Criar uma zona de pesquisa reversa gerenciada,Criar uma zona de pesquisa reversa gerenciada,Criar uma zona de pesquisa reversa gerenciada,Criar uma zona de pesquisa reversa gerenciada

Esta página fornece instruções sobre como criar uma zona de pesquisa reversa gerenciada. Para obter informações básicas detalhadas, consulte Zonas de pesquisa reversa gerenciadas .

Uma zona de pesquisa reversa gerenciada é uma zona privada com um atributo especial que instrui o Cloud DNS a realizar uma pesquisa PTR nos dados DNS do Compute Engine. Você precisa configurar zonas de pesquisa reversa gerenciadas para que o Cloud DNS resolva corretamente os registros PTR não RFC 1918 para suas instâncias de máquina virtual (VM).

Para criar uma nova zona privada de pesquisa reversa gerenciada, conclua as seguintes etapas.

Console

  1. No Google Cloud console, vá para a página Criar uma zona DNS .

    Vá para Criar uma zona DNS

  2. Para o tipo de zona , selecione Privado .

  3. Digite um nome de zona , como my-new-zone .

  4. Insira um sufixo de nome DNS para a zona. O sufixo deve terminar com in-addr.arpa para ser uma zona reversa. Esse nome DNS deve corresponder ao nome de pesquisa reversa dos registros PTR não RFC 1918 que você está tentando resolver por meio do Cloud DNS. Por exemplo, se você estiver tentando corresponder ao registro PTR de 20.20.1.2 , deverá criar uma zona de pesquisa reversa com o nome DNS 2.1.20.20.in-addr.arpa .

  5. Opcional: adicione uma descrição.

  6. Em Opções , selecione Zona de pesquisa reversa gerenciada .

  7. Selecione as redes para as quais a zona privada deve ser visível.

  8. Clique em Criar .

gcloud

Execute o comando dns managed-zones create :

gcloud dns managed-zones create NAME \
    --description=DESCRIPTION \
    --dns-name=DNS_SUFFIX \
    --networks=VPC_NETWORK_LIST \
    --visibility=private \
    --managed-reverse-lookup

Substitua o seguinte:

  • NAME : um nome para sua zona
  • DESCRIPTION : uma descrição para sua zona
  • DNS_SUFFIX : o sufixo DNS para sua zona reversa que deve terminar em .in-addr.arpa ; normalmente, as zonas reversas assumem o formato ${ip_block_in_reverse}.in-addr.arpa
  • VPC_NETWORK_LIST : uma lista delimitada por vírgulas de redes VPC que contêm o Google Cloud recursos para os quais os registros PTR resolvem

Terraform

resource "google_dns_managed_zone" "default" {
  name           = "my-new-zone"
  description    = "Example DNS reverse lookup"
  provider       = google-beta
  visibility     = "private"
  dns_name       = "2.2.20.20.in-addr.arpa."
  reverse_lookup = "true"
}

O que vem a seguir