■ 目的
プライベートDNSは、VCN内およびVCN間で実行されるアプリケーション、およびオンプレミスまたはその他のプライベートネットワークにホスト名解決を提供できます。
ということで、プライベートDNSを使用して、Remote PeeringしたVCN インスタンスどうしが名前解決してホスト名(FQDN)で通信できるようにしてみてみます。
オンプレミスとのプライベート接続については前回の記事を参考します。
・参考: オンプレミスとOCIをVPN接続してオンプレミスからPrivate DNSで名前解決してみてみた
■ 構成
今回は、Private DNSの設定から行います。
図のようにRemote Peeringしてインスタンス間通信できるようにしておきます。
・参考:
- 旧Remote Peering: Oracle Cloud：リージョン間をRemote Peering(バックボーン接続) してみた
- Remote Peering: リージョン間を Remote VCN Peering してみてみた
- Trunsit Peering: DRGで東京リージョンを経由して、オンプレミスと 大阪リージョンを接続してみてみた
同じリージョン内のVCNは、互いのプライベート・ビューを使用して要求を解決できます。
・参考: https://docs.oracle.com/en/learn/oci_private_dns/#introduction
● VCNのDNSについて
・VCNのDNS
ドメインネームシステム（DNS）を使用すると、コンピューターはIPアドレスの代わりにホスト名を使用して相互に通信できます。
VCN内にあるDNS(169.254.169.254)は、次の２つが含まれています。
- VCNリゾルバ：インスタンスが同じVCN内の他のインスタンスのホスト名を解決できるようにします。
- Internetリゾルバ：インターネット上で公開されているホスト名をインスタンスが解決できるようにします。インスタンスは、インターネットゲートウェイを 介してインターネットにアクセスする必要はありません。
・プライベートDNS
異なるVCNやオンプレミスまたはその他のプライベートネットワークに名前解決を提供するには、DNS(169.254.169.254)に関する次のリゾルバーエンドポイントを使用します。
- リスニング・エンドポイント: VCN、他のVCNリゾルバー、またはオンプレミスネットワークのDNS内のこれらのソースからクエリを受信します。
- 転送エンドポイント: DNSクエリをリスニングエンドポイントに転送して、他のピアリングされたVCNまたはオンプレミスネットワークのDNSのリゾルバーを探します。
・DNSドメインとホスト名
最初にVCNとサブネットを作成するときに、それぞれにDNSラベルを指定でき、つぎのようなドメイン名となります。
- VCNドメイン名： <VCN DNS label>.oraclevcn.com
- Subnetドメイン名： <*subnet DNS label>.<VCN DNS label>.oraclevcn.com
- インスタンスFQDN： <hostname>.<subnet DNS label>.<VCN DNS label>.oraclevcn.com
■ 手順:Tokyo Region
● Private DNS リスニング-エンドポイント作成
1) 対象VCNアクセス
名前解決したい対象のVCNへアクセスし、画面にある「DNSリゾルバのVCN」をクリック
2) エンドポイント画面
[エンドポイントの作成]をクリック
3) エンドポイントの作成画面
以下項目を入力し、[エンドポイントの作成]をクリック
・名前: エンドポイント名を設定
・サブネットの選択:エンドポイントを配置するSubnetを選択
・エンドポイント・タイプ: ここでは[リスニング]を選択
・リスニングIPアドレス: Private DNSのリスニング・エンドポイントIPを設定
● Private DNS 転送エンドポイント作成
1) エンドポイント画面
引き続き同じVCNのエンドポイント画面で[エンドポイントの作成]をクリック
2) エンドポイント作成画面
以下項目を入力し、[エンドポイントの作成]をクリック
・名前: エンドポイント名を設定
・サブネットの選択:エンドポイントを配置するSubnetを選択
・エンドポイント・タイプ: ここでは[転送]を選択
・リスニングIPアドレス: Private DNSの転送エンドポイントIPを設定
###3) エンドポイント作成確認
２つのリスニング/転送エンドポイントが作成されたことを確認
● ルール作成
1) ルール画面
左にあるリソース欄の[ルール]をクリックし、[ルールの管理]をクリック
2) ルールの管理画面
以下項目を入力し、[変更の保存]をクリック
・ルール条件 : [CIDRブロック]を選択
・クライアントCIDRブロック: 転送したい範囲のVCN CIDRを設定
・ソースエンドポイント: [Forwarding]を設定
・宛先IPアドレス: 対抗のリスニングDNSのIPを設定
3) ルール作成確認
ルールが作成されたことを確認
■ 手順:Osaka Region
上記 Tokyo Regionと同様に設定
● Private DNS リスニング-エンドポイント作成
1) 対象VCNアクセス
名前解決したい対象のVCNへアクセスし、画面にある「DNSリゾルバのVCN」をクリック
2) エンドポイント画面
[エンドポイントの作成]をクリック
4) エンドポイントの作成画面
以下項目を入力し、[エンドポイントの作成]をクリック
・名前: エンドポイント名を設定
・サブネットの選択:エンドポイントを配置するSubnetを選択
・エンドポイント・タイプ: ここでは[リスニング]を選択
・リスニングIPアドレス: Private DNSのリスニング・エンドポイントIPを設定
5) エンドポイント作成確認
エンドポイントが作成されたことを確認
● Private DNS 転送エンドポイント作成
1) エンドポイント画面
引き続き同じVCNのエンドポイント画面で[エンドポイントの作成]をクリック
2) エンドポイントの作成画面
以下項目を入力し、[エンドポイントの作成]をクリック
・名前: エンドポイント名を設定
・サブネットの選択:エンドポイントを配置するSubnetを選択
・エンドポイント・タイプ: ここでは[転送]を選択
・リスニングIPアドレス: Private DNSの転送エンドポイントIPを設定
3) エンドポイント作成確認
２つのリスニング/転送エンドポイントが作成されたことを確認
● ルール作成
1) ルール画面
左にあるリソース欄の[ルール]をクリックし、[ルールの管理]をクリック
2) ルールの管理画面
以下項目を入力し、[変更の保存]をクリック
・ルール条件 : [CIDRブロック]を選択
・クライアントCIDRブロック: 転送したい範囲のVCN CIDRを設定
・ソースエンドポイント: [Forwarding]を設定
・宛先IPアドレス: 対抗のリスニングDNSのIPを設定
3) ルール作成確認
ルールが作成されたことを確認
■ 動作確認
● ドメイン付きホスト名確認
###・tokyo-private-inst01ホスト名確認
