Tạo vùng tra cứu ngược được quản lý

Trang này cung cấp hướng dẫn về cách tạo một vùng tra cứu ngược được quản lý. Để biết thông tin chi tiết về bối cảnh, hãy xem phần Vùng tra cứu ngược được quản lý.

Vùng tra cứu ngược được quản lý là một vùng riêng tư có thuộc tính đặc biệt hướng dẫn Cloud DNS thực hiện tra cứu PTR dựa trên dữ liệu DNS của Compute Engine. Bạn phải thiết lập các vùng tra cứu ngược được quản lý cho Cloud DNS để phân giải chính xác các bản ghi PTR không phải RFC 1918 cho các thực thể máy ảo (VM).

Để tạo một vùng riêng tư tra cứu ngược được quản lý mới, hãy hoàn tất các bước sau.

Bảng điều khiển

  1. Trong Trusted Cloud console, hãy chuyển đến trang Tạo vùng DNS.

    Chuyển đến phần Tạo vùng DNS

  2. Đối với Loại vùng, hãy chọn Riêng tư.

  3. Nhập Tên vùng, chẳng hạn như my-new-zone.

  4. Nhập hậu tố tên DNS cho vùng. Hậu tố phải kết thúc bằng in-addr.arpa để là một vùng đảo ngược. Tên DNS này phải khớp với tên tra cứu ngược của các bản ghi PTR không thuộc RFC 1918 mà bạn đang cố gắng phân giải thông qua Cloud DNS. Ví dụ: nếu đang cố gắng so khớp bản ghi PTR cho 20.20.1.2, bạn phải tạo một vùng tra cứu ngược có tên DNS là 2.1.20.20.in-addr.arpa.

  5. Không bắt buộc: Thêm nội dung mô tả.

  6. Trong phần Tuỳ chọn, hãy chọn Managed reverse lookup zone (Vùng tra cứu ngược được quản lý).

  7. Chọn những mạng mà bạn muốn hiển thị vùng riêng tư.

  8. Nhấp vào Tạo.

gcloud

Chạy lệnh dns managed-zones create:

gcloud dns managed-zones create NAME \
    --description=DESCRIPTION \
    --dns-name=DNS_SUFFIX \
    --networks=VPC_NETWORK_LIST \
    --visibility=private \
    --managed-reverse-lookup

Thay thế nội dung sau:

  • NAME: tên cho vùng của bạn
  • DESCRIPTION: nội dung mô tả cho vùng của bạn
  • DNS_SUFFIX: hậu tố DNS cho vùng ngược phải kết thúc bằng .in-addr.arpa; thường thì các vùng ngược có dạng ${ip_block_in_reverse}.in-addr.arpa
  • VPC_NETWORK_LIST: danh sách được phân tách bằng dấu phẩy của các mạng VPC chứa tài nguyên Trusted Cloud mà bản ghi PTR phân giải đến

Terraform 

resource "google_dns_managed_zone" "default" {
  name           = "my-new-zone"
  description    = "Example DNS reverse lookup"
  provider       = google-beta
  visibility     = "private"
  dns_name       = "2.2.20.20.in-addr.arpa."
  reverse_lookup = "true"
}

Bước tiếp theo