dns resolution inter-vpc + on-prem via transit gateway galère

Question

Salut la team on est en train de setup une nouvelle infra avec une transit gateway (tgw) pour connecter plusieurs vpc et notre datacenter on-prem via vpn. le souci c'est que les instances on-prem arrivent pas à résoudre les noms dns des ressources dans un vpc donné, genre un rds. pourtant la tgw est bien up les routes sont là mais le dns c'est la misère.
# exemple de ce qu'on essaye de ping
ping rds-database-1.abcdefghijk.eu-west-3.rds.amazonaws.com
# Name or service not known

raymond28 · Answer

yo t'as bien associé tes dns resolver endpoint (inbound et outbound) du vpc au niveau de la tgw ? souvent on oublie l'assoc du resolver. il faut que ton on-prem puisse forwarder les requêtes vers l'inbound endpoint du vpc

gilbert-renault · Answer

et inversement pour que les vpc puissent résoudre des trucs on-prem il faut des conditional forwarders sur le dns resolver du vpc pour ton domaine on-prem

helene33 · Answer

ah merde c'est ptete ça. côté on-prem j'ai mon dns qui forwarde tout vers 169.254.x.x (le dns resolver aws par défaut). faut que je pointe sur l'ip de l'inbound endpoint du vpc c'est ça ?

raymond28 · Answer

exactement. et cette ip doit être routable depuis ton on-prem via la tgw. et n'oublie pas les security groups et nacls sur ton inbound endpoint pour autoriser le trafic dns (udp/tcp 53) depuis ton range on-prem

kblanc · Answer

et une fois que ça c'est fait check que les vpc qui ont besoin de résoudre des trucs on-prem aient bien des règles de résolution vers ton dns on-prem dans le resolver du vpc. c'est des private hosted zones souvent ça

helene33 · Answer

bon j'ai revu la config des forwarders sur mon dns on-prem. je pointe bien sur les inbound endpoint et j'ai ouvert les sg. et miracle ça marche ! les rds sont résolus. merci les gars énorme coup de main

raymond28 · Answer

nickel les dns c'est toujours un peu le bordel à debug dès qu'on sort du classique

helene33 · Answer

c'est clair. prochaine étape les reverse dns

dns resolution inter-vpc + on-prem via transit gateway galère

8 commentaires

Laisser une réponse

Fonctionnement et manipulation des images Docker

Les rôles sur Ansible

Maximiser la productivité du DevOps grâce à ChatGpt

Comment optimiser vos Images Docker ?

Comment créer et initialiser votre premier projet GitLab

Rejoindre la communauté