તમારા ડોમેન્સના DNS સર્વ કરવા માટે તમારા પોતાના Azure DNS એકાઉન્ટનો ઉપયોગ કરો

આને જોડવાથી તમને શું ફાયદો થાય છે

તમારું પોતાનું Azure એકાઉન્ટ કનેક્ટ કરવાથી ડોમેનનું DNS અમારા બદલે તમારા એકાઉન્ટમાંથી સર્વ થાય છે. ઝોન, બિલ અને વેન્ડર ડેશબોર્ડ તમારી પાસે રહે છે; તમારી સાઇટ્સ અને મેઇલબોક્સને જે રેકોર્ડ્સની જરૂર હોય છે તે અમે બનાવીએ અને અપડેટ કરીએ છીએ, જેથી તમારે તેને જાતે કૉપિ કરવા ન પડે.

તમે શરૂ કરો તે પહેલાં

એક Azure સબ્સ્ક્રિપ્શન અને એક રિસોર્સ ગ્રૂપ જે તમારા DNS ઝોનને ધરાવે છે — અથવા ધરાવશે.

૧. Azure પર કી બનાવો

Azure આને service principal કહે છે. Microsoft Entra એડમિન સેન્ટરમાં Entra ID → App registrations → New registration ખોલો, તેને નામ આપો અને તેને Register કરો. એપ્લિકેશનના ઓવરવ્યૂ પૃષ્ઠ પરથી Application (client) ID અને Directory (tenant) ID કૉપિ કરો. પછી Certificates & secrets → Client secrets → New client secret ખોલો, સમયગાળો પસંદ કરો અને તેને Add કરો — સિક્રેટની કિંમત તરત જ કૉપિ કરો, Azure તેને એક જ વાર બતાવે છે.

Azure પૉર્ટલ પર, તમે જે રિસોર્સ ગ્રૂપનો ઉપયોગ કરવા માંગો છો તેને ખોલો, પછી Access control (IAM) → Add → Add role assignment પર જાઓ. DNS Zone Contributor રોલ પસંદ કરો, તેને User, group, or service principal પર અસાઇન કરો, નામ દ્વારા એપ્લિકેશન શોધો, અને Review + assign કરો. રિસોર્સ ગ્રૂપનું નામ અને તે જે Subscription ID સાથે જોડાયેલું છે તેની નોંધ લો (પૉર્ટલમાં Subscriptions શોધો).

૨. અહીં કનેક્ટ કરો

તમારા ડેશબોર્ડમાં Integrations ખોલો અને Connect an account પસંદ કરો. જૂથ તરીકે Your own DNS અને એકાઉન્ટ તરીકે Azure DNS પસંદ કરો, Client ID, Client secret, Tenant ID, Subscription ID અને Resource group ભરો, અને Connect account દબાવો.

કંઈપણ સાચવવામાં આવે તે પહેલાં તમે જે પેસ્ટ કરો છો તેની અમે પરીક્ષણ કરીએ છીએ. જે કી કામ કરતી નથી તે ક્યારેય સંગ્રહિત થતી નથી, અને જવાબ જણાવે છે કે તેમાં શું ખોટું હતું. જે કી કામ કરે છે તેને અમારા સિક્રેટ્સ વૉલ્ટમાં એન્ક્રિપ્ટેડ રાખવામાં આવે છે — ક્યારેય અમારા ડેટાબેઝમાં નહીં — અને તે ક્યારેય ફરીથી બતાવવામાં આવતી નથી, તમને પણ નહીં.

