Passer sur nos propres DNS

[Maxence DUNNEWIND]

Afin de pouvoir gérer efficacement nos DNS (en particulier le RR), il serait bien de mettre en place notre propre infra DNS plutot que celle de GANDI.

A faire :
 - définir le master
 - définir les slaves
 - trouver/ajouter un module puppet pour bind par ex : https://www.google.com/search?client=ubuntu&channel=fs&q=puppet+bind&ie=utf-8&oe=utf-8
 - ajouter notre config bind dans puppet
 - maj le wiki :)

[Herve Rousseau (herve-rousseau)]

Le passage a notre propre infra DNS c'est le bien !

Mais est-ce qu'on genere des fichiers statiques pour la configuration de bind ? ou bien on utilise le système très puissant des nsupdate, qu'on pourrait coupler a un bot de controle IRC ? :)

Bien sur on peut faire la 1ere solution dans un premier temps, et la 2eme par la suite si cela semble faisable !

[olive (olivier.fraysse)]

J'aurais plutôt pensé à un PowerDNS, avec un backend MySQL par exemple.
Ça permettrait/faciliterait l'update automatique des zones en fonctions des pannes.
Autre option, utiliser un bind (ou autre truc classique/costaud/éprouvé) pour ubuntu-fr.org et un pdns pour certains sous-domaines facilement déplaçable, comme www-static, start, miroirs… Mais ça complique peut-être inutilement.

[Herve Rousseau (herve-rousseau)]

Suite aux différentes discussions sur IRC, un LXC sur cerise a été créé, puppetisé et un bind qui fonctionne comme suite pour être master => http://infrawiki.tuxfamily.org/cgi-bin/moin.cgi/ConfigurationDNS

Il reste a créer les manifests pour des bind esclaves et le tour est joué, on pourra migrer les zones !

[Herve Rousseau (herve-rousseau)]

Gandi a enfin mis à disposition une API permettant de manipuler ses zones à distance.

Un petit script a été développé sur palo, il est à tester dans ~zed/ns_gandi.py (la clé de l'API est dans le fichier texte juste à coté).

On pourra donc aisément supprimer le LXC dns-master qui avait été créé sur cerise.