systemd-resolved
と統合するには#
LXD を実行するシステムが DNS ルックアップの実行に systemd-resolved
を使用する場合、 resolved
に LXD が名前解決できるドメインを通知するべきです。
そうするには、 LXD ネットワークブリッジにより提供される DNS サーバとドメインを resolved
の設定に追加してください。
注釈
この機能を使いたい場合、 dns.mode
オプション (設定オプション 参照) を managed
か dynamic
に設定する必要があります。
dns.domain
の設定によっては、 DNS 名前解決を許可するため resolved
の DNSSEC を無効化する必要があるかもしれません。
これは resolved.conf
内の DNSSEC
オプションにより実現できます。
resolved
を設定する#
ネットワークブリッジを resolved
設定に追加するには、対応するブリッジの DNS アドレスとドメインを指定します。
- DNS アドレス
IPv4 アドレス、 IPv6 アドレス、あるいは両方を使用できます。 アドレスはサブネットのネットマスク無しで指定する必要があります。
ブリッジの IPv4 アドレスを取得するには以下のコマンドを使用します。
lxc network get <network_bridge> ipv4.address
ブリッジの IPv6 アドレスを取得するには以下のコマンドを使用します。
lxc network get <network_bridge> ipv6.address
- DNS ドメイン
ブリッジの DNS ドメイン名を取得するには以下のコマンドを使用します。
lxc network get <network_bridge> dns.domain
このオプションが設定されていない場合、デフォルトのドメイン名は
lxd
です。DNS ドメインを指定する場合、ドメイン名に
~
の接頭辞をつけてください。~
によりresolved
がこのドメインをルックアップするためだけに対応するネームサーバを使うようになります。ご利用のシェルによっては
~
が展開されるのを防ぐために DNS ドメインを引用符で囲む必要があるかもしれません。
resolved
を設定するには以下のコマンドを使用します。
resolvectl dns <network_bridge> <dns_address>
resolvectl domain <network_bridge> <dns_domain>
例えば以下のようにします。
resolvectl dns lxdbr0 192.0.2.10
resolvectl domain lxdbr0 '~lxd'
注釈
別の方法として、 systemd-resolve
コマンドを使用することもできます。
このコマンドは systemd
の新しいリリースでは廃止予定となっていますが、後方互換性のため引き続き提供されています。
systemd-resolve --interface <network_bridge> --set-domain <dns_domain> --set-dns <dns_address>
resolved
の設定はブリッジが存在する限り残ります。
リブートのたびに LXD が再起動した後に上記のコマンドを実行するか、下記のように設定を永続的にする必要があります。
resolved
の設定を永続的にする#
システムの起動時に適用され LXD がネットワークインタフェースを作成したときに有効になるように systemd-resolved
の DNS 設定を自動化できます。
そうするには、 /etc/systemd/system/lxd-dns-<network_bridge>.service
という名前の systemd
ユニットファイルを以下の内容で作成してください。
[Unit]
Description=LXD per-link DNS configuration for <network_bridge>
BindsTo=sys-subsystem-net-devices-<network_bridge>.device
After=sys-subsystem-net-devices-<network_bridge>.device
[Service]
Type=oneshot
ExecStart=/usr/bin/resolvectl dns <network_bridge> <dns_address>
ExecStart=/usr/bin/resolvectl domain <network_bridge> <dns_domain>
ExecStopPost=/usr/bin/resolvectl revert <network_bridge>
RemainAfterExit=yes
[Install]
WantedBy=sys-subsystem-net-devices-<network_bridge>.device
ファイル名と内容で <network_bridge>
をブリッジの名前 (例えば lxdbr0
) に置き換えてください。
さらに <dns_address>
と <dns_domain>
を resolved を設定する に書かれているように置き換えてください。
次に以下のコマンドでサービスの自動起動を有効にし起動します。
sudo systemctl daemon-reload
sudo systemctl enable --now lxd-dns-<network_bridge>
(LXD が既に実行中のため) 対応するブリッジが既に存在する場合、以下のコマンドでサービスが起動したかを確認できます。
sudo systemctl status lxd-dns-<network_bridge>.service
以下のような出力になるはずです。
● lxd-dns-lxdbr0.service - LXD per-link DNS configuration for lxdbr0
Loaded: loaded (/etc/systemd/system/lxd-dns-lxdbr0.service; enabled; vendor preset: enabled)
Active: inactive (dead) since Mon 2021-06-14 17:03:12 BST; 1min 2s ago
Process: 9433 ExecStart=/usr/bin/resolvectl dns lxdbr0 n.n.n.n (code=exited, status=0/SUCCESS)
Process: 9434 ExecStart=/usr/bin/resolvectl domain lxdbr0 ~lxd (code=exited, status=0/SUCCESS)
Main PID: 9434 (code=exited, status=0/SUCCESS)
resolved
に設定が反映されたか確認するには、 resolvectl status <network_bridge>
を実行します。
Link 6 (lxdbr0)
Current Scopes: DNS
DefaultRoute setting: no
LLMNR setting: yes
MulticastDNS setting: no
DNSOverTLS setting: no
DNSSEC setting: no
DNSSEC supported: no
Current DNS Server: n.n.n.n
DNS Servers: n.n.n.n
DNS Domain: ~lxd