આગળ શું થાય છે

• કોઈપણ ડોમેન પર, તેનું DNS ટેબ ખોલો અને આ એકાઉન્ટને તે સ્થાન તરીકે પસંદ કરો જ્યાંથી ડોમેનનું DNS સર્વ થાય છે. જો ઝોન અસ્તિત્વમાં ન હોય તો અમે ત્યાં તેને બનાવીએ છીએ અને ડોમેનની સાઇટ્સ અને મેઇલને જરૂરી રેકોર્ડ્સ લખીએ છીએ.
• જ્યારે અમારી બાજુ પર કંઈક બદલાય છે કે રેકોર્ડમાં શું હોવું જોઈએ — તમે સાઇટ ખસેડો, CDN બદલો અથવા મેઇલબોક્સ ઉમેરો — ત્યારે અમે તમારા એકાઉન્ટ પર રેકોર્ડ અપડેટ કરીએ છીએ.
• સ્થાનાંતરણ સમાપ્ત કરવા માટે, તમારા ડોમેનના નેમસવર્વર્સ Azure તરફ નિર્દેશિત હોવા જોઈએ. જો ડોમેન અમારી સાથે રજીસ્ટર્ડ છે, અથવા તમે કનેક્ટ કરેલા રજીસ્ટ્રાર પાસે છે, તો અમે તેને તમારા માટે સેટ કરીએ છીએ; નહિતર ડોમેનનું પૃષ્ઠ સેટ કરવા માટેના નેમસવર્વર્સ બતાવે છે.
• જ્યારે તમે કનેક્ટ કરો છો, ત્યારે અમે તપાસ કરીએ છીએ કે કી તમારા ઝોનની યાદી બનાવી શકે છે, રેકોર્ડ વાંચી શકે છે અને રેકોર્ડ બદલી શકે છે. કનેક્શનની બાજુની ચેકલિસ્ટ બતાવે છે કે તેમાંથી કયાની અમે પુષ્ટિ કરી શકીએ છીએ.

જો તે કનેક્ટ ન થાય

Azure એ service principal ને નકારી કાઢ્યું. કાં તો ક્લાયન્ટ સિક્રેટની સમયસીમા સમાપ્ત થઈ ગઈ છે, અથવા એપ્લિકેશન પાસે હવે રિસોર્સ ગ્રૂપ પર DNS Zone Contributor નથી. સંદેશાઓ એક જેવા દેખાય છે, તેથી નવું સિક્રેટ બનાવતા પહેલા રોલ અસાઇનમેન્ટ તપાસો.

એક ઝોન ખૂટે છે. તે એક અલગ રિસોર્સ ગ્રૂપમાં છે. તે જૂથ પર પણ રોલ અસાઇન કરો, અથવા તેને બીજા એકાઉન્ટ તરીકે કનેક્ટ કરો.

તે કહે છે કે કી અસ્વીકાર્ય હતી. લગભગ હંમેશાં આ ત્રણમાંથી એક વસ્તુ હોય છે: તેની સાથે કૉપિ થયેલ ખાલી જગ્યા અથવા લાઇન બ્રેક, એવી કી જેની સમયસીમા સમાપ્ત થઈ ગઈ છે, અથવા એવી કી જેને તમે કૉપિ કર્યા પછી રદ કરવામાં આવી હતી અથવા પુનઃજનિત કરવામાં આવી હતી. એક નવી કી બનાવો અને તેને ફરીથી પેસ્ટ કરો.

તે કનેક્ટ થાય છે, પરંતુ પછીથી કંઈક નિષ્ફળ જાય છે. કી પ્રમાણિત કરે છે પરંતુ ક્રિયા માટે જરૂરી પરવાનગીનો અભાવ છે. ઉપર સૂચિબદ્ધ પરવાનગીઓ સાથે એક નવી કી બનાવો, પછી જૂનું કનેક્શન ડિસ્કનેક્ટ કરો અને નવી કી કનેક્ટ કરો.

ડિસ્કનેક્ટ કરી રહ્યું છે

Integrations ખોલો, એકાઉન્ટ શોધો અને Disconnect દબાવો. તે સંગ્રહિત કીને તરત જ કાઢી નાખે છે. તેનો ઉપયોગ કરતી કોઈપણ વસ્તુ તેની આગલી ક્રિયા પર અટકી જાય છે, અને તેના પર આધાર રાખતી સ્ક્રીનો શાંતિથી નિષ્ફળ જવાના બદલે તેમ જણાવે છે.

ડિસ્કનેક્ટ કરવાથી અગાઉ જે કરવામાં આવ્યું હતું તે પૂર્વવત થતું નથી — રેકોર્ડ્સ, ડિપ્લોયમેન્ટ્સ અથવા સેટિંગ્સ જે અમે તમારા એકાઉન્ટ પર બદલ્યા છે તે જેમ છે તેમ રહે છે. જો તમને લાગે કે કી પોતે જ લીક થઈ ગઈ હોઈ શકે છે, તો તેને વેન્ડર પર પણ રદ કરો; ડિસ્કનેક્ટ કરવાથી અમારી કી દૂર થાય છે, તેમની નહીં.