搜索

第 31 章 使用 Ansible 来管理 IdM 中的 DNS 记录

download PDF

本章描述了如何使用 Ansible playbook 来管理身份管理(IdM)中的 DNS 记录。作为 IdM 管理员,您可以在 IdM 中添加、修改和删除 DNS 记录。本章包含以下部分:

31.1. IdM 中的 DNS 记录

身份管理(IdM)支持多种 DNS 记录类型。以下四个最常用:

A

这是主机名和 IPv4 地址的基本映射。A 记录的记录名称是主机名,如 www。A 记录的 IP Address 值是一个 IPv4 地址,如 192.0.2.1

有关 A 记录的更多信息,请参阅 RFC 1035

AAAA

这是主机名和 IPv6 地址的基本映射。AAAA 记录的记录名称是主机名,如 wwwIP Address 值是一个 IPv6 地址,如 2001:DB8::1111

有关 AAAA 记录的更多信息,请参阅 RFC 3596

SRV

服务(SRV)资源记录 将服务名称映射到提供该特定服务的服务器的 DNS 名称。例如,此记录类型可将像 LDAP 目录这样的服务映射到管理此目录的服务器。

SRV 记录的记录名称的格式为 _service._protocol,如 _ldap._tcp。SRV 记录的配置选项包括目标服务的优先级、权重、端口号和主机名。

有关 SRV 记录的详情,请参考 RFC 2782

PTR

指针记录(PTR)添加反向 DNS 记录,它将 IP 地址映射到域名。

注意

IPv4 地址的所有反向 DNS 查询都使用 in-addr.arpa. 域中定义的反向条目。反向地址(以人类可读的形式)与常规 IP 地址正好相反,其中附加了 in-addr.arpa. 域。例如,对于网络地址 192.0.2.0/24,反向区域为 2.0.192.in-addr.arpa

PTR 的记录名称必须采用 RFC 1035 中指定的标准格式,其在 RFC 2317RFC 3596 中扩展了。主机名值必须是您要为其创建记录的主机的规范主机名。

注意

也可以使用 .ip6.arpa. 域中的区域为 IPv6 地址配置反向区域。有关 IPv6 反向区域的更多信息,请参阅 RFC 3596

添加 DNS 资源记录时,请注意很多记录需要不同的数据。例如,CNAME 记录需要主机名,而 A 记录需要 IP 地址。在 IdM Web UI 中,表单中用于添加新记录的字段会被自动更新,以反映当前所选记录类型所需何种数据。

Red Hat logoGithubRedditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

© 2024 Red Hat, Inc.