7.3. DNS 転送の使用

• すべてのゾーンにネームサーバー (spec.servers) を指定します。転送されるゾーンが OpenShift Container Platform によって管理される Ingress ドメインである場合、そのドメインに対してアップストリームのネームサーバーが許可されている必要があります。
• アップストリーム DNS サーバーのリスト (spec.upstreamResolvers) を指定します。
• デフォルトの転送ポリシーを変更します。

手順

• default という名前の DNS Operator オブジェクトを変更します。

  $ oc edit dns.operator/default

  Copy to Clipboard Toggle word wrap

  上記のコマンドを実行すると、Operator が、spec.servers に基づく追加のサーバー設定ブロックを使用して dns-default という名前の config map を作成および更新します。クエリーに一致するゾーンがサーバーにない場合には、名前解決はアップストリーム DNS サーバーにフォールバックします。

  DNS 転送の設定

  apiVersion: operator.openshift.io/v1
  kind: DNS
  metadata:
    name: default
  spec:
    cache:
      negativeTTL: 0s
      positiveTTL: 0s
    logLevel: Normal
    nodePlacement: {}
    operatorLogLevel: Normal
    servers:
    - name: example-server 

  1

  
      zones:
      - example.com 

  2

  
      forwardPlugin:
        policy: Random 

  3

  
        upstreams: 

  4

  
        - 1.1.1.1
        - 2.2.2.2:5353
    upstreamResolvers: 

  5

  
      policy: Random 

  6

  
      protocolStrategy: ""  

  7

  
      transportConfig: {}  

  8

  
      upstreams:
      - type: SystemResolvConf 

  9

  
      - type: Network
        address: 1.2.3.4 

  10

  
        port: 53 

  11

  
      status:
        clusterDomain: cluster.local
        clusterIP: x.y.z.10
        conditions:
  ...

  Copy to Clipboard Toggle word wrap

  1

  rfc6335 サービス名の構文に準拠する必要があります。

  2

  rfc1123 サービス名構文のサブドメインの定義に準拠する必要があります。クラスタードメインの cluster.local は、zones フィールドの無効なサブドメインです。

  3

  forwardPlugin にリストされているアップストリームリゾルバーを選択するポリシーを定義します。デフォルト値は Random です。RoundRobin および Sequential の値を使用することもできます。

  4

  forwardPlugin ごとに最大 15 の upstreams が許可されます。

  5

  upstreamResolvers を使用すると、デフォルトの転送ポリシーをオーバーライドし、デフォルトドメインの指定された DNS リゾルバー (アップストリームリゾルバー) に DNS 解決を転送できます。アップストリームリゾルバーを提供しなかった場合、DNS 名のクエリーが /etc/resolv.conf で宣言されたサーバーに送信されます。

  6

  upstreams にリストされているアップストリームサーバーをクエリーのために選択する順序を決定します。Random、RoundRobin、または Sequential のいずれかの値を指定できます。デフォルト値は Sequential です。

  7

  省略すると、デフォルト (通常は元のクライアント要求のプロトコル) が選択されます。TCP に設定すると、クライアント要求が UDP を使用する場合でも、すべてのアップストリーム DNS 要求に対して TCP が必ず使用されます。

  8

  DNS 要求をアップストリームリゾルバーに転送するときに使用するトランスポートタイプ、サーバー名、およびオプションのカスタム CA または CA バンドルを設定するために使用されます。

  9

  2 種類の upstreams (SystemResolvConf または Network) を指定できます。SystemResolvConf で、アップストリームが /etc/resolv.conf を使用するように設定して、Network で Networkresolver を定義します。1 つまたは両方を指定できます。

  10

  指定したタイプが Network の場合には、IP アドレスを指定する必要があります。address フィールドは、有効な IPv4 または IPv6 アドレスである必要があります。

  11

  指定したタイプが Network の場合、必要に応じてポートを指定できます。port フィールドには 1 - 65535 の値を指定する必要があります。アップストリームのポートを指定しない場合、デフォルトのポートは 853 です。