Oracle Cloud：OCIにオンプレミスのDNSと同期するDNSキャッシュサーバーを構成してみてみた

13791 ワード
oracle DesignPatterns dns Network oci Network テキストリンク

■目的

OCIのDNS名は、VCN DNSリゾルバ（169.254.169.254）を使用してVCN内でのみ解決できます。このIPアドレス（169.254.169.254）は、VCN内のインスタンスからのみ到達可能です。
オンプレミスのデータセンターが（VPNまたはFastConnectを介して）VCNに接続されている場合、オンプレミスのクライアントからのVCNインスタンスとその逆のインスタンスのDNS名の解決を可能にするために、VCN側にオンプレミスのDNSと同期するDNSキャッシュサーバーを配置します。

■Network構成

●1. オンプレミスからVCNへのDNS Resolutionフロー

 ①クライアント(onp-inst)は、オンプレミスのDNSサーバー（192.168.0.2）へのDNSクエリ（oci-inst.ap.testvcn.oraclevcn.com）を開始
 ②オンプレミスDNSサーバーは、要求をプライベート接続（VPNまたはFastConnect）経由でVCNのDNS VM（10.0.0.2）に転送
 ③DNSクエリをVCN DNSリゾルバ（169.254.169.254）に転送
 ④DNS VM（10.0.0.2）はFQDNのIPアドレスを取得し、それをオンプレミスDNSサーバー（192.168.0.2）に戻す
 ⑤オンプレミスDNSサーバーがIPアドレスを取得し、クライアンに返します

●2. VCNからオンプレミスへのDNS Resolutionフロー

①VCNのインスタンス(oci-inst)がDNSクエリ開始（onp-inst.customer.net）
②VCN内のサブネットで使用されるDHCPオプションで構成されたDNSサーバーは、DNS要求を受信します。 この場合、要求はVCNのDNS VMによって受信されます
③DNSクエリはプライベート接続（VPNのFastconnect）でオンプレミスDNSサーバー（192.168.0.2）に転送
④DNS VMは応答を取得し、それをクライアントに返します

■OCI側DNSサーバー作成手順

OCIにDNSサーバー用のSecurity ListとDHCPオプション、Subnetを作成して、DNSサーバーを作成します

●1. Security List 作成

DNS用 udp 53 Portを設定して作成

●2. DHCPオプション作成

DNS type を "Internet and VCN resolver"として設定して作成

●3. Subnet作成

作成したSecurity ListとDNS type を追加して作成

●4. DNSサーバー用 VMインスタンス作成

Oracle Linux7.6のOC で VM インスタンスを 作成

●5. Named(bind)インストールと設定

作成したVM インスタンスへ bindをインストール

①install bind
yum でbindをインストール

[root@customer-dns ~]# yum install bind
    Loaded plugins: langpacks, ulninfo
    ksplice-uptrack                                          |  951 B     00:00
    ol7_UEKR5                                                | 1.2 kB     00:00
    ol7_addons                                               | 1.2 kB     00:00
    ol7_developer                                            | 1.2 kB     00:00
    ol7_developer_EPEL                                       | 1.2 kB     00:00
    ol7_latest                                               | 1.4 kB     00:00
    ol7_optional_latest                                      | 1.2 kB     00:00
    ol7_software_collections                                 | 1.2 kB     00:00
    (1/16): ol7_addons/x86_64/updateinfo                       |  46 kB   00:00
    (2/16): ol7_developer/x86_64/updateinfo                    |  134 B   00:00
    (3/16): ol7_developer/x86_64/primary                       | 185 kB   00:00
    (4/16): ol7_developer_EPEL/x86_64/updateinfo               | 2.4 kB   00:00
    (5/16): ol7_UEKR5/x86_64/updateinfo                        |  11 kB   00:00
    (6/16): ol7_developer_EPEL/x86_64/primary                  | 8.0 MB   00:00
    (7/16): ol7_latest/x86_64/updateinfo                       | 755 kB   00:00
    (8/16): ol7_UEKR5/x86_64/primary                           | 2.4 MB   00:00
    (9/16): ol7_optional_latest/x86_64/updateinfo              | 585 kB   00:00
    (10/16): ol7_optional_latest/x86_64/primary                | 2.7 MB   00:00
    (11/16): ol7_latest/x86_64/primary                         |  11 MB   00:00
    (12/16): ol7_latest/x86_64/group                           | 659 kB   00:00
    (13/16): ol7_addons/x86_64/primary                         |  65 kB   00:00
    (14/16): ol7_software_collections/updateinfo               | 8.7 kB   00:00
    (15/16): ksplice-uptrack/7Server/x86_64/primary            | 2.7 kB   00:00
    (16/16): ol7_software_collections/primary                  | 3.7 MB   00:00
    ksplice-uptrack                                                           12/12
    ol7_UEKR5                                                               108/108
    ol7_addons                                                              247/247
    ol7_developer                                                           482/482
    ol7_developer_EPEL                                                  24124/24124
    ol7_latest                                                          11684/11684
    ol7_optional_latest                                                   9234/9234
    ol7_software_collections                                            12604/12604
    Resolving Dependencies
    --> Running transaction check
    ---> Package bind.x86_64 32:9.9.4-72.el7 will be installed
    --> Finished Dependency Resolution

