第3章 DNS サービスのインストールと設定
Red Hat OpenStack Platform (RHOSP) をデプロイまたは再デプロイするときに、designate 環境ファイルを含めることにより、DNS サービス (designate) をインストールして設定します。RHOSP をデプロイメントするためのツールセットである director は、オーケストレーションサービス (heat) 環境テンプレートと環境ファイルを、DNS サービスと RHOSP デプロイメントの残りの部分をインストールおよび設定する方法の一連の計画として使用します。
DNS サービスをデプロイメントする場合、director は、DNS サービスをアクティブ - アクティブ高可用性モードで有効にしたり、ポートおよびフローティング IP アドレスの自動化をアクティブにしたりするなどのアクションを自動的に実行します。また、Director は、Networking サービス (neutron) を設定して、DNS サービスに含まれる Unbound リゾルバーを指すようにします。
カスタム Heat 環境ファイルで UnboundForwardResolvers を設定することにより、Unbound リゾルバーの設定を明示的に無効にすることができます。
また、director に必要な DNS サーバー情報を提供することで、DNS サービスを既存の DNS インフラストラクチャーと統合することもできます。
RHOSP 17.1 では、DNS サービスを既存の DNS インフラストラクチャーと統合することは、テクノロジープレビュー機能です。
このセクションに含まれるトピックは次のとおりです。
3.1. DNS サービスのデプロイ リンクのコピーリンクがクリップボードにコピーされました!
Red Hat OpenStack Platform (RHOSP) director を使用して、DNS サービス (designate) をデプロイします。Director は、RHOSP デプロイメントの一連のプランであるオーケストレーションサービス (heat) テンプレートと環境ファイルを使用します。アンダークラウドはこれらの計画をインポートし、その指示に従って DNS サービスと RHOSP デプロイメントをインストールおよび設定します。
前提条件
-
RHOSP アンダークラウドにアクセスできる
stackユーザーである必要がある。
手順
- DNS サーバーを既存の DNS インフラストラクチャーと統合する場合は、次のトピックに移動してください。「既存の BIND 9 サーバーを使用した DNS サービスのデプロイメント」
- アンダークラウドホストに stack ユーザーとしてログインします。
source コマンドでアンダークラウドの認証情報ファイルを読み込みます。
$ source ~/stackrcDesignateBindNSRecordsパラメーターの宣言を含むカスタム環境 YAML ファイルを作成します。このパラメーターの値には、DNS サーバー (designate) プールに存在する子ゾーンのネームサーバーレコード (NS レコード) を指定します。parameter_defaults: DesignateBindNSRecords: ['<NS_record_child-zone-1>', '<NS_record_child-zone-2>', '...']例
この例では、DNS プールに親ゾーン
example.orgの子ゾーンns1.sales.example.org.、ns2.sales.example.org.、およびns3.sales.example.org.が含まれています。parameter_defaults: DesignateBindNSRecords: ['ns1.sales.example.org.', 'ns2.sales.example.org.', 'ns3.sales.example.org.']デプロイコマンドを実行します。コア Heat テンプレート、その他の環境ファイル、
designate.yaml環境ファイル、およびプール NS レコードを含むファイルをコマンドに追加します。例
$ openstack overcloud deploy --templates \ -e <other_environment_files> \ -e /usr/share/openstack-tripleo-heat-templates/environments/\ services/designate.yaml \ -e /home/stack/my_pool_ns_records.yaml注記Director は、スタックの更新またはアップグレード中に、さまざまな DNS サービスコンポーネントを最新の指定イメージに更新します。
検証
DNS サービスがインストールされ、エンドポイントが定義されていることを確認します。
$ openstack endpoint list -c "Service Name" -c Enabled -c URL出力例
+--------------+---------+-------------------------------------------------+ | Service Name | Enabled | URL | +--------------+---------+-------------------------------------------------+ | swift | True | http://198.51.100.61:8080 | | designate | True | http://203.0.113.103:9001 | | heat-cfn | True | http://192.0.2.137:8000/v1 | | designate | True | http://192.0.2.137:9001 | | placement | True | http://203.0.113.103:8778/placement | | cinderv3 | True | http://203.0.113.103:8776/v3/%(tenant_id)s | | heat | True | http://203.0.113.103:8004/v1/%(tenant_id)s | | heat-cfn | True | http://203.0.113.103:8000/v1 | | nova | True | http://203.0.113.103:8774/v2.1 | | heat | True | http://192.0.2.137:8004/v1/%(tenant_id)s | | glance | True | http://203.0.113.103:9292 | | heat | True | http://203.0.113.103:8004/v1/%(tenant_id)s | | glance | True | http://203.0.113.103:9292 | | neutron | True | http://203.0.113.103:9696 | | nova | True | http://192.0.2.137:8774/v2.1 | | cinderv3 | True | http://192.0.2.137:8776/v3/%(tenant_id)s | | placement | True | http://203.0.113.103:8778/placement | | keystone | True | http://192.168.24.17:35357 | | neutron | True | http://192.0.2.137:9696 | | nova | True | http://203.0.113.103:8774/v2.1 | | heat-cfn | True | http://203.0.113.103:8000/v1 | | cinderv3 | True | http://203.0.113.103:8776/v3/%(tenant_id)s | | glance | True | http://192.0.2.137:9292 | | placement | True | http://192.0.2.137:8778/placement | | swift | True | http://198.51.100.61:8080/v1/AUTH_%(tenant_id)s | | swift | True | http://192.0.2.137:8080/v1/AUTH_%(tenant_id)s | | designate | True | http://203.0.113.103:9001 | | keystone | True | http://192.0.2.137:5000 | | neutron | True | http://203.0.113.103:9696 | | keystone | True | http://203.0.113.103:5000 | +--------------+---------+-------------------------------------------------+