Criar uma zona de encaminhamento,Criar uma zona de encaminhamento,Criar uma zona de encaminhamento,Criar uma zona de encaminhamento

Esta página fornece instruções sobre como criar uma zona de encaminhamento. Para obter informações básicas detalhadas, consulte Zonas de encaminhamento .

Antes de começar, certifique-se de entender o seguinte:

• As diferenças entre roteamento padrão e privado, conforme mostrado em Destinos de encaminhamento e métodos de roteamento
• Os métodos de encaminhamento de DNS de saída
• Os requisitos de rede para encaminhamento de alvos
• As melhores práticas para zonas de encaminhamento do Cloud DNS

Para criar uma nova zona de encaminhamento privada gerenciada, conclua as seguintes etapas.

gcloud dns managed-zones create NAME \
    --description=DESCRIPTION \
    --dns-name=DNS_SUFFIX \
    --networks=VPC_NETWORK_LIST \
    --forwarding-targets=FORWARDING_TARGETS_LIST \
    --private-forwarding-targets=PRIVATE_FORWARDING_TARGETS_LIST \
    --visibility=private

resource "google_dns_managed_zone" "private_zone" {
  name        = "private-zone"
  dns_name    = "private.example.com."
  description = "Example private DNS zone"
  labels = {
    foo = "bar"
  }

  visibility = "private"

  private_visibility_config {
    networks {
      network_url = google_compute_network.network_1.id
    }
    networks {
      network_url = google_compute_network.network_2.id
    }
  }

  forwarding_config {
    target_name_servers {
      ipv4_address = "172.16.1.10"
    }
    target_name_servers {
      ipv4_address = "172.16.1.20"
    }
  }
}

resource "google_compute_network" "network_1" {
  name                    = "network-1"
  auto_create_subnetworks = false
}

resource "google_compute_network" "network_2" {
  name                    = "network-2"
  auto_create_subnetworks = false
}

POST https://dns.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones
{

    "name": "NAME",
    "description": "DESCRIPTION",
    "dnsName": "DNS_NAME",
    "visibility": "private"
    "privateVisibilityConfig": {
        "kind": "dns#managedZonePrivateVisibilityConfig",
        "networks": [{
                "kind": "dns#managedZonePrivateVisibilityConfigNetwork",
                "networkUrl": VPC_NETWORK_1
            },
            {
                "kind": "dns#managedZonePrivateVisibilityConfigNetwork",
                "networkUrl": VPC_NETWORK_2
            },
            ....
        ]
    },
    "forwardingConfig": {
        "kind": "dns#managedZoneForwardingConfig",
        "targetNameServers": [{
                "kind": "dns#managedZoneForwardingConfigNameServerTarget",
                "ipv4Address": FORWARDING_TARGET_1
            },
            {
                "kind": "dns#managedZoneForwardingConfigNameServerTarget",
                "ipv4Address": FORWARDING_TARGET_2
            },
            ....
        ]
    },
}

Requisitos de rede de destino de encaminhamento

Quando o Cloud DNS envia solicitações para destinos de encaminhamento, ele envia pacotes com os intervalos de origem listados na tabela a seguir.

Alvos Tipo 1 e Tipo 2

O Cloud DNS exige o seguinte para acessar um destino Tipo 1 ou Tipo 2. Esses requisitos são os mesmos, independentemente de o destino ser um endereço IP RFC 1918 e você usar o roteamento padrão ou optar pelo roteamento privado:

• Configuração de firewall para35.199.192.0/19

  Para destinos do Tipo 1, crie uma regra de firewall de permissão de entrada para tráfego TCP e UDP nas portas 53 , aplicável aos seus destinos de encaminhamento em cada rede VPC autorizada. Para destinos do Tipo 2, configure um firewall de rede local e equipamentos semelhantes para permitir TCP e UDP nas portas 53 .

• Rota para o destino de encaminhamento

  Para destinos do Tipo 1, o Cloud DNS usa uma rota de sub-rede para acessar o destino na rede VPC autorizada a usar a zona de encaminhamento. Para destinos de nome do Tipo 2, o Cloud DNS usa rotas dinâmicas ou estáticas personalizadas , exceto rotas estáticas marcadas, para acessar o destino de encaminhamento.

• Rota de retorno para35.199.192.0/19 através da mesma rede VPC

  Para alvos do Tipo 1, Google Cloud usa um caminho de roteamento especial para o35.199.192.0/19 destino. Para alvos do Tipo 2, sua rede local deve ter uma rota para o35.199.192.0/19 destino, cujo próximo salto está na mesma rede VPC onde a solicitação se originou, por meio de um túnel Cloud VPN ou anexo de VLAN para Cloud Interconnect. Para obter informações sobre como atender a esse requisito, consulte estratégias de rota de retorno para destinos do Tipo 2 .

• Resposta direta do alvo

  O DNS em nuvem exige que o destino de encaminhamento que recebe os pacotes seja aquele que envia respostas para35.199.192.0/19 . Se o seu destino de encaminhamento enviar a solicitação para um servidor de nomes diferente e esse outro servidor de nomes responder a35.199.192.0/19 , o Cloud DNS ignora a resposta. Por motivos de segurança, Google Cloud espera que o endereço de origem da resposta DNS de cada servidor de nomes de destino corresponda ao endereço IP do destino de encaminhamento.

Estratégias de rota de retorno para alvos do Tipo 2

O Cloud DNS não pode enviar respostas de destinos de encaminhamento Tipo 2 pela internet ou por meio de uma rede VPC diferente. As respostas devem retornar à mesma rede VPC, embora possam usar qualquer túnel VPN ou anexo de VLAN da Cloud nessa mesma rede.

• Para túneis VPN em nuvem que usam roteamento estático, crie manualmente uma rota em sua rede local cujo destino é35.199.192.0/19 e cujo próximo salto é o túnel VPN em nuvem. Para túneis VPN em nuvem que usam roteamento baseado em políticas, configure o seletor de tráfego local da VPN em nuvem e o seletor de tráfego remoto do gateway VPN local para incluir35.199.192.0/19 .
• Para túneis Cloud VPN que usam roteamento dinâmico ou para Cloud Interconnect, configure um anúncio de rota personalizado para35.199.192.0/19 na sessão BGP do Cloud Router que gerencia o túnel ou anexo de VLAN.

Alvos do tipo 3

Quando o Cloud DNS usa o roteamento padrão para acessar um endereço IP externo, ele espera que o destino de encaminhamento seja um sistema na Internet, acessível publicamente, ou um endereço IP externo de um Google Cloud recurso.

Por exemplo, um destino Tipo 3 inclui o endereço IP externo de uma VM em uma rede VPC diferente.

O roteamento privado para destinos do Tipo 3 não é suportado.

Alvos do tipo 4

Um alvo Tipo 4 primeiro resolve o endereço IP do alvo. O alvo de encaminhamento resolvido pode então ser resolvido para até 50 endereços IP, que podem ser IPv4 ou IPv6. Dependendo da rede do alvo de encaminhamento resolvido, o alvo Tipo 4 tem os mesmos requisitos de rede que um alvo Tipo 1, 2 ou 3.

Para obter requisitos adicionais sobre o uso de um FQDN como um destino de encaminhamento, consulte Usar zonas de encaminhamento .

O que vem a seguir

• Para trabalhar com zonas gerenciadas, consulte Criar, modificar e excluir zonas .
• Para encontrar soluções para problemas comuns que você pode encontrar ao usar o Cloud DNS, consulte Solução de problemas .
• Para obter uma visão geral do Cloud DNS, consulte Visão geral do Cloud DNS .