DevOps by REBRAIN

Когда твой проект разрастается, а ты всё ещё держишь IP-адреса микросервисов в docker-compose.override.yml, правишь /etc/hosts на каждой машине и главное, чтобы ничего не сломалось при переезде. Разработчики тратят время на синхронизацию конфигов, тестовые окружения живут своей жизнью, а CI/CD падает из-за жёстко прописанных IP.

Боль: нет единого источника правды для имён внутри инфраструктуры.
Решение: свой авторитетный DNS на BIND — раз и забыл.

Сегодня поднимаем devops-lab.local.

Схема:
[клиент] → dig @192.168.10.10 api.devops-lab.local → [BIND Master] (возвращает статус aa - Authoritative Answer)

⚙️ Установка


sudo apt update && sudo apt install bind9 bind9-utils bind9-doc -y

Основные файлы:
- /etc/bind/named.conf – главный конфиг (подтягивает остальные)
- /etc/bind/named.conf.options – глобальные настройки сервера
- /etc/bind/named.conf.local – здесь мы объявим наши зоны
- /etc/bind/ – сюда положим файлы самих зон (Master-зоны принято хранить здесь)

🔧 Конфигурация

1️⃣ named.conf.options

Редактируем /etc/bind/named.conf.options. Настраиваем сервер как "только авторитетный" (не пересылает запросы в интернет), чтобы он отвечал только за нашу локальную сеть.


options {
    directory "/var/cache/bind";

    // Слушаем запросы со всех интерфейсов (для продакшена лучше указать конкретные IP)
    listen-on { any; };
    listen-on-v6 { none; };

    recursion no;                 // Важно: отключаем рекурсию, мы только отвечаем за свои зоны
    allow-query { any; };         // Разрешаем запросы от всех
    allow-transfer { none; };     // Запрещаем скачивание зоны целиком (Zone Transfer)
    
    dnssec-validation auto;
};

Проверка конфига: sudo named-checkconf

2️⃣ named.conf.local – объявление зон

Редактируем /etc/bind/named.conf.local:


// Прямая зона (Имя -> IP)
zone "devops-lab.local" {
    type master;
    file "/etc/bind/db.devops-lab.local";
};

// Обратная зона (IP -> Имя) для подсети 192.168.10.0/24
// Октеты IP пишутся в обратном порядке
zone "10.168.192.in-addr.arpa" {
    type master;
    file "/etc/bind/db.192.168.10";
};

3️⃣ Прямая зона /etc/bind/db.devops-lab.local

Создаем файл: sudo nano /etc/bind/db.devops-lab.local

Важно: Не забывайте точки в конце доменных имен! Если точки нет, BIND автоматически допишет $ORIGIN (т.е. `devops-lab.local`) в конец.


$TTL 86400
$ORIGIN devops-lab.local.
@   IN  SOA ns1.devops-lab.local. admin.devops-lab.local. (
        2025032401  ; Serial (YYYYMMDDNN)
        3600        ; Refresh
        1800        ; Retry
        1209600     ; Expire
        86400       ; Minimum TTL
    )
; Name Server
@       IN  NS  ns1.devops-lab.local.

; A records (Адреса)
ns1     IN  A   192.168.10.10
api     IN  A   192.168.10.20
gitlab  IN  A   192.168.10.30
mail    IN  A   192.168.10.40

; Aliases (Псевдонимы)
www     IN  CNAME   api.devops-lab.local.

; Mail Exchanger
@       IN  MX  10  mail.devops-lab.local.

4️⃣ Обратная зона /etc/bind/db.192.168.10

Создаем файл: sudo nano /etc/bind/db.192.168.10


$TTL 86400
$ORIGIN 10.168.192.in-addr.arpa.
@   IN  SOA ns1.devops-lab.local. admin.devops-lab.local. (
        2025032401
        3600
        1800
        1209600
        86400
    )
@   IN  NS  ns1.devops-lab.local.

; PTR records (Указываем только последний октет IP)
10  IN  PTR ns1.devops-lab.local.
20  IN  PTR api.devops-lab.local.
30  IN  PTR gitlab.devops-lab.local.
40  IN  PTR mail.devops-lab.local.

✅ Проверка

Please open Telegram to view this post

VIEW IN TELEGRAM

👍19🔥7❤2

3.88K views05:04