Es posible que parte de la información de esta página (o toda) no se aplique a Cloud de Confiance de S3NS. Consulta Diferencias con Google Cloud para obtener más información.

Configura políticas de enrutamiento de DNS y verificaciones de estado

En esta página, se describe cómo configurar las políticas de enrutamiento de DNS y habilitar las verificaciones de estado con Cloud DNS. Antes de usar esta página, familiarízate con las políticas de enrutamiento de DNS y las verificaciones de estado.

Antes de comenzar

Para configurar las políticas de enrutamiento de DNS, crea un conjunto de registros de recursos y elige una de las siguientes políticas para aplicar a ese conjunto.
- Política de enrutamiento de round robin ponderado (WRR)
- Política de enrutamiento de conmutación por error
Las políticas de enrutamiento de DNS admiten varias direcciones IP por ubicación geográfica en la política de enrutamiento de ubicación geográfica. Cuando especificas varias direcciones IP para una ubicación geográfica, Cloud DNS devuelve todas las direcciones IP especificadas para esa ubicación. No puedes combinar una política de enrutamiento de ubicación geográfica con una política de WRR con un peso personalizado.
Aplica solo un tipo de política de enrutamiento a un conjunto de registros de recursos a la vez.
Asegúrate de habilitar el acceso global para los balanceadores de cargas regionales.
Antes de configurar las políticas de enrutamiento de DNS para zonas públicas, inhabilita la restricción de la política de la organización constraints/compute.disableInternetNetworkEndpointGroup. Para obtener más información, consulta las Restricciones de las políticas de la organización.
Asegúrate de tener los permisos necesarios para configurar políticas de enrutamiento de DNS.

Permisos necesarios para esta tarea

Para realizar esta tarea, debes tener los siguientes permisos o los siguientes roles de IAM.

Permisos

dns.networks.useHealthSignals para crear una política con verificaciones de estado para los balanceadores de cargas de red de transferencia internos
dns.changes.create para crear un conjunto de registros de recursos
dns.managedZones.list para crear una lista de zonas administradas

Roles

Administrador de DNS (roles/dns.admin)
Par de DNS (roles/dns.peer)

Crea políticas de enrutamiento de DNS para zonas privadas

Antes de crear políticas de enrutamiento de DNS para zonas privadas, completa los siguientes pasos.

Crea una zona privada.
Configura uno de los siguientes balanceadores de cargas internos:
Crea reglas de reenvío para el balanceador de cargas interno.
Configura la verificación de estado para el balanceador de cargas interno.

Para crear políticas de enrutamiento de DNS para zonas privadas, sigue estos pasos.

Consola

Inicia la configuración

En la consola de Cloud de Confiance , ve a la página Zonas de Cloud DNS.

Ir a Zonas de Cloud DNS
Haz clic en el nombre de la zona administrada a la que deseas agregar el registro.
En la página Detalles de la zona, haz clic en Agregar con una política de enrutamiento.

Datos base

Opcional: En la página Crear conjunto de registros con política de enrutamiento, para el Nombre de DNS, ingresa un subdominio del nombre de DNS, por ejemplo, mail. El punto final se agrega de forma automática.

Importante: Agregar el signo arroba (@) a este campo provocará un error en el registro.
En Tipo de registro del recurso, selecciona una opción.
En TTL, ingresa un valor numérico para el tiempo de actividad del registro de recursos. Este valor indica el tiempo que se puede almacenar en caché. El valor debe ser un número entero positivo.
Opcional: En Unidad TTL, selecciona la unidad de tiempo, por ejemplo, minutes. El valor predeterminado es minutes
Haz clic en Siguiente.

Tipo de política de enrutamiento

En Política de enrutamiento, selecciona Round robin ponderado, Ubicación geográfica o Conmutación por error.
Haz clic en Siguiente.

Datos de políticas de enrutamiento

WRR

En Peso, ingresa el peso correspondiente a esta subartículo de los datos del registro de recursos (RR).

Este peso debe ser un número no negativo entre 0.0 y 1,000.0. La proporción del tráfico enrutado al destino se calcula a partir de la proporción del peso individual sobre el total en todos los pesos. Por ejemplo, si el destino A pesa 25 y el destino B pesa 75, es decir, que el peso total es 100, Cloud DNS enruta el 25/100 = 0.25 (25%) del tráfico total al destino A y el 75/100 = 0.75 (75%) al destino B.
En la sección Destinos con verificación de estado de IPv4, haz lo siguiente:
1. En Proyecto, selecciona el proyecto en el que existe la regla de reenvío.
2. En Regla de reenvío, selecciona una.
  
  La regla de reenvío especifica una dirección IP interna, un puerto y uno de los siguientes destinos:
  - Un servicio de backend regional
  - Un proxy HTTPS de destino global o regional
  - Un proxy TCP de destino regional
Haz clic en Listo.
Opcional: Para agregar otro destino cuyo estado esté verificado, haz clic en Agregar destino.
Opcional: Para permitir direcciones IPv4 sin verificación de estado, haz lo siguiente:
1. Selecciona Permitir direcciones IPv4 sin verificación de estado.
2. En Dirección IPv4, ingresa una dirección IPv4.
Opcional: Para agregar otro conjunto de datos de enrutamiento de políticas de WRR, haz clic en Agregar datos de enrutamiento.
Haz clic en Siguiente.

