10.11. GCP에서 프라이빗 DNS 영역 생성

프로세스

1. 이 항목의 프라이빗 DNS에 대한 Deployment Manager 템플릿 섹션에서 템플릿을 복사하여 사용자 컴퓨터에 02_dns.py로 저장합니다. 이 템플릿에서 클러스터에 필요한 프라이빗 DNS 개체를 설명합니다.

2. 02_dns.yaml 리소스 정의 파일을 생성합니다.

   $ cat <<EOF >02_dns.yaml
   imports:
   - path: 02_dns.py
   
   resources:
   - name: cluster-dns
     type: 02_dns.py
     properties:
       infra_id: '${INFRA_ID}' 

   1

   
       cluster_domain: '${CLUSTER_NAME}.${BASE_DOMAIN}' 

   2

   
       cluster_network: '${CLUSTER_NETWORK}' 

   3

   
   EOF

   Copy to Clipboard Toggle word wrap

   1

   infra_id는 추출 단계에서 가져온 INFRA_ID 인프라 이름입니다.

   2

   cluster_domain은 클러스터의 도메인입니다(예: openshift.example.com).

   3

   cluster_network는 클러스터 네트워크에 대한 selfLink URL입니다.

3. gcloud CLI를 사용하여 배포를 생성합니다.

   $ gcloud deployment-manager deployments create ${INFRA_ID}-dns --config 02_dns.yaml

   Copy to Clipboard Toggle word wrap

4. Deployment Manager의 제한으로 인해 템플릿을 통해 DNS 항목이 생성되지 않으므로 수동으로 생성해야 합니다.

   1. 내부 DNS 항목을 추가합니다.

      $ if [ -f transaction.yaml ]; then rm transaction.yaml; fi
      $ gcloud dns record-sets transaction start --zone ${INFRA_ID}-private-zone
      $ gcloud dns record-sets transaction add ${CLUSTER_IP} --name api.${CLUSTER_NAME}.${BASE_DOMAIN}. --ttl 60 --type A --zone ${INFRA_ID}-private-zone
      $ gcloud dns record-sets transaction add ${CLUSTER_IP} --name api-int.${CLUSTER_NAME}.${BASE_DOMAIN}. --ttl 60 --type A --zone ${INFRA_ID}-private-zone
      $ gcloud dns record-sets transaction execute --zone ${INFRA_ID}-private-zone

      Copy to Clipboard Toggle word wrap

   2. 외부 클러스터의 경우 외부 DNS 항목도 추가합니다.

      $ if [ -f transaction.yaml ]; then rm transaction.yaml; fi
      $ gcloud dns record-sets transaction start --zone ${BASE_DOMAIN_ZONE_NAME}
      $ gcloud dns record-sets transaction add ${CLUSTER_PUBLIC_IP} --name api.${CLUSTER_NAME}.${BASE_DOMAIN}. --ttl 60 --type A --zone ${BASE_DOMAIN_ZONE_NAME}
      $ gcloud dns record-sets transaction execute --zone ${BASE_DOMAIN_ZONE_NAME}

      Copy to Clipboard Toggle word wrap