Upgrade HA Nodes - kurze Downtime & low Risk?

[Patrick M. Hausen]

Da bin ich jetzt auch angekommen. VIP für IPsec verwenden und alles funktioniert wie gewünscht.

Nu hab ich noch einen Punkt für @JeGR - wie ist denn die Idee bei Services wie z.B. BIND?

Der hat ja die unangenehme Eingenschaft, dass er an alle Interface-Adressen mit /32 bindet. Wenn also beim Start von BIND die CARP-Adresse nicht da ist, dann lauscht der auf der auch nicht.
Ich bin hier darauf angewiesen, BIND zu verwenden, kann den auch nicht auf 127.0.0.1 binden und Unbound vorschalten - Stichwort Zonetransfers, must have.

Soll ich den vielleicht trotzdem auf 127.0.0.1 nageln und für alle HA-Interfaces ein NAT-Portforwarding für Port 53 einrichten?

Liebe Grüße
Patrick

[Patrick M. Hausen]

Soll ich den vielleicht trotzdem auf 127.0.0.1 nageln und für alle HA-Interfaces ein NAT-Portforwarding für Port 53 einrichten?

So habe ich es nun gemacht und es funktioniert.

[JeGr]

Ah jetzt erst gesehen - sorry. Aber ja, wäre auch exakt meine Idee gewesen