Ubicación geográfica

En Geovallado, selecciona Inhabilitado o Habilitado.

Habilitar el geovallado restringe el tráfico a una ubicación geográfica específica, incluso si ninguno de los extremos de esa ubicación geográfica está en buen estado.
En Región de origen, selecciona una región de origen válida de Cloud de Confiance.
En la sección Destinos con verificación de estado de IPv4, haz lo siguiente:
1. En Proyecto, selecciona el proyecto en el que existe la regla de reenvío.
2. En Regla de reenvío, selecciona una.
  
  La regla de reenvío especifica una dirección IP interna, un puerto y uno de los siguientes destinos:
  - Un servicio de backend regional
  - Un proxy HTTPS de destino global o regional
  - Un proxy TCP de destino regional
Haz clic en Listo.
Opcional: Para agregar otro destino cuyo estado esté verificado, haz clic en Agregar destino.
Opcional: Para permitir direcciones IPv4 sin verificación de estado, haz lo siguiente:
1. Selecciona Permitir direcciones IPv4 sin verificación de estado.
2. En Dirección IPv4, ingresa una dirección IPv4.
Opcional: Para agregar otro conjunto de datos de enrutamiento de la política de ubicación geográfica, haz clic en Agregar datos de enrutamiento.
Haz clic en Siguiente.

Conmutación por error

En la sección Destinos principales con verificación de estado, haz lo siguiente:
1. En Proyecto, selecciona el proyecto en el que existe la regla de reenvío.
2. En Regla de reenvío, selecciona una.
  
  La regla de reenvío especifica una dirección IP interna, un puerto y uno de los siguientes destinos:
  - Un servicio de backend regional
  - Un proxy HTTPS de destino global o regional
  - Un proxy TCP de destino regional
En la sección Política de ubicación geográfica con copia de seguridad, haz lo siguiente:
1. En Geovallado, selecciona Inhabilitado o Habilitado. Habilitar el geovallado restringe el tráfico a una ubicación geográfica específica, incluso si ninguno de los extremos de esa ubicación geográfica está en buen estado.
2. En Región de origen, selecciona una región de origen válida de Cloud de Confiance.
3. En la sección Destinos con verificación de estado de IPv4, haz lo siguiente:
  1. En Proyecto, selecciona el proyecto en el que existe la regla de reenvío.
  2. En Regla de reenvío, selecciona una.
    
    La regla de reenvío especifica una de las siguientes opciones:
    - Una dirección IP interna, un puerto y un servicio de backend regional
    - Un proxy HTTP(S)
    - Un proxy TCP
Cuando todas las direcciones IP principales están en mal estado, el tráfico se maneja de forma automática según la política de ubicación geográfica con copia de seguridad.
Haz clic en Listo.
Opcional: Para agregar otro destino cuyo estado esté verificado, haz clic en Agregar destino.
Opcional: Para permitir direcciones IPv4 sin verificación de estado, haz lo siguiente:
1. Selecciona Permitir direcciones IPv4 sin verificación de estado.
2. En Dirección IPv4, ingresa una dirección IPv4.
Opcional: Para agregar otro conjunto de datos de enrutamiento para la política de la ubicación geográfica con copia de seguridad, haz clic en Agregar datos de enrutamiento.
En el campo Goteo de tráfico (%), ingresa el porcentaje del tráfico que se envía a los destinos de conmutación por error, sin importar cómo resultó la verificación de estado de los destinos principales.
Haz clic en Siguiente.

Revisar y crear

Haz clic en Revisar.
Revisa tu conjunto de registros de Cloud DNS con la configuración de la política de enrutamiento.
Haz clic en Crear.

gcloud

En el caso de un conjunto de registros de recursos, debes establecer una política de enrutamiento (routingPolicy) o datos de DNS (rrdatas), pero no ambos. Para cambiar entre una política de enrutamiento y datos de DNS, actualiza el conjunto de registros de recursos. Por ejemplo, para cambiar un conjunto de registros de recursos que contiene datos de DNS (rrdatas) para que, en cambio, contenga una política de enrutamiento (routingPolicy), borra rrdatas y agrega routingPolicy al mismo conjunto de registros de recursos.

Para crear políticas de enrutamiento de DNS para zonas privadas, sigue estos pasos.

Ejecuta el comando gcloud dns record-sets create:

WRR

gcloud dns record-sets create RRSET_NAME \
  --ttl=TTL \
  --type=RRSET_TYPE \
  --zone=MANAGED_ZONE \
  --routing-policy-type=WRR \
  --routing-policy-data=ROUTING_POLICY_DATA \
  --enable-health-checking

Reemplaza lo siguiente:

