የእርስዎን የጎራዎች DNS ለማስተናገድ የራስዎን የAzure DNS መለያ ይጠቀሙ

ማገናኘት ለእርስዎ ምን ይጠቅማል

የእርስዎን የ Azure መለያ ማገናኘት የጎራው DNS ከእኛ ይልቅ ከእርስዎ መለያ እንዲቀርብ ያስችላል። ዞኑን፣ ክፍያውን እና የአቅራቢውን ዳሽቦርድ እርስዎ ይይዛሉ፤ እርስዎ በእጅ እንዳይገለብጡ ድረ-ገጾችዎ እና የኢሜይል ሳጥኖችዎ የሚፈልጓቸውን መዝገቦች እኛ እንፈጥራለን እንዲሁም እናዘምናለን።

ከመጀመርዎ በፊት

የ Azure ምዝገባ (subscription) እና የ DNS ዞኖችዎን የያዘ — ወይም የሚይዝ — የግብአት ቡድን (resource group)።

1. ቁልፉን በ Azure ላይ ይፍጠሩ

Azure ይህንን service principal ብሎ ይጠራዋል። በ Microsoft Entra admin center ውስጥ Entra ID → App registrations → New registration ይክፈቱ፣ ስም ይስጡት እና Register ያድርጉት። በመተግበሪያው አጠቃላይ እይታ (overview) ገጽ ላይ Application (client) ID እና Directory (tenant) ID ይቅዱ። ከዚያ Certificates & secrets → Client secrets → New client secret ይክፈቱ፣ ቆይታ ይምረጡ እና Add ያድርጉ — ምስጢሩን Azure የሚያሳየው አንዴ ብቻ ስለሆነ እሴቱን ወዲያውኑ ይቅዱ።

በ Azure portal ውስጥ፣ እኛ እንድንጠቀምበት የሚፈልጉትን የግብአት ቡድን ይክፈቱ፣ ከዚያም Access control (IAM) → Add → Add role assignment ይክፈቱ። የ DNS Zone Contributor ሚናን ይምረጡ፣ ለ User, group, or service principal ይመድቡት፣ መተግበሪያውን በስም ይፈልጉ እና Review + assign ያድርጉ። የግብአት ቡድኑን ስም እና የሚገኝበትን Subscription ID ይመዝግቡ (በፖርታሉ ውስጥ Subscriptions ብለው ይፈልጉ)።

2. እዚህ ያገናኙት

በዳሽቦርድዎ ውስጥ Integrations የሚለውን ይክፈቱ እና Connect an account የሚለውን ይምረጡ። እንደ ቡድን Your own DNS እና እንደ መለያ Azure DNS የሚለውን ይምረጡ፣ Client ID፣ Client secret፣ Tenant ID፣ Subscription ID እና Resource group ይሙሉ፣ ከዚያም Connect account የሚለውን ይጫኑ።

ምንም ነገር ከመቀመጡ በፊት ያስገቡትን እንፈትሻለን። የማይሰራ ቁልፍ በጭራሽ አይቀመጥም፣ እና ምላሹ ችግሩ ምን እንደነበረ ይገልጻል። የሚሰራ ቁልፍ በምስጢር ማከማቻችን (secrets vault) ውስጥ ተመስጥሮ ይቀመጣል — በውሂብ ጎታችን ውስጥ ፈጽሞ አይቀመጥም — እንዲሁም ለእርስዎም ቢሆን ዳግም አይታይም።

