日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

DNS サービスを設定する

寄稿者 netapp-barbe このページの PDF をダウンロード

NFS または CIFS サーバを作成する前に、 SVM 用の DNS サービスを設定する必要があります。通常、 DNS ネームサーバは、 NFS または CIFS サーバが参加するドメインの Active Directory 統合 DNS サーバです。

Active Directory 統合 DNS サーバには、ドメイン LDAP およびドメインコントローラサーバのサービスロケーションレコード( SRV )が格納されます。SVM が Active Directory LDAP サーバおよびドメインコントローラを見つけられない場合は、 NFS または CIFS サーバのセットアップに失敗します。

SVM は、ホストについての情報を検索する際に、 hosts ネームサービス ns-switch データベースを使用してどのネームサービスを使用するか、どの順番で使用するかを決定します。ホスト・データベースでサポートされている 2 つのネーム・サービスは 'files' と 'ns' です

CIFS サーバを作成する前に、「 dns 」がソースの 1 つであることを確認する必要があります。

注記 mgwd プロセスと SecD プロセスについて DNS ネームサービスの統計を表示するには、統計画面を使用します。
手順
  1. 現在の構成が 'hosts ネームサービス・データベースに対応しているかどうかを確認します

    この例では、 hosts ネームサービスデータベースはデフォルトの設定を使用しています。

    「 vserver services name-service ns-switch show -vserver vs1-database hosts` 」を指定します

                         Vserver: vs1
    Name Service Switch Database: hosts
       Name Service Source Order: files, dns
  2. 必要に応じて、次の操作を実行します。

    1. DNS ネームサービスを希望の順序で hosts ネームサービスデータベースに追加するか、ソースの順序を変更します。

      この例では、 DNS ファイルとローカルファイルを順に使用するように hosts データベースを設定しています。

    「 vserver services name-service ns-switch modify -vserver vs1-database-hosts_-sources_dns 、 files_`

    1. ネームサービスの設定が正しいことを確認します。

      「 vserver services name-service ns-switch show -vserver vs1-database hosts` 」を指定します

  3. DNS サービスを設定する

    「 vserver services name-service dns create -vserver_vs1_-domains example.com,example2.com -name-servers_10.0.0.50 、 10.0.0.51_`

    注記 vserver services name-service dns create コマンドを使用すると、自動構成検証が実行され、 ONTAP がネームサーバに接続できない場合はエラーメッセージが報告されます。
  4. DNS の設定が正しいことと、サービスが有効になっていることを確認してください。

               Vserver: vs1
               Domains: example.com, example2.com Name
               Servers: 10.0.0.50, 10.0.0.51
    Enable/Disable DNS: enabled Timeout (secs): 2
      Maximum Attempts: 1
  5. ネームサーバのステータスを検証します。

    「 vserver services name-service dns check -vserver_vs1_` 」のようになります

    Vserver  Name Server  Status  Status Details
    -------  -----------  ------  -----------------------
    vs1      10.0.0.50    up      Response time (msec): 2
    vs1      10.0.0.51    up      Response time (msec): 2

SVM に動的 DNS を設定します

Active Directory に統合された DNS サーバを DNS にある NFS または SMB サーバの DNS レコードに動的に登録する場合は、 SVM で動的 DNS ( DDNS )を設定する必要があります。

SVM で DNS ネームサービスが設定されている必要があります。セキュア DDNS を使用する場合は、 Active Directory 統合 DNS ネームサーバを使用して、 SVM 用の NFS または SMB サーバまたは Active Directory アカウントを作成しておく必要があります。

完全修飾ドメイン名( FQDN )は一意にする必要があります。

  • NFS の場合、「 vserver services name-service dns dynamic-update 」コマンドで「 -vserver -fqdn 」で指定した値が、 LIF の登録 FQDN になります。

  • SMB / CIFS の場合、 CIFS サーバの NetBIOS 名および CIFS サーバの完全修飾ドメイン名として指定された値が、 LIF の登録済み FQDN になります。ONTAP では設定できません。次のシナリオでは、 LIF FQDN は「 CIFS_VS1.EXAMPLE.COM": 」です

    cluster1::> cifs server show -vserver vs1
    
                                              Vserver: vs1
                             CIFS Server NetBIOS Name: CIFS_VS1
                        NetBIOS Domain/Workgroup Name: EXAMPLE
                          Fully Qualified Domain Name: EXAMPLE.COM
                                  Organizational Unit: CN=Computers
    Default Site Used by LIFs Without Site Membership:
                                       Workgroup Name: -
                                       Kerberos Realm: -
                                 Authentication Style: domain
                    CIFS Server Administrative Status: up
                              CIFS Server Description:
                              List of NetBIOS Aliases: -
注記 DDNS 更新の RFC ルールに準拠していない SVM FQDN の設定エラーを回避するには、 RFC に準拠した FQDN 名を使用します。詳細については、を参照してください "RFC 1123"
手順
  1. SVM で DDNS を設定します。

    「 vserver services name-service dns dynamic-update modify -vserver vserver_name _ is-enabled_[-use-secure { true|false } -vserver -fqdn_used_on_dns_update_`

    「 vserver services name-service dns dynamic-update modify -vserver vs1-is-enabled_-use-secure_true_-vserver -fqdn vs1.example.com`

    カスタマイズした FQDN の一部としてアスタリスクを使用することはできません。たとえば '*.netapp.com は無効です

  2. DDNS の設定が正しいことを確認します。

    vserver services name-service dns dynamic-update show

    Vserver  Is-Enabled Use-Secure Vserver FQDN      TTL
    -------- ---------- ---------- ----------------- -------
    vs1      true       true       vs1.example.com   24h