RRSET_NAME: el nombre de DNS que coincide con las consultas entrantes y tiene como sufijo el nombre de DNS de esta zona, por ejemplo, service.example.com
TTL: el TTL en segundos en el que el agente de resolución almacena en caché ResourceRecordSet, como 30
RRSET_TYPE: el tipo de registro de recursos de este ResourceRecordSet, por ejemplo, A Para obtener una lista de los tipos de registros compatibles, consulta Tipos de registros compatibles con las políticas de enrutamiento de DNS
MANAGED_ZONE: la zona administrada con la que está afiliado este ResourceRecordSet, por ejemplo, service-zone. El nombre del ResourceRecordSet debe tener como sufijo el nombre de DNS de la zona administrada
ROUTING_POLICY_DATA: ingresa una lista delimitada por punto y coma en el formato ${weight_percent}:${rrdatas}, por ejemplo, .8=203.0.113.1;.2=198.51.100.1. Especifica el peso como un decimal no negativo. La proporción de tráfico enrutado al objetivo se calcula a partir de la proporción del peso individual sobre el total en todos los pesos Los nombres de las reglas de reenvío son valores aceptables y generan verificaciones de estado
--enable-health-checking: la marca para habilitar la verificación de estado. Cuando usas esta marca, debes brindar el nombre de la regla de reenvío en lugar de la dirección IP en el campo --routing-policy-data

Ubicación geográfica

gcloud dns record-sets create RRSET_NAME \
  --ttl=TTL \
  --type=RRSET_TYPE \
  --zone=MANAGED_ZONE \
  --routing-policy-type=GEO \
  --routing-policy-data=ROUTING_POLICY_DATA \
  --enable-health-checking

Reemplaza lo siguiente:

RRSET_NAME: el nombre de DNS que coincide con las consultas entrantes y tiene como sufijo el nombre de DNS de esta zona, por ejemplo, service.example.com
TTL: el TTL en segundos en el que el agente de resolución almacena en caché ResourceRecordSet, como 30
RRSET_TYPE: el tipo de registro de recursos de este ResourceRecordSet, por ejemplo, A Para obtener una lista de los tipos de registros compatibles, consulta Tipos de registros compatibles con las políticas de enrutamiento de DNS
MANAGED_ZONE: la zona administrada con la que está afiliado este ResourceRecordSet, por ejemplo, service-zone. El nombre del ResourceRecordSet debe tener como sufijo el nombre de DNS de la zona administrada
ROUTING_POLICY_DATA: ingresa una lista delimitada por punto y coma en el formato ${region}=${IP_address}, por ejemplo, asia-east1=198.51.100.1;us-central1=203.0.113.1. Puedes especificar varias direcciones IP para una sola región agregando direcciones IP separadas por coma. Los nombres de las reglas de reenvío son valores aceptables y generan verificaciones de estado
--enable-health-checking: la marca para habilitar la verificación de estado. Cuando usas esta marca, debes brindar el nombre de la regla de reenvío en lugar de la dirección IP en el campo --routing-policy-data

Ubicación geográfica con geovallado

gcloud dns record-sets create RRSET_NAME \
  --ttl=TTL \
  --type=RRSET_TYPE \
  --zone=MANAGED_ZONE \
  --routing-policy-type=GEO \
  --routing-policy-data=ROUTING_POLICY_DATA \
  --enable-geo-fencing \
  --enable-health-checking

Reemplaza lo siguiente:

RRSET_NAME: el nombre de DNS que coincide con las consultas entrantes y tiene como sufijo el nombre de DNS de esta zona, por ejemplo, service.example.com
TTL: el TTL en segundos en el que el agente de resolución almacena en caché ResourceRecordSet, como 30
RRSET_TYPE: el tipo de registro de recursos de este ResourceRecordSet, por ejemplo, A Para obtener una lista de los tipos de registros compatibles, consulta Tipos de registros compatibles con las políticas de enrutamiento de DNS
MANAGED_ZONE: la zona administrada con la que está afiliado este ResourceRecordSet, por ejemplo, service-zone. El nombre del ResourceRecordSet debe tener como sufijo el nombre de DNS de la zona administrada
ROUTING_POLICY_DATA: ingresa una lista delimitada por punto y coma en el formato ${region}=${IP_address}, por ejemplo, asia-east1=198.51.100.1;us-central1=203.0.113.1. Puedes especificar varias direcciones IP para una sola región agregando direcciones IP separadas por coma. Los nombres de las reglas de reenvío son valores aceptables y generan verificaciones de estado
--enable-geo-fencing: para las políticas de enrutamiento de GEO, determina si el tráfico debe conmutar por error entre regiones si todos los extremos de una región están en mal estado. Cuando se configura, Cloud DNS siempre dirige las consultas a la región más cercana, incluso si ninguno de los extremos de esa región está en buen estado. Usa --no-enable-geo-fencing para inhabilitar el geovallado. Cuando no se configura, Cloud DNS dirige las consultas a la siguiente región más cercana cuando todos los extremos de una región están en mal estado. La configuración predeterminada es false
--enable-health-checking: la marca para habilitar la verificación de estado. Cuando usas esta marca, debes brindar el nombre de la regla de reenvío en lugar de la dirección IP en el campo --routing-policy-data

Conmutación por error

gcloud dns record-sets create RRSET_NAME \
  --ttl=TTL \
  --type=RRSET_TYPE \
  --zone=MANAGED_ZONE \
  --routing-policy-type=FAILOVER  \
  --routing-policy-primary-data=ROUTING_POLICY_PRIMARY_DATA \
  --routing-policy-backup-data-type=ROUTING_POLICY_BACKUP_DATA_TYPE \
  --routing-policy-backup-data=ROUTING_POLICY_BACKUP_DATA \
  --backup-data-trickle-ratio=BACKUP_DATA_TRICKLE_RATIO \
  --enable-geo-fencing \
  --enable-health-checking

