Upotrijebite vlastiti Azure DNS račun za posluživanje DNS-a svojih domena

Što vam povezivanje omogućuje

Povezivanje vlastitog Azure računa omogućuje posluživanje DNS-a domene s vašeg računa umjesto s našeg. Zadržavate zonu, račun i nadzornu ploču pružatelja usluge; mi stvaramo i ažuriramo zapise koji su potrebni vašim web-mjestima i poštanskim sandučićima, tako da ih ne morate ručno kopirati.

Prije nego što započnete

Potrebna vam je Azure pretplata i grupa resursa koja sadrži — ili će sadržavati — vaše DNS zone.

1. Izradite ključ na platformi Azure

Azure to naziva service principal. U Microsoft Entra admin centeru otvorite Entra ID → App registrations → New registration, dodijelite mu naziv i odaberite Register. Na stranici s pregledom aplikacije kopirajte Application (client) ID i Directory (tenant) ID. Zatim otvorite Certificates & secrets → Client secrets → New client secret, odaberite trajanje i kliknite Add — odmah kopirajte vrijednost tajnog ključa jer je Azure prikazuje samo jednom.

Na portalu Azure otvorite grupu resursa koju želite da koristimo, a zatim Access control (IAM) → Add → Add role assignment. Odaberite ulogu DNS Zone Contributor, dodijelite je za User, group, or service principal, potražite aplikaciju po nazivu i odaberite Review + assign. Zabilježite naziv grupe resursa i Subscription ID kojem pripada (pretražite Subscriptions na portalu).

2. Povežite ga ovdje

Otvorite Integrations na svojoj nadzornoj ploči i odaberite Connect an account. Odaberite Your own DNS kao grupu i Azure DNS kao račun, unesite Client ID, Client secret, Tenant ID, Subscription ID i Resource group, pa pritisnite Connect account.

Prije nego što se išta spremi, testiramo ono što zalijepite. Ključ koji ne radi nikada se ne pohranjuje, a odgovor navodi u čemu je bio problem. Ključ koji radi čuva se šifriran u našem trezoru tajni — nikada u našoj bazi podataka — i više se nikada ne prikazuje, čak ni vama.

Što slijedi

• Za bilo koju domenu otvorite njezinu karticu DNS i odaberite ovaj račun kao mjesto s kojeg se poslužuje DNS te domene. Tamo stvaramo zonu ako ne postoji i upisujemo zapise koji su potrebni web-mjestima i e-pošti te domene.
• Kada nešto s naše strane promijeni sadržaj zapisa — premjestite web-mjesto, promijenite CDN ili dodate poštanski sandučić — ažuriramo zapis na vašem računu.
• Da biste dovršili prijenos, poslužitelji naziva (nameservers) vaše domene moraju pokazivati na Azure. Ako je domena registrirana kod nas ili kod registrara kojeg ste povezali, mi ćemo ih postaviti za vas; u suprotnom stranica domene prikazuje poslužitelje naziva koje trebate postaviti.
• Prilikom povezivanja provjeravamo može li ključ izlistati vaše zone, čitati zapise i mijenjati zapise. Kontrolni popis pokraj veze prikazuje što smo od toga uspjeli potvrditi.

Ako se ne poveže

Azure je odbio service principal. Ili je klijentski tajni ključ istekao ili aplikacija više nema ulogu DNS Zone Contributor na grupi resursa. Poruke izgledaju slično, stoga provjerite dodjelu uloge prije izrade novog tajnog ključa.

Zona nedostaje. Nalazi se u drugoj grupi resursa. Dodijelite ulogu i na toj grupi ili je povežite kao drugi račun.

Piše da je ključ odbijen. Gotovo uvijek je riječ o jednoj od tri stvari: razmak ili prijelom retka kopiran s njim, ključ koji je istekao ili ključ koji je opozvan ili ponovno generiran nakon što ste ga kopirali. Izradite novi i ponovno ga zalijepite.

Povezuje se, ali nešto kasnije ne uspijeva. Ključ prolazi provjeru autentičnosti, ali nema dopuštenje koje radnja zahtijeva. Izradite novi ključ s gore navedenim dopuštenjima, zatim prekinite staru vezu i povežite novi ključ.

Prekidanje veze

Otvorite Integrations, pronađite račun i pritisnite Disconnect. To odmah briše pohranjeni ključ. Sve što ga je koristilo zaustavlja se pri sljedećoj radnji, a zasloni koji su ovisili o njemu to jasno navode umjesto tihog neuspjeha.

Prekidanje veze ne poništava ono što je već učinjeno — zapisi, implementacije ili postavke koje smo promijenili na vašem računu ostaju kakvi jesu. Ako mislite da je sam ključ možda procurio, opozovite ga i kod pružatelja usluge; prekidanjem veze uklanja se naša kopija, a ne njihova.