我将如何使用 Rancher 容器解析 dns答案

【问题标题】：How would I resolve dns with Rancher container我将如何使用 Rancher 容器解析 dns
【发布时间】：2018-07-11 07:19:21
【问题描述】：

我们在几个不同的数据中心拥有很少的牧场主主机。我正在尝试解决的问题是：

获取 DC Rancher 应用程序以解析或连接到 AWS Rancher 容器，我们之间有 VPN，因此网络非常开放。我可以通过公共接口做所有事情，但是我更感兴趣将它隔离到 DC 和 AWS 之间的私有网络。

【问题讨论】：

您的本地网络是否与您的 AWS Vpc 链接或集成？
是的，它的直接连接 - 在所有网络之间完全开放。

标签： amazon-web-services docker amazon-ec2 dns rancher

【解决方案1】：

查看使用私有托管区域：

“如果您已将您的本地网络与一个或多个 Amazon VPC 虚拟网络集成，并且您希望您的本地网络解析私有托管区域中的域名，您可以创建一个 Simple AD 目录。Simple AD 提供 IP可用于从本地网络向私有托管区域提交 DNS 查询的地址。有关更多信息，请参阅 AWS Directory Service 管理指南中的 Simple AD 入门。”

见https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/hosted-zones-private.html

请参阅自定义 DNS 服务器部分以及如何使用简单 AD 为您的用例解析 DNS。

【讨论】：

不确定 AD 如何解决我的问题。假设 AD 只是一个例子。
Simple AD 提供 IP 地址，您可以使用这些地址将 DNS 查询从您的本地网络提交到您的私有托管区域。有关更多信息，请参阅 AWS Directory Service 管理指南中的 Simple AD 入门。
我可以只使用 bind 或 unbound 来达到这个目的，这实际上是我遇到的问题。