19.5. Azure에서 DNS 레코드 생성

절차

1. 사용자를 확인합니다. 사용자는 kube-system 네임스페이스에 액세스할 수 있어야 합니다. 인증 정보가 없는 경우 kube-system 네임스페이스에서 인증 정보를 가져와 클라우드 공급자 클라이언트를 사용할 수 있습니다.

   $ oc whoami

   출력 예

   system:admin

2. kube-system 네임스페이스에 있는 azure-credentials 보안에서 값을 가져옵니다.

   $ CLIENT_ID=$(oc get secrets azure-credentials  -n kube-system  --template={{.data.azure_client_id}} | base64 -d)
   $ CLIENT_SECRET=$(oc get secrets azure-credentials  -n kube-system  --template={{.data.azure_client_secret}} | base64 -d)
   $ RESOURCE_GROUP=$(oc get secrets azure-credentials  -n kube-system  --template={{.data.azure_resourcegroup}} | base64 -d)
   $ SUBSCRIPTION_ID=$(oc get secrets azure-credentials  -n kube-system  --template={{.data.azure_subscription_id}} | base64 -d)
   $ TENANT_ID=$(oc get secrets azure-credentials  -n kube-system  --template={{.data.azure_tenant_id}} | base64 -d)

3. base64 디코딩 값을 사용하여 azure에 로그인합니다.

   $ az login --service-principal -u "${CLIENT_ID}" -p "${CLIENT_SECRET}" --tenant "${TENANT_ID}"

4. 도메인을 확인할 경로를 가져옵니다.

   $ oc get routes --all-namespaces | grep console

   출력 예

   openshift-console          console             console-openshift-console.apps.test.azure.example.com                       console             https   reencrypt/Redirect     None
   openshift-console          downloads           downloads-openshift-console.apps.test.azure.example.com                     downloads           http    edge/Redirect          None

5. dns 영역 목록을 가져와 이전에 찾은 경로의 도메인에 해당하는 영역을 찾습니다.

   $ az network dns zone list --resource-group "${RESOURCE_GROUP}"

6. 경로 소스를 위한 ExternalDNS 리소스를 생성합니다.

   apiVersion: externaldns.olm.openshift.io/v1beta1
   kind: ExternalDNS
   metadata:
     name: sample-azure 1
   spec:
     zones:
     - "/subscriptions/1234567890/resourceGroups/test-azure-xxxxx-rg/providers/Microsoft.Network/dnszones/test.azure.example.com" 2
     provider:
       type: Azure 3
     source:
       openshiftRouteOptions: 4
         routerName: default 5
       type: OpenShiftRoute 6
   EOF

   1

   외부 DNS CR의 이름을 지정합니다.

   2

   영역 ID를 정의합니다.

   3

   Azure DNS 공급자를 정의합니다.

   4

   DNS 레코드의 소스에 대한 옵션을 정의할 수 있습니다.

   5

   소스가 OpenShiftRoute 인 경우 OpenShift Ingress 컨트롤러 이름을 전달할 수 있습니다. 외부 DNS는 CNAME 레코드를 생성하는 동안 해당 라우터의 정식 호스트 이름을 대상으로 선택합니다.

   6

   OpenShift 경로 리소스를 이전에 지정된 DNS 공급자에서 생성되는 DNS 레코드의 소스로 정의합니다.

7. 다음 명령을 사용하여 OCP 경로에 대해 생성된 레코드를 확인합니다.

   $ az network dns record-set list -g "${RESOURCE_GROUP}"  -z test.azure.example.com | grep console

   참고

   프라이빗 Azure dns의 프라이빗 호스팅 영역에 레코드를 생성하려면 ExternalDNS 컨테이너 args의 azure-private-dns 에 공급자 유형을 채우는 영역 아래에 프라이빗 영역을 지정해야 합니다.