Domenlərinizin DNS xidmətini təmin etmək üçün öz Azure DNS hesabınızdan istifadə edin

Qoşulma sizə nə qazandırır

Öz Azure hesabınızı qoşmaq domen DNS-inin bizim hesabımız əvəzinə sizin hesabınızdan təqdim olunmasına imkan verir. Zona, hesab-faktura və provayder paneli sizdə qalır; saytlarınızın və poçt qutularınızın ehtiyac duyduğu qeydləri biz yaradır və yeniləyirik, beləliklə onları əl ilə kopyalamırsınız.

Başlamazdan əvvəl

DNS zonalarınızı saxlayan və ya saxlayacaq bir Azure abunəliyi və resurs qrupu lazımdır.

1. Açarı Azure-da yaradın

Azure bunu service principal adlandırır. Microsoft Entra idarəetmə mərkəzində Entra ID → App registrations → New registration bölməsini açın, ona ad verin və Register edin. Tətbiqin icmal səhifəsində Application (client) ID və Directory (tenant) ID dəyərlərini kopyalayın. Sonra Certificates & secrets → Client secrets → New client secret bölməsini açın, müddət seçin və Add edin — gizli açarın dəyərini dərhal kopyalayın, Azure onu yalnız bir dəfə göstərir.

Azure portalında istifadə etməyimizi istədiyiniz resurs qrupunu açın, sonra Access control (IAM) → Add → Add role assignment bölməsinə keçin. DNS Zone Contributor rolunu seçin, onu User, group, or service principal-a təyin edin, tətbiqi adı ilə axtarın və Review + assign edin. Resurs qrupunun adını və aid olduğu Subscription ID dəyərini qeyd edin (portalda Subscriptions üzrə axtarın).

2. Buraya qoşun

İdarəetmə panelinizdə Integrations bölməsini açın və Connect an account seçin. Qrup kimi Your own DNS, hesab kimi isə Azure DNS seçin, Client ID, Client secret, Tenant ID, Subscription ID və Resource group xanalarını doldurun və Connect account düyməsini sıxın.

Hər hansı məlumat yadda saxlanılmazdan əvvəl yapışdırdıqlarınızı yoxlayırıq. İşləməyən açar heç vaxt saxlanılmır və cavabda onda nəyin səhv olduğu bildirilir. İşləyən açar isə məlumat bazamızda deyil, sirlər anbarımızda şifrələnmiş şəkildə saxlanılır və hətta sizə belə bir daha göstərilmir.

Növbəti addım nədir

• İstənilən domendə onun DNS tab-vərəqəsini açın və domenin DNS-inin təqdim olunacağı yer kimi bu hesabı seçin. Zona mövcud deyilsə, onu orada yaradırıq və domenin saytlarının və poçtunun ehtiyac duyduğu qeydləri yazırıq.
• Bizim tərəfimizdə nəsə bir qeydin məzmununu dəyişdikdə — saytı köçürdükdə, CDN-i dəyişdikdə və ya poçt qutusu əlavə etdikdə — hesabınızdakı qeydi yeniləyirik.
• Köçürməni tamamlamaq üçün domeninizin ad serverləri Azure-a yönəlməlidir. Domen bizdə və ya qoşduğunuz bir qeydiyyatçıda qeydiyyatdan keçibsə, onları sizin üçün biz təyin edirik; əks halda, domenin səhifəsində təyin ediləcək ad serverləri göstərilir.
• Qoşulduğunuz zaman açarın zonalarınızı siyahıya ala bildiyini, qeydləri oxuya bildiyini və dəyişdirə bildiyini yoxlayırıq. Qoşulmanın yanındakı yoxlama siyahısı bunlardan hansıları təsdiqləyə bildiyimizi göstərir.

Əgər qoşulmursa

Azure service principal-ı rədd etdi. Ya müştəri sirrinin müddəti bitib, ya da tətbiqin artıq resurs qrupunda DNS Zone Contributor icazəsi yoxdur. Bildirişlər bir-birinə oxşayır, ona görə də yeni sirr yaratmazdan əvvəl rol təyinatını yoxlayın.

Zona çatışmır. O, fərqli bir resurs qrupunda yerləşir. Rolu həmin qrupa da təyin edin və ya onu ikinci bir hesab kimi qoşun.

Açarın rədd edildiyi bildirilir. Bu, demək olar ki, həmişə üç səbəbdən biridir: onunla birlikdə kopyalanan boşluq və ya sətir qırılması, müddəti bitmiş açar və ya kopyaladıqdan sonra ləğv edilmiş və ya yenidən yaradılmış açar. Yenisini yaradın və təkrar yapışdırın.

Qoşulur, lakin sonradan nəsə uğursuz olur. Açar autentifikasiyadan keçir, lakin əməliyyat üçün tələb olunan icazəyə malik deyil. Yuxarıda sadalanan icazələrlə yeni açar yaradın, sonra köhnə bağlantını ayırın və yeni açarı qoşun.

Bağlantının kəsilməsi

Integrations bölməsini açın, hesabı tapın və Disconnect düyməsini sıxın. Bu, saxlanılan açarı dərhal silir. Ondan istifadə edən hər şey növbəti əməliyyatında dayanır və ondan asılı olan ekranlar səssizcə xəta vermək əvəzinə bunu bildirir.

Bağlantını kəsmək artıq edilmiş işləri geri qaytarmır — hesabınızda dəyişdirdiyimiz qeydlər, yerləşdirmələr və ya parametrlər olduğu kimi qalır. Açarın özünün sızdığını düşünürsünüzsə, onu provayderdən də ləğv edin; bağlantını kəsmək onların deyil, bizim nüsxəmizi silir.