Observação:

Este tutorial requer acesso ao Oracle Cloud. Para se inscrever e obter uma conta gratuita, consulte Conceitos Básicos do Oracle Cloud Infrastructure Free Tier.
Ele usa valores de exemplo para credenciais, tenancy e compartimentos do Oracle Cloud Infrastructure. Ao concluir seu laboratório, substitua esses valores por valores específicos do seu ambiente de nuvem.

Ativar resolução de DNS para URLs públicos do Segmento de Sobreposição NSX-T do Oracle Cloud VMware Solution

Visão Geral

O Oracle Cloud VMware Solution permite que você crie e gerencie data centers definidos por software (SDDCs) ativados para VMware no OCI (Oracle Cloud Infrastructure). O Oracle Cloud VMware Solution fornece NSX-T como a ferramenta de Rede Definida por Software padrão.

O NSX-T permite que o cliente configure uma ampla variedade de opções de rede, como Switching, Routing, Distributed Firewall e muito mais.

Este é o primeiro tutorial em uma série de três partes que descreve a ativação da resolução de nomes para diferentes domínios, por exemplo, URLs públicos / Domínios Locais / VMs de Gerenciamento do Oracle Cloud VMware Solution.

Este tutorial descreve como ativar a resolução de nomes de URLs públicos do segmento Overlay respaldado pelo Oracle Cloud VMware Solution NSX-T.

Objetivo

O Oracle Cloud VMware Solution NSX-T Manager permite a resolução de nomes do Segmento de Sobreposição para vários destinos, como Internet, VMs de Gerenciamento do Oracle Cloud VMware Solution, rede local e outros.

O NSX-T classifica os domínios como zona DNS padrão e zonas FQDN. A integração será útil para cenários nos quais o cliente tenha diferentes domínios/servidores de DNS. Ele ajudará os administradores a redirecionar o tráfego para servidores de nome específicos para resolução de nomes sem precisar apontar todas as consultas para servidores DNS comuns.

Após seguir este tutorial, os administradores de NSX-T poderão resolver URLs públicos (por meio do nome) dos segmentos de sobreposição respaldados por NSX-T.

O provisionamento do Oracle Cloud VMware Solution SDDC cria um perfil DHCP padrão que pode ser usado como Servidor DHCP para segmentos de Sobreposição NSX-T. Usamos o perfil DHCP padrão em nossa configuração. Para obter mais detalhes, consulte Adicionar um perfil DHCP.

RackWare RMM BYOL (Bring Your Own License)

O NSX-T permite que os administradores criem várias zonas de DNS. Eles atuam como encaminhadores de DNS, que podem ser aproveitados pelas VMs conectadas a Segmentos de Sobreposição. O IP do Serviço de DNS é o endereço IP exclusivo designado às VMs do Oracle Cloud VMware Solution designadas a Segmentos de Sobreposição. Para obter mais informações, consulte Adicionar uma Zona de DNS.

Tarefa 1: Criar segmento de sobreposição ativando DHCP e DNS

Anexaremos a VM ao segmento de sobreposição respaldado por NSX-T. Consulte a documentação Criar Segmento NSX-T.

Crie um segmento de sobreposição suportado por NSX-T.
O IP do serviço de DHCP e DNS foi mencionado durante a criação.

Observação: o IP do Serviço de DNS da faixa 169.254.x.x pode ter preocupações para cargas de trabalho do Windows para resolver URLs públicos via name__

Tarefa 2: Configurar DNS com IP de serviço e domínio padrão

O DNS NSX-T pode encaminhar as consultas para os respectivos domínios para resolução. Nós configuramos um domínio padrão e encaminharemos todas as consultas de DNS para o Google DNS 8.8.8.8.

Adicione uma zona DNS padrão.
Crie o Serviço de DNS com o IP mencionado no segmento de sobreposição (DNS). Escolha as zonas padrão e FQDN.

Tarefa 3: Configurar uma tabela de roteamento para o Gateway NAT e adicionar rotas específicas

Os segmentos OCVS NSX-T encaminham o tráfego para o uplink 1 do OCI VLAN Edge, que tem uma rota padrão 0.0.0.0/0 apontando para NAT GW para conectividade de internet de saída.

O NAT GW precisa saber o caminho de retorno e chegar aos segmentos de sobreposição NSX-T.

Para este tutorial, usamos o IP privado nsx-edge-up1-vip do VLAN-sddc-01-NSX Edge Uplink 1, ou seja, 10.55.0.130.
Crie uma nova tabela de roteamento e adicione as rotas necessárias.
Associe a tabela de roteamento ao Gateway NAT.

Tarefa 4: Execute o assistente do Oracle Cloud VMware Solution para ativar a conectividade com a Internet

O portal Oracle Cloud VMware Solution oferece várias guias que podem automatizar os requisitos de rota/NSG da conectividade.

Clique em Configurar Conectividade com a Internet por meio do Gateway NAT.
Mantenha as opções padrão e clique em Aplicar configuração.

Se colocarmos uma VM do Oracle Cloud VMware Solution no segmento acima, ela deverá selecionar um IP do DHCP. Devemos ver o DNS como IP de serviço e ele deve ser capaz de fazer ping de URLs públicos.

Política de DR

Para resolver VMs de Gerenciamento do Oracle Cloud VMware Solution por nome da VM respaldada por segmento de sobreposição, consulte Tutorial 2: Ativar resolução de DNS para VMs de Gerenciamento do Oracle Cloud VMware Solution e Host ESXi do Segmento de Sobreposição NSX-T.
Para resolver VMs Locais por meio de nome da VM respaldada por segmento de sobreposição, consulte Tutorial 3: Ativar resolução de DNS para Domínio Local do Segmento de Sobreposição NSX-T da Solução VMWare do Oracle Cloud.

Aquisições

Autor - Vaibhav Tiwari (Especialista em Soluções do Cloud VMware)

Mais Recursos de Aprendizagem

Explore outros laboratórios no site docs.oracle.com/learn ou acesse mais conteúdo de aprendizado gratuito no canal YouTube do Oracle Learning. Além disso, visite education.oracle.com/learning-explorer para se tornar um Oracle Learning Explorer.

Para obter a documentação do produto, visite o Oracle Help Center.

Título e Informações de Copyright

Enable DNS resolution for public URLs from Oracle Cloud VMware Solution NSX-T Overlay Segment

F83189-01

July 2023