Crie uma zona de encaminhamento

Esta página fornece instruções sobre como criar uma zona de encaminhamento. Para ver informações gerais detalhadas, consulte o artigo Zonas de encaminhamento.

Antes de começar, verifique se compreende o seguinte:

• As diferenças entre o encaminhamento padrão e o privado, conforme mostrado em Destinos de encaminhamento e métodos de encaminhamento
• Os métodos de encaminhamento de DNS de saída
• Os requisitos de rede para alvos de encaminhamento
• As práticas recomendadas para zonas de encaminhamento do Cloud DNS

Para criar uma nova zona de encaminhamento privado gerida, conclua os passos seguintes.

gcloud dns managed-zones create NAME \
    --description=DESCRIPTION \
    --dns-name=DNS_SUFFIX \
    --networks=VPC_NETWORK_LIST \
    --forwarding-targets=FORWARDING_TARGETS_LIST \
    --private-forwarding-targets=PRIVATE_FORWARDING_TARGETS_LIST \
    --visibility=private

resource "google_dns_managed_zone" "private_zone" {
  name        = "private-zone"
  dns_name    = "private.example.com."
  description = "Example private DNS zone"
  labels = {
    foo = "bar"
  }

  visibility = "private"

  private_visibility_config {
    networks {
      network_url = google_compute_network.network_1.id
    }
    networks {
      network_url = google_compute_network.network_2.id
    }
  }

  forwarding_config {
    target_name_servers {
      ipv4_address = "172.16.1.10"
    }
    target_name_servers {
      ipv4_address = "172.16.1.20"
    }
  }
}

resource "google_compute_network" "network_1" {
  name                    = "network-1"
  auto_create_subnetworks = false
}

resource "google_compute_network" "network_2" {
  name                    = "network-2"
  auto_create_subnetworks = false
}

POST https://dns.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones
{

    "name": "NAME",
    "description": "DESCRIPTION",
    "dnsName": "DNS_NAME",
    "visibility": "private"
    "privateVisibilityConfig": {
        "kind": "dns#managedZonePrivateVisibilityConfig",
        "networks": [{
                "kind": "dns#managedZonePrivateVisibilityConfigNetwork",
                "networkUrl": VPC_NETWORK_1
            },
            {
                "kind": "dns#managedZonePrivateVisibilityConfigNetwork",
                "networkUrl": VPC_NETWORK_2
            },
            ....
        ]
    },
    "forwardingConfig": {
        "kind": "dns#managedZoneForwardingConfig",
        "targetNameServers": [{
                "kind": "dns#managedZoneForwardingConfigNameServerTarget",
                "ipv4Address": FORWARDING_TARGET_1
            },
            {
                "kind": "dns#managedZoneForwardingConfigNameServerTarget",
                "ipv4Address": FORWARDING_TARGET_2
            },
            ....
        ]
    },
}

Requisitos da rede de destino de encaminhamento

Quando o Cloud DNS envia pedidos para destinos de encaminhamento, envia pacotes com os intervalos de origem indicados na tabela seguinte.

Alvos do tipo 1 e do tipo 2

O Cloud DNS requer o seguinte para aceder a um destino do tipo 1 ou do tipo 2. Estes requisitos são os mesmos, quer o destino seja um endereço IP RFC 1918 e esteja a usar o encaminhamento padrão, quer escolha o encaminhamento privado:

• Configuração da firewall para 177.222.82.0/25

  Para alvos do tipo 1, crie uma regra de firewall de permissão de entrada para o tráfego de portas TCP e UDP, aplicável aos seus alvos de encaminhamento em cada rede VPC autorizada.53 Para alvos do tipo 2, configure uma firewall de rede no local e equipamento semelhante para permitir a porta TCP e UDP 53.

• Encaminhe para o destino de encaminhamento

  Para alvos do tipo 1, o Cloud DNS usa uma rota de sub-rede para aceder ao alvo na rede VPC autorizada a usar a zona de encaminhamento. Para alvos de nomes do tipo 2, o Cloud DNS usa rotas dinâmicas personalizadas ou rotas estáticas personalizadas, exceto para rotas estáticas etiquetadas, para aceder ao alvo de encaminhamento.

• Rota de retorno para 177.222.82.0/25 através da mesma rede VPC

  Para os destinos do tipo 1, Trusted Cloud usa um caminho de encaminhamento especial para o 177.222.82.0/25destino. Para destinos do tipo 2, a sua rede no local tem de ter um trajeto para o destino 177.222.82.0/25, cujo próximo salto está na mesma rede VPC de onde se originou o pedido, através de um túnel da Cloud VPN ou de uma associação de VLAN para o Cloud Interconnect. Para informações sobre como cumprir este requisito, consulte as estratégias de trajeto de regresso para alvos do tipo 2.

• Resposta direta do alvo

  O Cloud DNS requer que o destino de encaminhamento que recebe pacotes seja o que envia respostas para 177.222.82.0/25. Se o destino do encaminhamento enviar o pedido para um servidor de nomes diferente e esse servidor de nomes outro responder a 177.222.82.0/25, o Cloud DNS ignora a resposta. Por motivos de segurança, Trusted Cloud espera que o endereço de origem da resposta DNS de cada servidor de nomes de destino corresponda ao endereço IP do destino de encaminhamento.

Estratégias de rota de retorno para alvos do tipo 2

O Cloud DNS não pode enviar respostas de destinos de encaminhamento do tipo 2 através da Internet ou de uma rede da VPC diferente. As respostas têm de regressar à mesma rede VPC, embora possam usar qualquer túnel de VPN na nuvem ou anexo de VLAN nessa mesma rede.

• Para túneis de VPN do Google Cloud que usam o encaminhamento estático, crie manualmente uma rota na sua rede no local cujo destino seja 177.222.82.0/25 e cujo próximo salto seja o túnel de VPN do Google Cloud. Para túneis da Cloud VPN que usam o encaminhamento baseado em políticas, configure o seletor de tráfego local da Cloud VPN e o seletor de tráfego remoto do gateway de VPN nas instalações para incluir 177.222.82.0/25.
• Para túneis da Cloud VPN que usam o encaminhamento dinâmico ou para o Cloud Interconnect, configure um anúncio de rota personalizado para 177.222.82.0/25 na sessão BGP do Cloud Router que gere o túnel ou a associação de VLAN.

4 tipos de alvos

Um alvo do tipo 4 resolve primeiro os endereços IP do alvo. O destino de encaminhamento resolvido pode, em seguida, ser resolvido para até 50 endereços IP, que incluem endereços IPv4 e IPv6. Consoante a rede do destino de encaminhamento resolvido, o destino do tipo 4 tem os mesmos requisitos de rede que um destino do tipo 1, 2 ou 3.

Para ver requisitos adicionais sobre a utilização de um FQDN como destino de reencaminhamento, consulte o artigo Use zonas de reencaminhamento.

O que se segue?

• Para trabalhar com zonas geridas, consulte o artigo Crie, modifique e elimine zonas.
• Para encontrar soluções para problemas comuns que pode encontrar ao usar o Cloud DNS, consulte a secção Resolução de problemas.
• Para obter uma vista geral do Cloud DNS, consulte o artigo Vista geral do Cloud DNS.