Cómo crear reglas de reenvío de DNS (redes heredadas)

Precaución: Solo puedes usar reglas de reenvío de DNS condicionales para nubes privadas se conecta a redes heredadas de VMware Engine. Para configurar la resolución de DNS para los dispositivos de administración en nubes privadas conectados a redes estándar de VMware Engine, consulta Configura las vinculaciones de DNS.

Las reglas de reenvío de DNS de tu nube privada determinan cómo Google Cloud VMware Engine reenvía las solicitudes de DNS desde los dispositivos de administración hasta los servidores DNS de tus servicios locales.

Puedes configurar varias reglas de reenvío de DNS condicionales, cada una con uno o más servidores DNS asociados con los dominios.

Estos son algunos ejemplos de procesos que requieren reglas de reenvío de DNS condicionales:

• Reenviar mensajes syslog desde tu nube privada en vCenter hacia tu servidor de recopilación syslog por nombre de servidor
• Usar una implementación local de Active Directory como fuente de identidad para tu nube privada
• Usar VMware Site Recovery Manager (SRM) para la recuperación ante desastres
• Usar la Replicación virtual de Zerto para la recuperación ante desastres

Antes de comenzar

En los pasos de este documento, se supone que hiciste completaste los siguientes pasos:

• Establecer una conexión entre la nube privada y tus redes locales
• Permitir el acceso a tu servidor DNS local a tu red de nube privada

Crea reglas de reenvío de DNS

Para crear reglas de reenvío de DNS en tu proyecto, usa uno de los siguientes métodos.

Console

Para crear una regla de reenvío de DNS para una nube privada mediante el En la consola de Google Cloud, completa los siguientes pasos:

1. En la consola de Google Cloud, ve a la página Nubes privadas.

   Ir a Nubes privadas

2. Selecciona la nube privada para la que se creará una regla.

3. En la página de resumen de nubes privadas, haz clic en DNS.

4. Haz clic en Agregar regla.

5. Especifica el dominio al que deseas reenviar y especifica uno o más IPv4 direcciones IP restantes que puedan resolver el dominio, proporcionadas como valores separados por comas lista.

gcloud

Para crear una regla de reenvío de DNS para una nube privada, usa el comando gcloud vmware private-clouds dns-forwarding update. Puedes especificar varias reglas usando varios --rule marcas de cada solicitud.

gcloud vmware private-clouds dns-forwarding update \
    --project=PROJECT_ID \
    --location=ZONE \
    --private-cloud=PRIVATE_CLOUD_NAME \
    --rule=domain=DOMAIN,name-servers=DNS_SERVER_IP1,DNS_SERVER_IP2,.... \
    --rule=domain=DOMAIN,name-servers=DNS_SERVER_IP1,DNS_SERVER_IP2,....

Reemplaza lo siguiente:

• PROJECT_ID: Es el ID del proyecto en el que nube privada se encuentra
• ZONE: Es la zona de la nube privada.
• PRIVATE_CLOUD_NAME: Es el nombre de la nube privada.
• DOMAIN: Es el dominio que se reenviará.
• DNS_SERVER_IP1,DNS_SERVER_IP2,....: Es una lista de direcciones IPv4 separadas por comas para el servidor DNS autorizado.

API

Crea una solicitud POST. Puedes agregar una o más reglas a cada solicitud.

curl -X POST -H "Authorization: Bearer
TOKEN
"  -H "Content-Type: application/json; charset=utf-8"
https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/ZONE/privateClouds/PRIVATE_CLOUD_NAME/dnsForwarding -d '{"forwardingRules": [
    {
      "domain": "DOMAIN",
      "nameServers": [
        "DNS_SERVER_IP1",
        "DNS_SERVER_IP2"
      ]
    },
    {
      "domain": "DOMAIN",
      "nameServers": [
        "DNS_SERVER_IP1",
        "DNS_SERVER_IP2"
      ]
    }
  ]}

Reemplaza lo siguiente:

• PROJECT_ID: Es el ID del proyecto en el que nube privada se encuentra
• ZONE: Es la zona de la nube privada.
• PRIVATE_CLOUD_NAME: Es el nombre de la nube privada.
• DOMAIN: Es el dominio que se reenviará.
• DNS_SERVER_IP1,DNS_SERVER_IP2,....: un lista de direcciones IPv4 separadas por comas para el servidor DNS autorizado

Describir las reglas de reenvío de DNS

Para describir las reglas de reenvío de DNS en tu proyecto, usa uno de los siguientes métodos.

Console

Para describir una regla de reenvío de DNS para una nube privada con la consola de Google Cloud, completa los siguientes pasos:

1. En la consola de Google Cloud, ve a la página Nubes privadas.

   Ir a Nubes privadas

2. Selecciona la nube privada para la que se creará una regla.

3. En la página de resumen de las nubes privadas, haz clic en DNS.

gcloud

Para crear una regla de reenvío de DNS para una nube privada, usa el comando gcloud vmware private-clouds dns-forwarding describe:

gcloud vmware private-clouds dns-forwarding describe \
    --project=PROJECT_ID \
    --location=ZONE \
    --private-cloud=PRIVATE_CLOUD_NAME

Reemplaza lo siguiente:

• PROJECT_ID: Es el ID del proyecto en el que nube privada se encuentra
• ZONE: Es la zona de la nube privada.
• PRIVATE_CLOUD_NAME: Es el nombre de la nube privada.

API

Crea una solicitud POST.

POST https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/ZONE/privateClouds/PRIVATE_CLOUD_ID/dnsForwarding

Reemplaza lo siguiente:

• PROJECT_ID: Es el ID del proyecto en el que nube privada se encuentra
• ZONE: Es la zona de la nube privada.
• PRIVATE_CLOUD_NAME: Es el nombre de la nube privada.