Documentación de Oracle Cloud Infrastructure

Creación de un punto final de solucionador

Cree un punto final de solucionador que se pueda utilizar para reenviar y recibir consultas DNS desde otro sistema privado DNS o hacia él, como una VCN conectada o una red local.

Al crear una VCN y seleccionar los nombres del host de uso de DNS, esta elección crea un solucionador de DNS privado dedicado y una vista privada por defecto con zonas administradas por el sistema.

Consulte Solucionadores de DNS privados y Puntos finales de solucionador para obtener más información sobre los solucionadores y los puntos finales de la VCN.

Consulte Gestión de zonas para obtener más información sobre la gestión de zonas y vistas privadas.

    1. En la pantalla Detalles de Red Virtual en la nube de la la VCN, busque en el separador Información de la VCN y seleccione el nombre del solucionador de la DNS para la VCN.
      Se abre la página de detalles del solucionador privado.
    2. Seleccione Puntos finales de solucionador.
      Se abre la página Puntos finales de solucionador. Todos los puntos finales del solucionador se muestran en formato tabular.
    3. Seleccione Crear punto final.
      Se abre el panel Crear punto final.
    4. Introduzca la siguiente información:
      • Nombre: seleccione un nombre para el punto final. El nombre puede utilizar cualquier combinación de letras y números, pero el único carácter especial soportado es un guion bajo.
      • Seleccionar un compartimiento de subred: seleccione el compartimento que contiene la subred que desea.
      • Seleccionar una subred: seleccione una subred en la lista.
      • Entrada/Salida: seleccione el tipo de punto final entre las siguientes opciones. Al realizar esta selección, proporcione una dirección IP o permita a Oracle asignar una para el punto final. El solucionador utiliza esta dirección IP para reenviar consultas de DNS o para recibir consultas de DNS de otros sistemas. La dirección IP debe estar en el mismo bloque de CIDR que utiliza la VCN o la subred asociada al solucionador.
        • Escucha: es una dirección IP de la subred que se utiliza para recibir consultas. Si no proporciona una dirección IP, el sistema crea una para usted.
        • Reenvío: dirección IP de la subred desde la que se pueden reenviar consultas. Si no proporciona una dirección IP, el sistema crea una para usted.

    Atributos de Seguridad

    Aplique atributos de seguridad para controlar el acceso al punto final de solucionador mediante el servicio Zero Trust Packet Routing (ZPR). Consulte Zero Trust Packet Routing para obtener más información. Puede aplicar hasta tres atributos de seguridad para un punto final de solucionador.

    Seleccione Usar atributos de seguridad de ZPR para mostrar la configuración de atributos de seguridad. Introduzca la siguiente información para cada atributo de seguridad:

    • Espacio de nombres: seleccione un espacio de nombres de atributo de seguridad de la lista. Esta lista contiene los espacios de nombres de atributos de seguridad ya configurados. Para obtener más información, consulte Creación de un espacio de nombres de atributo de seguridad.
    • Clave: seleccione una clave de la lista.
    • Valor: seleccione un valor de la clave correspondiente de la lista.

    Vuelva a seleccionar Agregar atributo de seguridad para agregar otro atributo, hasta un máximo de tres.

    Grupos de seguridad de red

    Puede agregar el punto final de solucionador a un grupo de seguridad de red (NSG). Para obtener más información, consulte Grupos de seguridad de red. Puede agregar un punto final a un máximo de cinco NSG.

    Seleccione Usar grupos de seguridad de red para controlar el tráfico para agregar el punto final de solucionador a un grupo de seguridad de red (NSG).

    Introduzca la siguiente información:

    • Compartimento: seleccione en la lista el compartimento que contiene el NSG que desea.
    • Grupo de seguridad de red: seleccione el NSG que desea de la lista.

    Seleccione Agregar grupo de seguridad de red para agregar el punto final de solucionador a otro NSG.

    Etiquetas

    Si tiene permisos para crear un recurso, también tiene permisos para aplicar etiquetas de formato libre a dicho recurso. Para aplicar una etiqueta defined, debe tener permisos para utilizar el espacio de nombres de la etiqueta. Para obtener más información sobre el etiquetado, consulte Etiquetas de recursos. Si no está seguro de si desea aplicar etiquetas, omita esta opción o pregunte a un administrador. Puede aplicar etiquetas más tarde.

    Creación del recurso

    Seleccione Crear punto final de solucionador. El nuevo punto final aparece en la lista de puntos finales de solucionador.

  • Utilice el comando resolver-endpoint create y los parámetros necesarios para crear un punto final de solucionador:

    oci dns resolver-endpoint create --is-forwarding [boolean] --is-listening [boolean] 
--name endpoint_name --resolver-id resolver_OCID --subnet-id subnet_OCID ... [OPTIONS]

    Para obtener una lista completa de los indicadores y las opciones de variables para los comandos de la CLI, consulte la Referencia de comandos de la CLI.

  • Ejecute la operación CreateResolverEndpoint para crear un punto final de solucionador.