[opc@tokyo-private-inst01 ~]$ cat /etc/hosts
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
10.0.1.2 tokyo-private-inst01.privatesubnet.vcn10000.oraclevcn.com tokyo-private-inst01
###・osaka-private-inst01ホスト名確認
[opc@osaka-private-inst01 ~]$ cat /etc/hosts
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
10.5.1.2 osaka-private-inst01.privatesubnet.vcn10500.oraclevcn.com osaka-private-inst01
● Tokyo --> Osaka 疎通確認
・ping疎通確認
[opc@tokyo-private-inst01 ~]$ ping osaka-private-inst01.privatesubnet.vcn10500.oraclevcn.com -c 3
PING osaka-private-inst01.privatesubnet.vcn10500.oraclevcn.com (10.5.1.2) 56(84) bytes of data.
64 bytes from osaka-private-inst01.privatesubnet.vcn10500.oraclevcn.com (10.5.1.2): icmp_seq=1 ttl=62 time=7.70 ms
64 bytes from osaka-private-inst01.privatesubnet.vcn10500.oraclevcn.com (10.5.1.2): icmp_seq=2 ttl=62 time=7.67 ms
64 bytes from osaka-private-inst01.privatesubnet.vcn10500.oraclevcn.com (10.5.1.2): icmp_seq=3 ttl=62 time=7.69 ms
--- osaka-private-inst01.privatesubnet.vcn10500.oraclevcn.com ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2002ms
rtt min/avg/max/mdev = 7.675/7.691/7.702/0.072 ms
・nslookup確認
[opc@osaka-private-inst01 ~]$ nslookup tokyo-inst01.publicsubnet01.vcn10000.oraclevcn.com
Server: 169.254.169.254
Address: 169.254.169.254#53
Non-authoritative answer:
Name: tokyo-inst01.publicsubnet01.vcn10000.oraclevcn.com
Address: 10.0.0.2
● Osaka --> Tokyo 疎通確認
・ping疎通確認
[opc@a ~]$ ping tokyo-private-inst01.privatesubnet.vcn10000.oraclevcn.com -c 3
PING tokyo-private-inst01.privatesubnet.vcn10000.oraclevcn.com (10.0.1.2) 56(84) bytes of data.
64 bytes from tokyo-private-inst01.privatesubnet.vcn10000.oraclevcn.com (10.0.1.2): icmp_seq=1 ttl=62 time=7.66 ms
64 bytes from tokyo-private-inst01.privatesubnet.vcn10000.oraclevcn.com (10.0.1.2): icmp_seq=2 ttl=62 time=7.59 ms
64 bytes from tokyo-private-inst01.privatesubnet.vcn10000.oraclevcn.com (10.0.1.2): icmp_seq=3 ttl=62 time=7.65 ms
--- tokyo-private-inst01.privatesubnet.vcn10000.oraclevcn.com ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2002ms
rtt min/avg/max/mdev = 7.597/7.639/7.666/0.077 ms
・nslookup確認
インスタンスで設定されているDNS IPは "169.254.169.254"です
エンドポイントで受け取った情報は、169.254.169.254の実DNSでアクセスがされます
[opc@tokyo-private-inst01 ~]$ nslookup osaka-inst01.publicsubnet01.vcn10500.oraclevcn.com
Server: 169.254.169.254
Address: 169.254.169.254#53
Non-authoritative answer:
Name: osaka-inst01.publicsubnet01.vcn10500.oraclevcn.com
Address: 10.5.0.2
・インスタンスに設定されてるresolv.conf確認
opc@osaka-private-inst01 ~]$ cat /etc/resolv.conf
; Any changes made to this file will be overwritten whenever the
; DHCP lease is renewed. To persist changes you must update the
; /etc/oci-hostname.conf file. For more information see
;[https://docs.cloud.oracle.com/iaas/Content/Network/Tasks/managingDHCP.htm#notes]
;
; generated by /usr/sbin/dhclient-script
search vcn10500.oraclevcn.com privatesubnet.vcn10500.oraclevcn.com
nameserver 169.254.169.254
■ 参考
・OCI Document:プライベートDNS
・チュートリアル:Private DNS Implementation
・Configure private DNS zones views and resolvers
・Private DNS Implementation
・Use private DNS in interconnected VCNs and On-premises
・Domain Name System (DNS)