はじめに

VMware NSX Advanced Load Balancer (NSX ALB) は、クラウドネイティブ時代にピッタリなソフトウェアベースのロードバランサーです。旧 Avi Networks の技術を活用しており、マルチクラウド環境においても、柔軟にスケールし、かつ WAF (Web Application Firewall) や GSLB (Global Server Load Balancing) など、豊富な機能を備えていることが特徴です。
また、トラヒックの可視化や分析の機能が非常に優れており、個人的に、とても好きなソリューションです。

もし、ご興味を持っていただけたら、VMware Japan Blog に、面白い記事が沢山ありますので、ぜひ、参考にしていただければと思います。

今回は、この NSX ALB を使って、DNS サーバー (実体としては DNS 用の Virtual Service) を構成する方法をご紹介します。

ただ、「なぜ、わざわざ LB を使って DNS サーバーなんて建てるの？」と思われるかも知れません。
これは、GSLB を構成する際に必須となることに加えて、Kubernetes と NSX ALB を組合せて、Ingress を構成する際に、NSX ALB が Ingress リソースに対する名前解決を自動で構成してくれるので、非常に便利だからです。
NSX ALB を使った Ingress の構成は、別の機会に記事にできればと思います。

前提

NSX ALB の公式ドキュメントに従って、NSX ALB Controller が構成され、クラウド環境として vCenter との連携が構成されていることを想定しています。

また、利用している製品のバージョンは下記の通りです。

NSX Advanced Load Balancer 21.1.4-2p3 (Build 9210)
vCenter 7.0 Update 3h (Build 20395099)
ESXi 7.0 Update 3g (Build 20328353)

手順

DNS Profile の設定

まず、NSX ALB がホストすべきドメインを Profile として構成します。

[Templates] -> [Profiles] -> [IPAM/DNS Profiles] のページまで進み、右上の [CREATE] のボタンを押して、[DNS Profile] を選択します。

[Name] に、この Profile の名前を設定し、[Domain Name] の部分に、NSX ALB がホストすべきドメイン (の候補) を設定します。
ここでは TTL をデフォルト値のまま、[Save] しています。

DNS Virtual Service の作成

実際に、DNS 用の Virtual Service (VS) を作成していきます。

[Applications] -> [Dashboard] のページまで進み、[CREATE VIRTUAL SERVICE] から [Advanced Setup] で、VS 作成ウィザードを開始します。

[Name] に、この VS の名前を設定し、[Profiles] -> [Application Profile] において [System-DNS] を選択します。
そして、[Service Port] -> [Services] の部分のポート番号が、自動で 53 になっていることを確認します。

[VIP Address] -> [VS VIP] の部分では、[Create VS VIP] から、VS VIP の作成ウィザードを開始します。

[Name] の部分は自動生成されたもので、特に問題無ければ、そのままで構いません。

まずは、[VIPs] の [ADD] ボタンから、VIP を指定していきます。

[IPv4 Address] として、DNS 用の VS が持つべき IP を指定します。

[Placement Network] の部分は、VS が配置されるべきネットワークを指定します。

そして、それぞれ [SAVE] を実行し、下記の画面まで戻って来たら、DNS の部分を指定していきます。

ここでは、VS 名を DNS 用の VS のホスト名として指定しています。

ここまでの内容が [SAVE] できたら、下記の画面まで戻って来ます。

[Pool] の部分はオプションですが、設定することで、NSX ALB でホストしないレコードに関しては、Pool のメンバーに登録された DNS サーバーに名前解決を転送することができます。

ここでは、Health Monitor として [System-DNS] を指定しつつ、

172.19.31.254 という DNS サーバー (実体は DNS Forwarder) を Pool メンバーとして設定しています。

[Advanced] 設定の画面では、利用する Service Engine Group を忘れず、指定してください。

その他は、DNS 用 VS 特有の設定としては、[Static DNS Records] の画面で、静的な DNS レコードを設定することも可能です。

DNS Service の有効化

作成した VS 上での DNS Service を有効化します。

[Administration] -> [Settings] -> [DNS Service] と進み、作成した DNS 用の VS を設定します。

ここまでで、基本的な設定は完了しており、VS の VIP 上で、DNS サーバーが動作しています。

動作確認

構成した VS を DNS サーバーとして指定し、名前解決ができることを確認します。

まずは、VS 自身に対する名前解決を確認します。

$ nslookup dns01.ako.test 172.19.31.230
Server:		172.19.31.230
Address:	172.19.31.230#53

Name:	dns01.ako.test
Address: 172.19.31.230

もし、静的な DNS レコードを登録していれば、それに対する名前解決を確認しても良いと思います。

また、オプションとして紹介した機能として、Pool メンバーに上位 DNS サーバーを登録していれば、NSX ALB がホストしてないドメインについては、その DNS にリクエストを転送することができるはずです。
その場合、コマンド応答の Non-authoritative answer という部分で、リクエストが転送されたことが確認できます。

$ nslookup google.com 172.19.31.230
Server:		172.19.31.230
Address:	172.19.31.230#53

Non-authoritative answer:
Name:	google.com
Address: 142.250.189.238
Name:	google.com
Address: 2607:f8b0:4005:80e::200e

参考ドキュメント

今回の内容は、公式ドキュメントとしては、下記で解説されています。