ቀጥሎ ምን ይሆናል

• በማንኛውም ጎራ ላይ፣ የ DNS ትሩን ይክፈቱ እና የጎራው DNS የሚቀርብበት ቦታ አድርገው ይህንን መለያ ይምረጡ። ዞኑ ከሌለ እዚያው እንፈጥረዋለን እና የጎራው ድረ-ገጾች እና ኢሜይል የሚያስፈልጓቸውን መዝገቦች እንጽፋለን።
• በእኛ በኩል ያለ ነገር አንድ መዝገብ መያዝ ያለበትን ውሂብ ሲለውጥ — ድረ-ገጽ ሲያንቀሳቅሱ፣ CDN ሲቀይሩ ወይም የኢሜይል ሳጥን ሲጨምሩ — በመለያዎ ላይ ያለውን መዝገብ እናዘምናለን።
• ዝውውሩን ለማጠናቀቅ፣ የጎራዎ የስም አገልጋዮች (nameservers) ወደ Azure ማመልከት አለባቸው። ጎራው በእኛ በኩል የተመዘገበ ከሆነ፣ ወይም ባገናኙት መዝጋቢ በኩል ከሆነ፣ ለእርስዎ እናዘጋጃቸዋለን፤ አለበለዚያ የጎራው ገጽ የሚዘጋጁትን የስም አገልጋዮች ያሳያል።
• ሲያገናኙ፣ ቁልፉ ዞኖችዎን መዘርዘር፣ መዝገቦችን ማንበብ እና መዝገቦችን መለወጥ መቻሉን እናረጋግጣለን። ከግንኙነቱ ቀጥሎ ያለው የማረጋገጫ ዝርዝር ከእነዚህ ውስጥ የትኞቹን ማረጋገጥ እንደቻልን ያሳያል።

ካልተገናኘ

Azure service principal ውድቅ አድርጎታል። ወይ client secret ጊዜው አልፎበታል፣ ወይም መተግበሪያው በግብአት ቡድኑ ላይ የ DNS Zone Contributor ሚና ከእንግዲህ የለውም። መልእክቶቹ ስለሚመሳሰሉ፣ አዲስ ምስጢር ከመፍጠርዎ በፊት የሚና ምደባውን ያረጋግጡ።

ዞን ጠፍቷል። የሚገኘው በሌላ የግብአት ቡድን ውስጥ ነው። በዚያ ቡድን ላይም ሚናውን ይመድቡ፣ ወይም እንደ ሁለተኛ መለያ ያገናኙት።

ቁልፉ ውድቅ ተደርጓል ይላል። ሁልጊዜ ማለት ይቻላል ከሶስት ነገሮች አንዱ ነው፡ አብሮ የተቀዳ ክፍተት ወይም የመስመር መቋረጥ፣ ጊዜው ያለፈበት ቁልፍ፣ ወይም ከገለበጡት በኋላ የተሰረዘ ወይም አዲስ የተፈጠረ ቁልፍ። አዲስ ይፍጠሩ እና እንደገና ይለጥፉት።

ይገናኛል፣ ነገር ግን ቆየት ብሎ የሆነ ነገር ይከሽፋል። ቁልፉ ይረጋገጣል ነገር ግን እርምጃው የሚፈልገው ፈቃድ ይጎድለዋል። ከላይ የተዘረዘሩትን ፈቃዶች የያዘ አዲስ ቁልፍ ይፍጠሩ፣ ከዚያ የድሮውን ግንኙነት ያቋርጡ እና አዲሱን ቁልፍ ያገናኙ።

ማቋረጥ

Integrations ይክፈቱ፣ መለያውን ያግኙ እና Disconnect የሚለውን ይጫኑ። ይህ የተከማቸውን ቁልፍ ወዲያውኑ ይሰርዘዋል። እሱን ሲጠቀም የነበረ ማንኛውም ነገር በሚቀጥለው እርምጃው ላይ ይቆማል፣ እና በእሱ ላይ ጥገኛ የነበሩ ማያ ገጾች ዝም ብለው ከመክሸፍ ይልቅ ችግሩን ያሳውቃሉ።

ግንኙነትን ማቋረጥ አስቀድሞ የተከናወነውን ነገር አይመልስም — በመለያዎ ላይ የለወጥናቸው መዝገቦች፣ ዝርጋታዎች ወይም ቅንብሮች እንደነበሩ ይቆያሉ። ቁልፉ ራሱ ሾልኮ ወጥቷል ብለው ካሰቡ፣ በአቅራቢው ዘንድም ይሰርዙት፤ ግንኙነትን ማቋረጥ የእኛን ቅጂ ያስወግዳል እንጂ የእነሱን አይደለም።