4.6. Azure での DNS レコードの作成

手順

1. クラウドプロバイダークライアントを使用するために、次のコマンドを実行して kube-system namespace から認証情報を取得します。

   $ CLIENT_ID=$(oc get secrets azure-credentials  -n kube-system  --template={{.data.azure_client_id}} | base64 -d)
   $ CLIENT_SECRET=$(oc get secrets azure-credentials  -n kube-system  --template={{.data.azure_client_secret}} | base64 -d)
   $ RESOURCE_GROUP=$(oc get secrets azure-credentials  -n kube-system  --template={{.data.azure_resourcegroup}} | base64 -d)
   $ SUBSCRIPTION_ID=$(oc get secrets azure-credentials  -n kube-system  --template={{.data.azure_subscription_id}} | base64 -d)
   $ TENANT_ID=$(oc get secrets azure-credentials  -n kube-system  --template={{.data.azure_tenant_id}} | base64 -d)

   Copy to Clipboard Toggle word wrap

2. 次のコマンドを実行して、Azure にログインします。

   $ az login --service-principal -u "${CLIENT_ID}" -p "${CLIENT_SECRET}" --tenant "${TENANT_ID}"

   Copy to Clipboard Toggle word wrap

3. 次のコマンドを実行して、ルートのリストを取得します。

   $ oc get routes --all-namespaces | grep console

   Copy to Clipboard Toggle word wrap

   出力例

   openshift-console          console             console-openshift-console.apps.test.azure.example.com                       console             https   reencrypt/Redirect     None
   openshift-console          downloads           downloads-openshift-console.apps.test.azure.example.com                     downloads           http    edge/Redirect          None

   Copy to Clipboard Toggle word wrap

4. DNS ゾーンのリストを取得します。

   1. パブリック DNS ゾーンの場合は、次のコマンドを実行します。

      $ az network dns zone list --resource-group "${RESOURCE_GROUP}"

      Copy to Clipboard Toggle word wrap

   2. プライベート DNS ゾーンの場合は、次のコマンドを実行します。

      $ az network private-dns zone list -g "${RESOURCE_GROUP}"

      Copy to Clipboard Toggle word wrap

5. ExternalDNS オブジェクトを定義する YAML ファイル (例: external-dns-sample-azure.yaml) を作成します。

   external-dns-sample-azure.yaml ファイルの例

   apiVersion: externaldns.olm.openshift.io/v1beta1
   kind: ExternalDNS
   metadata:
     name: sample-azure 

   1

   
   spec:
     zones:
     - "/subscriptions/1234567890/resourceGroups/test-azure-xxxxx-rg/providers/Microsoft.Network/dnszones/test.azure.example.com" 

   2

   
     provider:
       type: Azure 

   3

   
     source:
       openshiftRouteOptions: 

   4

   
         routerName: default 

   5

   
       type: OpenShiftRoute 

   6

   Copy to Clipboard Toggle word wrap

   1

   外部 DNS 名を指定します。

   2

   ゾーン ID を定義します。プライベート DNS ゾーンの場合は、dnszones を privateDnsZones に変更します。

   3

   プロバイダータイプを定義します。

   4

   DNS レコードのソースのオプションを定義できます。

   5

   ソースタイプが OpenShiftRoute の場合、OpenShift Ingress Controller 名を渡すことができます。外部 DNS は、CNAME レコードの作成時に、そのルーターの正規のホスト名をターゲットとして選択します。

   6

   route リソースを Azure DNS レコードのソースとして定義します。

トラブルシューティング

1. ルートに対して作成されたレコードを確認します。

   1. パブリック DNS ゾーンの場合は、次のコマンドを実行します。

      $ az network dns record-set list -g "${RESOURCE_GROUP}" -z "${ZONE_NAME}" | grep console

      Copy to Clipboard Toggle word wrap

   2. プライベート DNS ゾーンの場合は、次のコマンドを実行します。

      $ az network private-dns record-set list -g "${RESOURCE_GROUP}" -z "${ZONE_NAME}" | grep console

      Copy to Clipboard Toggle word wrap