第7章 ゾーンの管理

Red Hat OpenStack Services on OpenShift (RHOSO) DNS サービス (designate) は、DNS と同様のゾーン所有権モデルを使用しますが、2 つの大きな違いがあります。

たとえば DNS では、ルートゾーン (.) 内には .org. や .com. などのトップレベルドメイン (TLD) ごとにゾーンがあります。TLD ゾーン内では、example.org. や example.com など、他の組織 (または他のネームサーバーセット) による所有および管理が可能な他のゾーンへの委譲が存在する可能性があります。この例は責任の階層を示しており、ほとんどの上位ゾーンは下位ゾーンへの委譲で構成されています。

DNS と同様に、RHOSO DNS サービスの場合、ゾーンは 1 つのテナントのみが所有できます。ただし、DNS とは異なり、DNS サービスはテナント間のゾーン委譲をサポートしません。つまり、テナントは、親ゾーンが別のテナントが所有する子ゾーンを作成できません。

DNS と RHOSO DNS サービスの 2 つ目の違いは、DNS サービスがゾーンとは異なる方法で TLD を管理する点です。DNS サービスは、テナントがマネージド TLD の外にゾーンを作成することを制限します。DNS サービスが TLD を管理しない場合、テナントはルートゾーン以外の任意の TLD と任意のゾーンを作成できます。