Reemplaza lo siguiente:

RRSET_NAME: el nombre de DNS que coincide con las consultas entrantes y tiene como sufijo el nombre de DNS de esta zona, por ejemplo, service.example.com
TTL: el TTL en segundos en el que el agente de resolución almacena en caché ResourceRecordSet, como 30
RRSET_TYPE: el tipo de registro de recursos de este ResourceRecordSet, por ejemplo, A Para obtener una lista de los tipos de registros compatibles, consulta Tipos de registros compatibles con las políticas de enrutamiento de DNS
MANAGED_ZONE: la zona administrada con la que está afiliado este ResourceRecordSet, por ejemplo, service-zone. El nombre del ResourceRecordSet debe tener como sufijo el nombre de DNS de la zona administrada
ROUTING_POLICY_PRIMARY_DATA: el objetivo principal que se usa para las políticas de enrutamiento de FAILOVER. Este destino debe ser una referencia a una o más reglas de reenvío, como forwarding-rule-1. Mientras al menos una de estas reglas de reenvío esté en buen estado, se usarán las direcciones IP de todas las reglas de reenvío en buen estado para responder las consultas de este nombre
ROUTING_POLICY_BACKUP_DATA_TYPE: para las políticas de enrutamiento FAILOVER, es el tipo de política de enrutamiento que usan los datos de la copia de seguridad. Debe ser GEO
ROUTING_POLICY_BACKUP_DATA: el destino de la copia de seguridad que se usa para las políticas de enrutamiento de FAILOVER. Estos destinos se usan cuando ninguna de las reglas de reenvío especificadas en --routing-policy-primary-data está en buen estado. Cloud DNS solo admite destinos de copias de seguridad basados en la ubicación geográfica. El formato de este campo coincide con el de --routing-policy-data cuando --routing-policy-type = 'GEO', como asia-east1=forwarding-rule-2
BACKUP_DATA_TRICKLE_RATIO: la proporción de tráfico que se envía a los destinos de la copia de seguridad, incluso cuando los principales estén en buen estado. La proporción debe estar entre 0 y 1, como 0.1. El valor predeterminado es 0
--enable-geo-fencing: para las políticas de enrutamiento de GEO, determina si el tráfico debe conmutar por error entre regiones si todos los extremos de una región están en mal estado. Cuando se configura, Cloud DNS siempre dirige las consultas a la región más cercana, incluso si ninguno de los extremos de esa región está en buen estado. Usa --no-enable-geo-fencing para inhabilitar el geovallado. Cuando no se configura, Cloud DNS dirige las consultas a la siguiente región más cercana cuando todos los extremos de una región están en mal estado. La configuración predeterminada es false
--enable-health-checking: la marca para habilitar la verificación de estado. Cuando usas esta marca, debes brindar el nombre de la regla de reenvío en lugar de la dirección IP en el campo --routing-policy-data

API

Usa el método resourceRecordSets.create.

WRR

POST https://dns.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones/MANAGED_ZONE/rrsets
{
  "name": "RRSET_NAME",
  "type": "RRSET_TYPE",
  "ttl": TTL,
  "routingPolicy": {
    "wrr": {
      "items": [
        {
          "weight": WEIGHT,
          "healthCheckedTargets": {
            "internalLoadBalancers": [
              {
                "loadBalancerType": "LOAD_BALANCER_TYPE"
                "ipAddress": "IP_ADDRESS"
                "port": "PORT_NUMBER"
                "ipProtocol": "IP_PROTOCOL"
                "networkUrl": "NETWORK_URL"
                "project": "PROJECT_ID"
                "region": "REGION"
              }
            ]
          }
        },
        {
          "weight": WEIGHT,
          "healthCheckedTargets": {
            "internalLoadBalancers": [
              {
                "loadBalancerType": "LOAD_BALANCER_TYPE"
                "ipAddress": "IP_ADDRESS"
                "port": "PORT_NUMBER"
                "ipProtocol": "IP_PROTOCOL"
                "networkUrl": "NETWORK_URL"
                "project": "PROJECT_ID"
                "region": "REGION"
              }
            ]
          }
        }
      ]
    }
  }
}

Reemplaza lo siguiente:

PROJECT_ID: el ID del proyecto
MANAGED_ZONE: la zona administrada con la que está afiliado este ResourceRecordSet, por ejemplo, service-zone. El nombre del ResourceRecordSet debe tener como sufijo el nombre de DNS de la zona administrada
RRSET_NAME: el nombre de DNS que coincide con las consultas entrantes y tiene como sufijo el nombre de DNS de esta zona, por ejemplo, service.example.com
RRSET_TYPE: el tipo de registro de recursos de este ResourceRecordSet, por ejemplo, A
TTL: el TTL en segundos en el que el agente de resolución almacena en caché este ResourceRecordSet, como 30
WEIGHT: para las políticas WRR, ingresa una lista delimitada por punto y coma en el formato ${weight_percent}=${rrdatas}, como .8=10.128.1.1;.2=10.130.1.1. Especifica el peso como cualquier decimal no negativo Nota: Debes especificar el peso como un número no negativo. La proporción de tráfico enrutado al objetivo se calcula a partir de la proporción del peso individual sobre el total en todos los pesos
LOAD_BALANCER_TYPE: el tipo de balanceador de cargas, como regionalL4ilb, globalL7ilb o regionalL7ilb. Este parámetro de configuración es opcional
IP_ADDRESS: la dirección IP que entrega la regla de reenvío
PORT_NUMBER el número de puerto
IP_PROTOCOL: define el protocolo que se usa para la verificación de estado. Las opciones válidas son tcp y udp
NETWORK_URL: la URL de la red a la que se aplica esta regla de reenvío
REGION: la región en la que creaste la regla de reenvío

Ubicación geográfica

POST https://dns.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones/MANAGED_ZONE/rrsets
{
  "name": "RRSET_NAME",
  "type": "RRSET_TYPE",
  "ttl": TTL,
  "routingPolicy": {
    "geo": {
      "items": [
        {
          "location": "LOCATION",
          "healthCheckedTargets": {
            "internalLoadBalancers": [
              {
                "loadBalancerType": "LOAD_BALANCER_TYPE"
                "ipAddress": "IP_ADDRESS"
                "port": "PORT_NUMBER"
                "ipProtocol": "IP_PROTOCOL"
                "networkUrl": "NETWORK_URL"
                "project": "PROJECT_ID"
                "region": "REGION"
              }
            ]
          }
        },
        {
          "location": "LOCATION",
          "healthCheckedTargets": {
            "internalLoadBalancers": [
              {
                "loadBalancerType": "LOAD_BALANCER_TYPE"
                "ipAddress": "IP_ADDRESS"
                "port": "PORT_NUMBER"
                "ipProtocol": "IP_PROTOCOL"
                "networkUrl": "NETWORK_URL"
                "project": "PROJECT_ID"
                "region": "REGION"
              }
            ]
          }
        }
      ]
    }
  }
}

Reemplaza lo siguiente:

PROJECT_ID: el ID del proyecto
MANAGED_ZONE: la zona administrada con la que está afiliado este ResourceRecordSet, por ejemplo, service-zone. El nombre del ResourceRecordSet debe tener como sufijo el nombre de DNS de la zona administrada
RRSET_NAME: el nombre de DNS que coincide con las consultas entrantes y tiene como sufijo el nombre de DNS de esta zona, por ejemplo, service.example.com
RRSET_TYPE: el tipo de registro de recursos de este ResourceRecordSet, por ejemplo, A
TTL: el TTL en segundos en el que el agente de resolución almacena en caché este ResourceRecordSet, como 30
LOCATION: para las políticas GEO, la ubicación geográfica para la que necesitas crearla, como asia-east1
LOAD_BALANCER_TYPE: el tipo de balanceador de cargas, como regionalL4ilb, globalL7ilb o regionalL7ilb. Este parámetro de configuración es opcional
IP_ADDRESS: la dirección IP que entrega la regla de reenvío
PORT_NUMBER: el número de puerto del balanceador de cargas interno
IP_PROTOCOL: define el protocolo que se usa para la verificación de estado. Las opciones válidas son tcp y udp
NETWORK_URL: la URL de la red a la que se aplica esta regla de reenvío
REGION: la región en la que creaste la regla de reenvío

Conmutación por error

En la opción de conmutación por error, Cloud DNS solo admite políticas de GEO.

POST https://dns.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones/MANAGED_ZONE/rrsets
{
  "name": "RRSET_NAME",
  "type": "RRSET_TYPE",
  "ttl": TTL,
  "routingPolicy": {
    "primaryBackup": {
      "trickleTraffic": TRICKLE_TRAFFIC,
      "primaryTargets": {
        "internalLoadBalancers": [
          {
            "ipAddress": "IP_ADDRESS"
            "ipProtocol": "IP_PROTOCOL"
            "loadBalancerType": "LOAD_BALANCER_TYPE"
            "networkUrl": "NETWORK_URL"
            "port": "PORT_NUMBER"
            "project": "PROJECT_ID"
            "region": "REGION"
          }
        ]
      },
      "backupGeoTargets": {
        "enableFencing": ENABLE_FENCING,
        "items": [
          {
            "location": "LOCATION",
            "rrdatas": [
              "RRDATA"
            ]
          },
          {
            "location": "LOCATION",
            "rrdatas": [
              "RRDATA"
            ]
          }
        ]
      }
    }
  }
}

Reemplaza lo siguiente:

