4.6. Azure에서 DNS 레코드 만들기

프로세스

1. 다음 명령을 실행하여 클라우드 공급자 클라이언트를 사용하기 위해 kube-system 네임스페이스에서 자격 증명을 가져옵니다.

   $ CLIENT_ID=$(oc get secrets azure-credentials  -n kube-system  --template={{.data.azure_client_id}} | base64 -d)

   $ CLIENT_SECRET=$(oc get secrets azure-credentials  -n kube-system  --template={{.data.azure_client_secret}} | base64 -d)

   $ RESOURCE_GROUP=$(oc get secrets azure-credentials  -n kube-system  --template={{.data.azure_resourcegroup}} | base64 -d)

   $ SUBSCRIPTION_ID=$(oc get secrets azure-credentials  -n kube-system  --template={{.data.azure_subscription_id}} | base64 -d)

   $ TENANT_ID=$(oc get secrets azure-credentials  -n kube-system  --template={{.data.azure_tenant_id}} | base64 -d)

2. 다음 명령을 실행하여 Azure에 로그인합니다.

   $ az login --service-principal -u "${CLIENT_ID}" -p "${CLIENT_SECRET}" --tenant "${TENANT_ID}"

3. 다음 명령을 실행하여 경로 목록을 가져옵니다.

   $ oc get routes --all-namespaces | grep console

   출력 예

   openshift-console          console             console-openshift-console.apps.test.azure.example.com                       console             https   reencrypt/Redirect     None
   openshift-console          downloads           downloads-openshift-console.apps.test.azure.example.com                     downloads           http    edge/Redirect          None

4. DNS 영역 목록을 가져옵니다.

   1. 공용 DNS 영역의 경우 다음 명령을 실행합니다.

      $ az network dns zone list --resource-group "${RESOURCE_GROUP}"

   2. 개인 DNS 영역의 경우 다음 명령을 실행합니다.

      $ az network private-dns zone list -g "${RESOURCE_GROUP}"

5. 예를 들어, ExternalDNS 객체를 정의하는 external-dns-sample-azure.yaml 과 같은 YAML 파일을 만듭니다.

   external-dns-sample-azure.yaml 파일 예시

   apiVersion: externaldns.olm.openshift.io/v1beta1
   kind: ExternalDNS
   metadata:
     name: sample-azure 

   1

   
   spec:
     zones:
     - "/subscriptions/1234567890/resourceGroups/test-azure-xxxxx-rg/providers/Microsoft.Network/dnszones/test.azure.example.com" 

   2

   
     provider:
       type: Azure 

   3

   
     source:
       openshiftRouteOptions: 

   4

   
         routerName: default 

   5

   
       type: OpenShiftRoute 

   6

   1

   외부 DNS 이름을 지정합니다.

   2

   영역 ID를 정의합니다. 개인 DNS 영역의 경우 dnszones를 privateDnsZones 로 변경합니다.

   3

   공급자 유형을 정의합니다.

   4

   DNS 레코드의 소스에 대한 옵션을 정의할 수 있습니다.

   5

   소스 유형이 OpenShiftRoute 인 경우 OpenShift Ingress 컨트롤러 이름을 전달할 수 있습니다. 외부 DNS는 CNAME 레코드를 생성하는 동안 해당 라우터의 정식 호스트 이름을 대상으로 선택합니다.

   6

   Azure DNS 레코드의 소스로 경로 리소스를 정의합니다.

문제 해결

1. 경로에 대해 생성된 기록을 확인하세요.

   1. 공용 DNS 영역의 경우 다음 명령을 실행합니다.

      $ az network dns record-set list -g "${RESOURCE_GROUP}" -z "${ZONE_NAME}" | grep console

   2. 개인 DNS 영역의 경우 다음 명령을 실행합니다.

      $ az network private-dns record-set list -g "${RESOURCE_GROUP}" -z "${ZONE_NAME}" | grep console