1.7. 集成 Infoblox DNS

流程

1. 从 Infoblox 服务器下载证书，并将其存储在 /etc/pki/ca-trust/source/anchors/infoblox.crt 文件中：

   # openssl s_client -showcerts -connect infoblox.example.com:443 </dev/null | \
   openssl x509 -text >/etc/pki/ca-trust/source/anchors/infoblox.crt

   Copy to Clipboard Toggle word wrap

   主机名必须与 X.509 证书中的 Infoblox 应用程序匹配。

2. 将 Infoblox 证书添加到系统信任存储中：

   # update-ca-trust extract

   Copy to Clipboard Toggle word wrap

3. 在对 Infoblox API 的查询中使用它来测试 CA 证书：

   # curl -u admin:password https://infoblox.example.com/wapi/v2.0/network

   Copy to Clipboard Toggle word wrap

   正响应示例：

   [
       {
           "_ref": "network/ZG5zLm5ldHdvcmskMTkyLjE2OC4yMDIuMC8yNC8w:infoblox.example.com/24/default",
           "network": "192.168.202.0/24",
           "network_view": "default"
       }
   ]

   Copy to Clipboard Toggle word wrap

4. 配置 Satellite 服务器或 Capsule 服务器以连接到 Infoblox DNS 服务：

   # satellite-installer \
   --foreman-proxy-dns true \
   --foreman-proxy-dns-provider infoblox \
   --enable-foreman-proxy-plugin-dns-infoblox \
   --foreman-proxy-plugin-dns-infoblox-dns-server infoblox.example.com \
   --foreman-proxy-plugin-dns-infoblox-username admin \
   --foreman-proxy-plugin-dns-infoblox-password password \
   --foreman-proxy-plugin-dns-infoblox-dns-view view_name

   Copy to Clipboard Toggle word wrap

   如果您在 Infoblox DNS 中使用 默认视图，请省略--foreman-proxy-plugin-dns-infoblox-dns-view 选项。

5. 对于每个受影响的胶囊，在卫星 Web UI 中更新该胶囊的配置。如需更多信息，请参阅 第 1.8 节 “将 DNS 服务与域和子网关联”。