PROJECT_ID: el ID del proyecto
MANAGED_ZONE: la zona administrada con la que está afiliado este ResourceRecordSet, por ejemplo, service-zone. El nombre del ResourceRecordSet debe tener como sufijo el nombre de DNS de la zona administrada
RRSET_NAME: el nombre de DNS que coincide con las consultas entrantes y tiene como sufijo el nombre de DNS de esta zona, por ejemplo, service.example.com
RRSET_TYPE: el tipo de registro de recursos de este ResourceRecordSet, por ejemplo, A
TTL: el TTL en segundos en el que el agente de resolución almacena en caché este ResourceRecordSet, como 30
TRICKLE_TRAFFIC: la proporción de tráfico que se enviará a los destinos de copia de seguridad incluso cuando los principales estén en buen estado. La proporción debe estar entre 0 y 1, como 0.1
IP_ADDRESS: la dirección IP que entrega la regla de reenvío
PORT_NUMBER el número de puerto
IP_PROTOCOL: define el protocolo que se usa para la verificación de estado. Las opciones válidas son tcp y udp
NETWORK_URL: la URL de la red a la que se aplica esta regla de reenvío
PORT_NUMBER: el número de puerto del balanceador de cargas interno
REGION: la región en la que creaste la regla de reenvío
ENABLE_FENCING: para las políticas de enrutamiento de GEO, determina si el tráfico debe conmutar por error entre regiones si todos los extremos de una región están en mal estado. Cuando se configura, Cloud DNS siempre dirige las consultas a la región más cercana, incluso si ninguno de los extremos de esa región está en buen estado. Cuando no se configura, Cloud DNS dirige las consultas a la siguiente región más cercana cuando todos los extremos de una región están en mal estado. La configuración predeterminada es false
LOCATION: para las políticas GEO, la ubicación geográfica para la que necesitas crearla, como asia-east1
WEIGHT: para las políticas WRR, ingresa una lista delimitada por punto y coma en el formato ${weight_percent}=${rrdatas}, como .8=10.128.1.1;.2=10.130.1.1. Especifica el peso como cualquier decimal no negativo
Nota: Debes especificar el peso como un número no negativo. La proporción de tráfico enrutado al objetivo se calcula a partir de la proporción del peso individual sobre el total en todos los pesos
RRDATA: un valor arbitrario asociado con el conjunto de registros de recursos, como 198.51.100.5. También puedes ingresar varios valores, rrdata1 rrdata2 rrdata3, como 198.51.100.1 203.0.113.1…

Actualiza las políticas de enrutamiento de DNS

Para actualizar la política de enrutamiento de un conjunto de registros de recursos, sigue estos pasos.

Consola

En la consola de Cloud de Confiance , ve a la página Zonas de Cloud DNS.

Ir a Zonas de Cloud DNS
Haz clic en la zona para la que deseas actualizar la política de enrutamiento del conjunto de registros de recursos.
En la página Detalles de la zona, junto con el conjunto de registros de recursos que deseas actualizar, haz clic en Editar.
Después de realizar las actualizaciones, haz clic en Guardar.

gcloud

Ejecuta el comando gcloud dns record-sets update:

WRR

gcloud dns record-sets update RRSET_NAME \
  --ttl=TTL \
  --type=RRSET_TYPE \
  --zone=MANAGED_ZONE \
  --routing-policy-type=WRR \
  --routing-policy-data=ROUTING_POLICY_DATA \
  --enable-health-checking

Ubicación geográfica

gcloud dns record-sets update RRSET_NAME \
  --ttl=TTL \
  --type=RRSET_TYPE \
  --zone=MANAGED_ZONE \
  --routing-policy-type=GEO \
  --routing-policy-data=ROUTING_POLICY_DATA \
  --enable-health-checking

Ubicación geográfica con geovallado

gcloud dns record-sets update RRSET_NAME \
  --ttl=TTL \
  --type=RRSET_TYPE \
  --zone=MANAGED_ZONE \
  --routing-policy-type=GEO \
  --routing-policy-data=ROUTING_POLICY_DATA \
  --enable-geo-fencing
  --enable-health-checking

Conmutación por error

gcloud dns record-sets update RRSET_NAME \
  --ttl=TTL \
  --type=RRSET_TYPE \
  --zone=MANAGED_ZONE \
  --routing-policy-type=FAILOVER \
  --enable-geo-fencing \
  --routing-policy-primary-data=ROUTING_POLICY_PRIMARY_DATA \
  --routing-policy-backup-data=ROUTING_POLICY_BACKUP_DATA \
  --backup-data-trickle-ratio=BACKUP_DATA_TRICKLE_RATIO \
  --enable-health-checking

Reemplaza lo siguiente:

RRSET_NAME: el nombre de DNS que coincide con las consultas entrantes y tiene como sufijo el nombre de DNS de esta zona, por ejemplo, service.example.com
TTL: el TTL en segundos en el que el agente de resolución almacena en caché este ResourceRecordSet, como 30
RRSET_TYPE: el tipo de registro de recursos de este ResourceRecordSet, por ejemplo, A

Para obtener una lista de los tipos de registros compatibles, consulta Selecciona tipos de registros de recursos.
MANAGED_ZONE: la zona administrada con la que está afiliado este ResourceRecordSet, por ejemplo, service-zone. El nombre del ResourceRecordSet debe tener como sufijo el nombre de DNS de la zona administrada
ROUTING_POLICY_TYPE: el tipo de política de enrutamiento

