada en función de tu entorno y haz clic en Siguiente.
  4. Seleccione Zona de búsqueda directa y haga clic en Siguiente.
  5. Introduce el nombre de la zona y haz clic en Siguiente.
  6. Introduce las direcciones IP de los servidores DNS de tu nube privada que has obtenido de la Google Cloud consola.
  7. Haz clic en Siguiente según sea necesario para completar la configuración.

Crear un reenviador condicional

Un reenviador condicional envía todas las solicitudes de resolución de nombres de DNS al servidor designado. Con esta configuración, cualquier solicitud a *.gve.goog se reenvía a los servidores DNS ubicados en la nube privada. En las siguientes secciones se muestra cómo configurar reenviadores en diferentes tipos de servidores DNS.

Crear un reenviador condicional en un servidor DNS BIND

El archivo y los parámetros específicos que se deben configurar pueden variar en función de la configuración de DNS.

Por ejemplo, para la configuración predeterminada del servidor BIND, edita el archivo /etc/named.conf en tu servidor DNS y añade la siguiente información de reenvío condicional:

zone "gve.goog" {
    type forward;
    forwarders { IP address of DNS servers; };
};

Crear un reenviador condicional en un servidor DNS de Microsoft Windows

  1. Abre el Administrador de DNS en el servidor DNS.
  2. Haz clic con el botón derecho en Reenviadores condicionales y selecciona la opción para añadir un reenviador condicional.
  3. Introduce el dominio DNS y la dirección IP de los servidores DNS de la nube privada y, a continuación, haz clic en Aceptar.