השתמש בחשבון Azure DNS משלך לניהול ה-DNS של הדומיינים שלך

מה הקישור מבצע עבורכם

קישור חשבון Azure משלכם מאפשר לשרת את ה-DNS של הדומיין מחשבון שלכם במקום מהחשבון שלנו. אתם שומרים על האזור (zone), החשבונית ולוח הבקרה של הספק; אנו יוצרים ומעדכנים את הרשומות שהאתרים ותיבות הדוא"ל שלכם צריכים, כך שלא תצטרכו להעתיק אותן ידנית.

לפני שמתחילים

מנוי Azure וקבוצת משאבים (resource group) שמכילה — או תכיל — את אזורי ה-DNS שלכם.

1. יצירת המפתח ב-Azure

Azure מכנה זאת service principal. במרכז הניהול של Microsoft Entra, פתחו את Entra ID ← App registrations ← New registration, תנו לו שם ולחצו על Register. בדף הסקירה הכללית של האפליקציה, העתיקו את ה-Application (client) ID ואת ה-Directory (tenant) ID. לאחר מכן פתחו את Certificates & secrets ← Client secrets ← New client secret, בחרו תוקף ולחצו על Add — העתיקו את ערך הסוד מיד, שכן Azure מציגה אותו פעם אחת בלבד.

בפורטל Azure, פתחו את קבוצת המשאבים שברצונכם שנשתמש בה, ולאחר מכן Access control (IAM) ← Add ← Add role assignment. בחרו בתפקיד DNS Zone Contributor, הקצו אותו ל-User, group, or service principal, חפשו את האפליקציה לפי שמה ולחצו על Review + assign. רשמו לפניכם את שם קבוצת המשאבים ואת ה-Subscription ID שאליו היא שייכת (חפשו Subscriptions בפורטל).

2. קישור החשבון כאן

פתחו את אינטגרציות בלוח הבקרה שלכם ובחרו ב-קישור חשבון. בחרו ב-DNS משלכם כקבוצה וב-Azure DNS כחשבון, מלאו את ה-Client ID, ה-Client secret, ה-Tenant ID, ה-Subscription ID וה-Resource group, ולחצו על קישור חשבון.

אנו בודקים את הנתונים שהדבקתם לפני שדבר מה נשמר. מפתח שאינו עובד אינו נשמר לעולם, וההודעה מסבירה מה הייתה הבעיה בו. מפתח שעובד נשמר כשהוא מוצפן בכספת הסודות שלנו — לעולם לא במאגר הנתונים שלנו — ואינו מוצג שוב לעולם, אפילו לא לכם.

מה קורה בהמשך

• בכל דומיין, פתחו את הכרטיסייה DNS שלו ובחרו בחשבון זה כמקום ש ממנו מוגשים שירותי ה-DNS של הדומיין. אנו ניצור שם את האזור אם הוא אינו קיים ונכתוב את הרשומות שהאתרים והדוא"ל של הדומיין זקוקים להן.
• כאשר משהו בצד שלנו משנה את מה שרשומה אמורה להכיל — למשל, מעבר אתר, החלפת CDN או הוספת תיבת דוא"ל — אנו נעדכן את הרשומה בחשבון שלכם.
• כדי להשלים את המעבר, שרתי השמות (nameservers) של הדומיין שלכם חייבים להצביע על Azure. אם הדומיין רשום אצלנו, או אצל רשם שחיברתם, אנו נגדיר אותם עבורכם; אחרת, הדף של הדומיין יציג את שרתי השמות שיש להגדיר.
• בעת הקישור, אנו בודקים שהמפתח יכול להציג את האזורים שלכם, לקרוא רשומות ולשנות רשומות. רשימת התצקצוג (checklist) שלצד הקישור מציגה אילו מהפעולות הללו הצלחנו לאשר.

אם החשבון אינו מתקשר

Azure דחתה את ה-service principal. או שתוקף ה-client secret פג, או שלפליקציה אין עוד הרשאת DNS Zone Contributor בקבוצת המשאבים. ההודעות נראות דומות, לכן בדקו את הקצאת התפקיד לפני יצירת סוד חדש.

אזור חסר. הוא נמצא בקבוצת משאבים שונה. הקצו את התפקיד גם בקבוצה זו, או קשרו אותה כחשבון שני.

מופיעה הודעה שהמפתח נדחה. כמעט תמיד מדובר באחד משלושה דברים: רווח או שבירת שורה שהועתקו איתו, מפתח שתוקפו פג, או מפתח שבוטל או נוצר מחדש לאחר שהעתקתם אותו. צרו מפתח חדש והדביקו אותו שוב.

הקישור מצליח, אך שלב מאוחר יותר נכשל. המפתח עובר אימות אך חסרה לו הרשאה שהפעולה דורשת. צרו מפתח חדש עם ההרשאות הרשומות למעלה, לאחר מכן נתקו את הקישור הישן וקשרו את המפתח החדש.

ניתוק

פתחו את אינטגרציות, מצאו את החשבון ולחצו על נתק. פעולה זו מוחקת את המפתח השמור באופן מיידי. כל רכיב שהשתמש בו ייעצר בפעולה הבאה שלו, והמסכים שהיו תלויים בו יציגו הודעה על כך במקום להיכשל בשקט.

הניתוק אינו מבטל את מה שכבר בוצע — רשומות, פריסות (deployments) או הגדרות ששינינו בחשבון שלכם יישארו כפי שהן. אם אתם חושדים שהמפתח עצמו דלף, בטלו אותו גם אצל הספק; הניתוק מסיר את העותק שלנו, לא את שלהם.