Ingresa WRR para las políticas de round robin ponderado, GEO para la de ubicación geográfica o FAILOVER para las de conmutación por error. No puedes modificar este campo después de elegir un tipo de política. Solo puedes borrar la política y agregar una nueva con el tipo diferente
ROUTING_POLICY_DATA: los datos de la política de enrutamiento
- Para --routing-policy-type=WRR, ingresa una lista delimitada por punto y coma en el formato ${weight_percent}:${rrdatas}, como .8=203.0.113.1;.2=198.51.100.1. Especifica el peso como un decimal no negativo. La proporción de tráfico enrutado al objetivo se calcula a partir de la proporción del peso individual sobre el total en todos los pesos Los nombres de las reglas de reenvío son valores aceptables y generan verificaciones de estado
- Para --routing-policy-type=GEO, ingresa una lista delimitada por punto y coma en el formato ${region}=${IP_address}, como asia-east1=198.51.100.1;us-central1=203.0.113.1. Puedes especificar varias direcciones IP para una sola región agregando direcciones IP separadas por coma. Los nombres de las reglas de reenvío son valores aceptables y generan verificaciones de estado
- Para --routing-policy-type=FAILOVER, ingresa el nombre de la regla de reenvío que creaste en el formato ${region}=${Forwarding rule name}
  
  Nota: Cuando las verificaciones de estado están inhabilitadas, los rrdata para “WRR” o “GEO” pueden estar en formato RFC 1035 de rrdata de DNS.
  Cuando las verificaciones de estado están habilitadas, los rrdata son una referencia a una regla de reenvío. Cloud DNS usa la dirección IP de la regla de reenvío como rrdata. Si deja de estar en buen estado, Cloud DNS supervisa el estado de la regla de reenvío y la quita de los resultados.
--enable-geo-fencing: para las políticas de enrutamiento de GEO, determina si el tráfico debe conmutar por error entre regiones si ninguno de los extremos de una región está en buen estado. Cuando se configura, Cloud DNS siempre dirige las consultas a la región más cercana, incluso si ninguno de los extremos de esa región está en buen estado. Usa --no-enable-geo-fencing para inhabilitar el geovallado. Cuando no se configura, ninguno de los extremos de una región está en buen estado y Cloud DNS dirige las consultas a la siguiente región más cercana. El parámetro de configuración predeterminado es false
ROUTING_POLICY_PRIMARY_DATA: el objetivo principal que se usa para las políticas de enrutamiento de FAILOVER. Este destino debe ser una referencia a una o más reglas de reenvío, como forwarding-rule-1. Mientras al menos una de estas reglas de reenvío esté en buen estado, se usarán las direcciones IP de todas las reglas de reenvío en buen estado para responder las consultas de este nombre
ROUTING_POLICY_BACKUP_DATA: el destino de la copia de seguridad que se usa para las políticas de enrutamiento de FAILOVER. Estos destinos se usan cuando ninguna de las reglas de reenvío especificadas en --routing-policy-primary-data está en buen estado. Cloud DNS solo admite destinos de copias de seguridad basados en la ubicación geográfica. El formato de este campo coincide con el de --routing-policy-data cuando --routing-policy-type = 'GEO', como asia-east1=forwarding-rule-2
BACKUP_DATA_TRICKLE_RATIO: la proporción de tráfico que se envía a los destinos de la copia de seguridad incluso cuando los destinos principales estén en buen estado. La proporción debe estar entre 0 y 1, como 0.1. El valor predeterminado está establecido en 0
--enable-health-checking: habilita la verificación de estado de las reglas de reenvío que se brindan como rrdata a --routing-policy-data

API

Usa el método resourceRecordSets.patch. Especifica solo uno de rrset.rrdatas o rrset.routingPolicy. Si especificas routingPolicy, debes especificar el nuevo campo routingPolicy en su totalidad.

WRR

Para las políticas WRR, usa el siguiente método.

PATCH https://dns.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones/MANAGED_ZONE/rrsets/RRSET_NAME/RRSET_TYPE
{
  "name": "RRSET_NAME",
  "type": "RRSET_TYPE",
  "ttl": TTL,
  "routingPolicy": {
    "wrr": {
      "items": [
        {
          "weight": WEIGHT,
          "rrdatas": ["RRDATA"]
        },
        {
          "weight": WEIGHT,
          "rrdatas": ["RRDATA"]
        }
      ]
    }
  }
}

Reemplaza lo siguiente:

PROJECT_ID: el ID del proyecto
MANAGED_ZONE: la zona administrada con la que está afiliado este ResourceRecordSet, por ejemplo, service-zone. El nombre del ResourceRecordSet debe tener como sufijo el nombre de DNS de la zona administrada
RRSET_NAME: el nombre de DNS que coincide con las consultas entrantes y tiene como sufijo el nombre de DNS de esta zona, por ejemplo, service.example.com
RRSET_TYPE: el tipo de registro de recursos de este ResourceRecordSet, por ejemplo, A
WEIGHT: para las políticas WRR, ingresa una lista delimitada por punto y coma en el formato ${weight_percent}=${rrdatas}, como .8=10.128.1.1;.2=10.130.1.1. Especifica el peso como cualquier decimal no negativo
Nota: Debes especificar el peso como un número no negativo. La proporción de tráfico enrutado al objetivo se calcula a partir de la proporción del peso individual sobre el total en todos los pesos
RRDATA: un valor arbitrario asociado con el conjunto de registros de recursos, como 198.51.100.5. También puedes ingresar varios valores, rrdata1 rrdata2 rrdata3, como 198.51.100.1 203.0.113.1…

Ubicación geográfica

Usa el siguiente método.

