2.2. プライベートゾーンで公開する DNS レコードの設定

手順

1. 次のコマンドを実行して出力を確認し、クラスターの DNS CR を確認します。

   $ oc get dnses.config.openshift.io/cluster -o yaml

   Copy to Clipboard Toggle word wrap

   出力例

   apiVersion: config.openshift.io/v1
   kind: DNS
   metadata:
     creationTimestamp: "2019-10-25T18:27:09Z"
     generation: 2
     name: cluster
     resourceVersion: "37966"
     selfLink: /apis/config.openshift.io/v1/dnses/cluster
     uid: 0e714746-f755-11f9-9cb1-02ff55d8f976
   spec:
     baseDomain: <base_domain>
     privateZone:
       tags:
         Name: <infrastructure_id>-int
         kubernetes.io/cluster/<infrastructure_id>: owned
     publicZone:
       id: Z2XXXXXXXXXXA4
   status: {}

   Copy to Clipboard Toggle word wrap

   spec セクションには、プライベートゾーンとパブリックゾーンの両方が含まれることに注意してください。

2. 次のコマンドを実行して、DNS CR にパッチを適用し、パブリックゾーンを削除します。

   $ oc patch dnses.config.openshift.io/cluster --type=merge --patch='{"spec": {"publicZone": null}}'

   Copy to Clipboard Toggle word wrap

   出力例

   dns.config.openshift.io/cluster patched

   Copy to Clipboard Toggle word wrap

   Ingress Operator は、IngressController オブジェクトの DNS レコード作成時に DNS CR 定義を参照します。プライベートゾーンのみ指定されている場合、プライベートレコードのみが作成されます。

   重要

   パブリックゾーンを削除しても、既存の DNS レコードは変更されません。以前に公開したパブリック DNS レコードで、パブリックに公開する必要がなくなったものは、手動で削除する必要があります。