Chapril DokuWiki

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.
====== Ajout d'un enregistrement à la zone DNS ======

<note important>Doc écrite a posteriori mais pas encore testée. Merci de retirer ce bandeau lorsqu'elle sera déplombée et sans faille.</note>

La zone chapril.org est gérée sur la machine dns. On a deux fichiers de zone : une vue de l'extérieur du cluster (ips publiques) et une vue de l'intérieur du cluster (ips en 192.168.x.x) :
  * ''/etc/bind/zones/masters/chapril.org'' (vue externe)
  * ''/etc/bind/zones/masters/chapril.org-int'' (vue interne)

<note tip>Pour un résumé des enregistrements DNS possibles : https://wiki.gandi.net/fr/dns/zone#types_d_enregistrementinformation_et_exemples</note>

<note warning>Si besoin d'ipv6 alors éditer les fichiers ''ipv6'' et ''ipv6-int''.
</note>

Pour ajouter par exemple bling.chapril.org et le renvoyer sur le bastion, on ajoute donc
<code conf etc/bind/zones/masters/chapril.org>
bling  CNAME   fip
</code>
et
<code conf etc/bind/zones/masters/chapril.org-int>
bling  CNAME   bastion.cluster
</code>
dans les deux fichiers de zone respectifs. Par ailleurs on pense à bien incrémenter le sérial des deux fichiers de zone, en haut du fichier :
<code>
		2017062302		; Serial  - YYYYMMDDnn
</code>

<note warning>Si vous n'incrémentez pas le sérial, vous vous exposez à des heisenbugs car les différents serveurs DNS de la zone risquent de se contredire !</note>

Une fois la zone éditée, on teste chaque fichier de zone :
<code>
# /usr/sbin/named-checkzone chapril.org /etc/bind/zones/masters/chapril.org
zone chapril.org/IN: loaded serial 2017062302
OK
# /usr/sbin/named-checkzone chapril.org /etc/bind/zones/masters/chapril.org-int
zone chapril.org/IN: loaded serial 2017061903
OK
</code>

Alors on recharge la zone dans les deux vues, ce qui va automatiquement propager la bonne nouvelle auprès des serveurs esclaves :
<code>
# rndc reload chapril.org in external
zone reload queued
# rndc reload chapril.org in internal
zone reload queued
</code>

Enfin on comite le etckeeper :
<code>
# cd /etc
# git add -p
 [...]
# git commit -m 'Ajout de bling à la zone chapril.org'
</code>