PATCH https://dns.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones/MANAGED_ZONE/rrsets/RRSET_NAME/RRSET_TYPE
{
  "name": "RRSET_NAME",
  "type": "RRSET_TYPE",
  "ttl": TTL,
  "routingPolicy": {
    "geo": {
      "items": [
        {
          "location": "LOCATION",
          "healthCheckedTargets": {
            "internalLoadBalancers": [
              {
                "loadBalancerType": "LOAD_BALANCER_TYPE"
                "ipAddress": "IP_ADDRESS"
                "port": "PORT_NUMBER"
                "ipProtocol": "IP_PROTOCOL"
                "networkUrl": "NETWORK_URL"
                "project": "PROJECT_ID"
                "region": "REGION"
              }
            ]
          }
        },
        {
          "location": "LOCATION",
          "healthCheckedTargets": {
            "internalLoadBalancers": [
              {
                "loadBalancerType": "LOAD_BALANCER_TYPE"
                "ipAddress": "IP_ADDRESS"
                "port": "PORT_NUMBER"
                "ipProtocol": "IP_PROTOCOL"
                "networkUrl": "NETWORK_URL"
                "project": "PROJECT_ID"
                "region": "REGION"
              }
            ]
          }
        }
      ]
    }
  }
}

Reemplaza lo siguiente:

PROJECT_ID: el ID del proyecto
MANAGED_ZONE: la zona administrada con la que está afiliado este ResourceRecordSet, por ejemplo, service-zone. El nombre del ResourceRecordSet debe tener como sufijo el nombre de DNS de la zona administrada
RRSET_NAME: el nombre de DNS que coincide con las consultas entrantes y tiene como sufijo el nombre de DNS de esta zona, por ejemplo, service.example.com
RRSET_TYPE: el tipo de registro de recursos de este ResourceRecordSet, por ejemplo, A
TTL: el TTL en segundos en el que el agente de resolución almacena en caché este ResourceRecordSet, como 30
LOCATION: para las políticas GEO, la ubicación geográfica para la que necesitas actualizar la política, como asia-east1
LOAD_BALANCER_TYPE: el tipo de balanceador de cargas, como regionalL4ilb, globalL7ilb o regionalL7ilb. Este parámetro de configuración es opcional
IP_ADDRESS: la dirección IP que entrega la regla de reenvío
PORT_NUMBER el número de puerto
IP_PROTOCOL: define el protocolo que se usa para la verificación de estado. Las opciones válidas son tcp y udp
NETWORK_URL: la URL de la red a la que se aplica esta regla de reenvío
REGION: la región en la que creaste la regla de reenvío

Borra políticas de enrutamiento de DNS

Para borrar una política de enrutamiento, debes borrar el conjunto de registros de recursos que la contiene. Para hacerlo, sigue estos pasos.

Consola

En la consola de Cloud de Confiance , ve a la página Zonas de Cloud DNS.

Ir a Zonas de Cloud DNS
Haz clic en la zona para la que deseas borrar el conjunto de registros de recursos.
En la página Detalles de la zona, junto al nombre de DNS del conjunto de registros de recursos que deseas borrar, selecciona la casilla de verificación.
Haz clic en Borrar conjuntos de registros.

gcloud

Ejecuta el comando gcloud dns record-sets delete:

gcloud dns record-sets delete RRSET_NAME \
    --type=RRSET_TYPE \
    --zone=MANAGED_ZONE \

Reemplaza lo siguiente:

RRSET_NAME: el nombre de DNS que coincide con las consultas entrantes y tiene como sufijo el nombre de DNS de esta zona, por ejemplo, service.example.com
RRSET_TYPE: el tipo de registro de recursos de este ResourceRecordSet, por ejemplo, A

Para obtener una lista de los tipos de registros compatibles, consulta Selecciona tipos de registros de recursos.
MANAGED_ZONE: la zona administrada con la que está afiliado este ResourceRecordSet, por ejemplo, service-zone. El nombre del ResourceRecordSet debe tener como sufijo el nombre de DNS de la zona administrada

API

Usa el método resourceRecordSets.delete.

DELETE https://dns.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones/MANAGED_ZONE/rrsets/RRSET_NAME/RRSET_TYPE

Reemplaza lo siguiente:

PROJECT_ID: el ID del proyecto
MANAGED_ZONE: la zona administrada con la que está afiliado este ResourceRecordSet, por ejemplo, my-zone-name. El nombre del ResourceRecordSet debe tener como sufijo el nombre de DNS de la zona administrada
RRSET_NAME: el nombre de DNS que coincide con las consultas entrantes y tiene como sufijo el nombre de DNS de esta zona, por ejemplo, test.example.com
RRSET_TYPE: el tipo de registro de recursos de este ResourceRecordSet, por ejemplo, A

¿Qué sigue?

Para trabajar con zonas administradas, consulta Crea, modifica y borra zonas.
Para encontrar soluciones a problemas habituales que podrías tener cuando usas Cloud DNS, consulta Soluciona problemas.
Para obtener una descripción general de Cloud DNS, consulta Descripción general de Cloud DNS.