    Dependencies Resolved

    ================================================================================
     Package      Arch           Version                   Repository          Size
    ================================================================================
    Installing:
     bind         x86_64         32:9.9.4-72.el7           ol7_latest         1.8 M

    Transaction Summary
    ================================================================================
    Install  1 Package

    Total download size: 1.8 M
    Installed size: 4.5 M
    Is this ok [y/d/N]: y
    Downloading packages:
    bind-9.9.4-72.el7.x86_64.rpm                               | 1.8 MB   00:05
    Running transaction check
    Running transaction test
    Transaction test succeeded
    Running transaction
      Installing : 32:bind-9.9.4-72.el7.x86_64                                  1/1
      Verifying  : 32:bind-9.9.4-72.el7.x86_64                                  1/1

    Installed:
      bind.x86_64 32:9.9.4-72.el7

    Complete!

②firewalld設定
DNS使用Port 53を通すように設定


[root@customer-dns ~]# firewall-cmd --permanent --add-port=53/udp
    success
[root@customer-dns ~]# firewall-cmd --permanent --add-port=53/tcp
    success
[root@customer-dns ~]# systemctl restart firewalld

③/etc/named.conf設定
・デフォルトの/etc/named.confをバックアップ

[root@customer-dns ~]# mv /etc/named.conf /etc/named.conf.org

・DNS設定
オンプレミスDNSサーバー(192.168.0.2)のキャッシュDNSとなるよう設定

[root@customer-dns ~]# vi /etc/named.conf
    options {
            listen-on port 53 { any; };
            allow-query    { localhost; 10.0.0.0/16; 192.168.0.0/16; };
            forward        only;
            forwarders     { 169.254.169.254; };
            recursion yes;
    };

    zone "customer.net" {
            type       forward;
            forward    only;
            forwarders { 192.168.0.2; };
    };

④named起動

[root@customer-dns ~]# service named restart
    Redirecting to /bin/systemctl restart named.service

■OCI側インスタンスのDNSサーバー指定設定

OCI内のインスタンスが作成したDNSサーバーにアクセスするためには、VCNのSubnetに付与されているDHCP Optionsを設定します

●1. DHCP Options作成

ここでは、AP-Subnet用のDHCP Optionを作成し以下項目を設定して[Create DHCP Option]をクリックして作成

　　・Options：Custom Resolver
　　・Search Domain：オンプレミスのドメイン(customer.net)を設定

●2. OCIインスタンスのVCN Subnet設定

作成したDHCP Option をSubnetに付与

●3. OCIインスタンスの設定確認

OCIインスタンスを再起動することによって、設定したDHCP OptionのDNSサーバーにアクセスするようにOS設定がされます

①OCIインスタンス再起動
oci-instを [Reboot]ボタンで再起動

②設定反映確認
再起動したインスタンスにログインして、/etc/resolv.confを読み、オンプレミスのドメインが付与され、作成したDNS(nameserver)のIPが設定されていることを確認

[opc@oci-inst ~]$ cat /etc/resolv.conf
    ; generated by /usr/sbin/dhclient-script
    search customer.net ap.testvcn.oraclevcn.com testvcn.oraclevcn.com
    nameserver 10.0.0.2

■DNS名前解決確認

●1. OCI-->オンプレミス確認

OCIのインスタンス(oci-inst)からオンプレミスのインスタンス(onp-inst)のDNS名前解決できることを確認

① nslookupで名前解決確認
ホスト名でnslookupを実行し、ドメイン名とIPアドレス、DNSサーバーのIPアドレスを確認

[opc@oci-inst ~]$ nslookup onp-inst
    Server:         10.0.0.2
    Address:        10.0.0.2#53

    Non-authoritative answer:
    Name:   onp-inst.customer.net
    Address: 192.168.1.11

② ホスト名でssh接続できることを確認
sshを実行して接続先のホスト名を確認

[opc@oci-inst ~]$ ssh -i id_rsa opc@onp-inst hostname
    onp-inst

●2. オンプレミス-->OCI確認

・オンプレミスのインスタンス(onp-inst)からOCIのインスタンス(oci-inst)のDNS名前解決できることを確認

① nslookupで名前解決確認
ホスト名でnslookupを実行し、ドメイン名とIPアドレス、DNSサーバーのIPアドレスを確認

[root@onp-inst ~]# nslookup oci-inst
    Server:         192.168.0.2
    Address:        192.168.0.2#53

    Non-authoritative answer:
    Name:   oci-inst.ap.testvcn.oraclevcn.com
    Address: 10.0.2.11

② ホスト名でssh接続できることを確認
sshを実行して接続先のホスト名を確認

[root@onp-inst ~]# ssh -i id_rsa opc@oci-inst hostname
oci-inst