Configurazione del DNS on-premise per l'accesso dell'appliance di gestione

Puoi accedere alle appliance di gestione come vCenter Server, NSX Manager e HCX su un cloud privato dalle workstation on-premise. Per farlo, devi configurare la risoluzione degli indirizzi DNS in modo che gli appliance di gestione possano essere indirizzati tramite i relativi nomi host e indirizzi IP.

Risoluzione di indirizzi globali mediante Cloud DNS

VMware Engine ti consente di utilizzare una zona Cloud DNS progetto come singolo endpoint di risoluzione DNS per tutta la gestione connessa in una rete VPC (Virtual Private Cloud) in peering. Puoi farlo anche se i tuoi cloud privati sono implementati in regioni diverse.

  • Per le reti standard: quando configuri la risoluzione degli indirizzi per più cloud privati o per un singolo cloud privato, puoi configurare la risoluzione degli indirizzi globali utilizzando Cloud DNS.

  • Per le reti legacy: quando si configura la risoluzione degli indirizzi per più puoi configurare la risoluzione degli indirizzi globali utilizzando Cloud DNS. Se prevedi di avere un solo private cloud o non intendi utilizzare Cloud DNS, consulta Risolvere gli indirizzi senza utilizzare Cloud DNS.

Per impostazione predefinita, puoi risolvere la zona di gestione da qualsiasi tuo Virtual Private Cloud sulle reti in cui è abilitato Cloud DNS.

  • Per le reti standard: quando crei un cloud privato collegato a una rete una rete VMware Engine standard, una zona DNS di gestione associata viene creato e completato automaticamente con le voci delle appliance di gestione.

    Se questa rete VMware Engine standard è in peering con un Virtual Private Cloud con un VPC o un'altra rete VMware Engine, viene creata automaticamente una associazione della zona DNS di gestione. Questo garantisce la risoluzione delle appliance di gestione dal tuo account Google Cloud VM su quella rete.

    Puoi anche creare manualmente un'associazione delle zone DNS di gestione se non vuoi per creare il peering Virtual Private Cloud.

  • Per le reti legacy: quando si verifica una connessione privata viene creato tra la tua rete Virtual Private Cloud e una VMware Enginenetwork, Google crea automaticamente il peering DNS, garantendo la risoluzione da qualsiasi delle tue VM Google Cloud.

Per risolvere gli indirizzi di una rete on-premise utilizzando Cloud DNS, segui questi passaggi:

  1. Abilita il forwarding DNS in entrata sulla rete VPC (Virtual Private Cloudnetwork).
  2. Identifica gli indirizzi dei server DNS da utilizzare on-premise.
  3. Crea un forwarding condizionale sul server DNS on-premise per risolvere gve.goog.

Risoluzione degli indirizzi senza utilizzare Cloud DNS

Per risolvere gli indirizzi senza utilizzare Cloud DNS, ottieni l'indirizzo IP di server DNS del cloud privato e configura il DNS:

  1. Nella console Google Cloud, vai alla pagina Cloud privati.

    Vai a Cloud privati

  2. Fai clic sul nome del cloud privato a cui vuoi connetterti.

  3. Utilizza una delle seguenti opzioni per la configurazione DNS:

Crea una zona sul server DNS per gve.goog

Puoi configurare una zona come zona stub e puntare ai server DNS sulla rete privata per la risoluzione dei nomi. Questa sezione fornisce informazioni sull'uso di un BIND un server DNS o un server DNS Microsoft Windows.

Creazione di una zona su un server DNS BIND

Il file e i parametri da configurare possono variare in base alle singole Configurazione DNS.

Ad esempio, per la configurazione predefinita del server BIND, modifica il /etc/named.conf sul tuo server DNS e aggiungi la seguente zona informazioni:

zone "gve.goog"
{
    type stub;
    masters { IP address of DNS servers; };
    file "slaves/FILE_NAME.db";
};

Creare una zona su un server DNS Microsoft Windows

  1. Fai clic con il tasto destro del mouse sul server DNS e seleziona Nuova zona.
  2. Seleziona Zona stub e fai clic su Avanti.
  3. Seleziona l'opzione appropriata in base al tuo ambiente e fai clic su Avanti.
  4. Seleziona Zona di ricerca diretta e fai clic su Avanti.
  5. Inserisci il nome della zona e fai clic su Avanti.
  6. Inserisci gli indirizzi IP dei server DNS per il cloud privato che desideri ottenute dalla console Google Cloud.
  7. Fai clic su Avanti in base alle tue esigenze per completare la configurazione.

Crea un forwarding condizionale

Un server di inoltro condizionale invia tutte le richieste di risoluzione dei nomi DNS all'indirizzo server web. Con questa configurazione, qualsiasi richiesta a *.gve.goog viene inoltrata ai server DNS situati sul private cloud. Le seguenti sezioni mostrano come configurare su diversi tipi di server DNS.

Creazione di un forwarding condizionale su un server DNS BIND

Il file e i parametri specifici da configurare possono variare in base alla configurazione DNS.

Ad esempio, per la configurazione predefinita del server BIND, modifica il file /etc/named.conf sul server DNS e aggiungi le seguenti informazioni sull'inoltro condizionale:

zone "gve.goog" {
    type forward;
    forwarders { IP address of DNS servers; };
};

Creare un server di forwarding condizionale su un server DNS Microsoft Windows

  1. Apri DNS Manager sul server DNS.
  2. Fai clic con il pulsante destro del mouse su Inoltro condizionali e seleziona l'opzione per aggiungere una chiamata inoltro condizionale.
  3. Inserisci il dominio DNS e l'indirizzo IP dei server DNS nella casella privata cloud, quindi fai clic su OK.