DNS配置，用于远程访问领事

Question

我已经在具有3个服务器和1个客户端的AWS EC2上安装了consul 。

服务器IP = 11.XX.XX.1、11.XX.XX.2、11.XX.XX.3。 客户端IP = 11.XX.XX.4

consul配置：/etc/consul.d/server/config.json

{
    "bootstrap": false,
    "server": true,
    "datacenter": "abc",
    "advertise_addr": "11.XX.XX.1",
    "data_dir": "/var/consul",
    "log_level": "INFO",
    "enable_syslog": true,
    "addresses": {
    "http": "0.0.0.0"
    },
    "start_join": ["11.XX.XX.2", "11.XX.XX.3"]
}

服务器上的netstat输出：

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 127.0.0.1:8400          0.0.0.0:*               LISTEN      29720/consul    
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1006/sshd       
tcp        0      0 127.0.0.1:8600          0.0.0.0:*               LISTEN      29720/consul    
tcp6       0      0 :::8301                 :::*                    LISTEN      29720/consul    
tcp6       0      0 :::8302                 :::*                    LISTEN      29720/consul    
tcp6       0      0 :::8500                 :::*                    LISTEN      29720/consul    
tcp6       0      0 :::22                   :::*                    LISTEN      1006/sshd       
tcp6       0      0 :::8300                 :::*                    LISTEN      29720/consul 

curl在远程计算机上工作正常，但dig仅在本地计算机上工作。

; <<>> DiG 9.9.5-3ubuntu0.6-Ubuntu <<>> @127.0.0.1 -p 8600 web.service.consul
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 40873
;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
;; WARNING: recursion requested but not available

;; QUESTION SECTION:
;web.service.consul.        IN  A

;; ANSWER SECTION:
web.service.consul. 0   IN  A   11.XX.XX.4

;; Query time: 0 msec
;; SERVER: 127.0.0.1#8600(127.0.0.1)
;; WHEN: Fri Dec 30 08:21:41 UTC 2016
;; MSG SIZE  rcvd: 52

但dig无法在远程计算机上进行：

dig @11.XX.XX.1 -p 8600 web.service.consul

; <<>> DiG 9.9.5-3ubuntu0.6-Ubuntu <<>> @11.XX.XX.1 -p 8600 web.service.consul
; (1 server found)
;; global options: +cmd
;; connection timed out; no servers could be reached
-----------------------------

如何使其运作？

Answer 1

默认情况下，领事仅在实例环回设备上侦听DNS连接。 最佳做法要求您将客户端安装在任何希望使用领事DNS的远程计算机上。 这并不总是可行的。

我已经看到人们通过Consul配置JSON在所有接口上公开DNS（consul端口8600），如下所示：

{
   "server": true,
   "addresses": {
     "dns": "0.0.0.0"
   }
}

您还可以使用JSON中的client_addr字段公开所有在回送中侦听的端口，或通过命令行将其传递给：

consul agent -client 0.0.0.0

还有更多可调整的控件和旋钮（请参阅文档）：

https://www.consul.io/docs/agent/options.html