Օգտագործեք ձեր սեփական Azure DNS հաշիվը ձեր դոմեյնների DNS-ը սպասարկելու համար

Այն, ինչ այն անում է ձեզ համար

Ձեր սեփական Azure հաշիվը միացնելը թույլ է տալիս տիրույթի DNS-ը սպասարկել ձեր հաշվից՝ մեր հաշվի փոխարեն: Դուք պահպանում եք գոտին, հաշիվը և մատակարարի վահանակը. մենք ստեղծում և թարմացնում ենք ձեր կայքերին և փոստարկղերին անհրաժեշտ գրառումները, որպեսզի դրանք ձեռքով չպատճենեք:

Մինչ սկսելը

Azure բաժանորդագրություն և ռեսուրսների խումբ, որը պարունակում է կամ կպարունակի ձեր DNS գոտիները:

1. Ստեղծեք բանալին Azure-ում

Azure-ն սա անվանում է ծառայության գլխավոր (service principal): Microsoft Entra կառավարման կենտրոնում բացեք Entra ID → Հավելվածների գրանցումներ (App registrations) → Նոր գրանցում, անուն տվեք և Գրանցեք այն: Հավելվածի ակնարկի էջում պատճենեք Հավելվածի (հաճախորդի) ID-ն (Application (client) ID) և Գրացուցակի (վարձակալի) ID-ն (Directory (tenant) ID): Այնուհետև բացեք Վկայագրեր և գաղտնիքներ → Հաճախորդի գաղտնիքներ → Նոր հաճախորդի գաղտնիք, ընտրեք տևողություն և Ավելացրեք այն. անմիջապես պատճենեք գաղտնիքի արժեքը, Azure-ն այն ցույց է տալիս միայն մեկ անգամ:

Azure պորտալում բացեք այն ռեսուրսների խումբը, որը ցանկանում եք, որ մենք օգտագործենք, այնուհետև Մուտքի կառավարում (IAM) → Ավելացնել → Ավելացնել դերի նշանակում: Ընտրեք DNS Zone Contributor դերը, նշանակեք այն Օգտատեր, խումբ կամ ծառայության գլխավոր (User, group, or service principal) տարբերակին, որոնեք հավելվածն ըստ անվան և սեղմեք Վերանայել + նշանակել (Review + assign): Նշեք ռեսուրսների խմբի անունը և Բաժանորդագրության ID-ն (Subscription ID), որին այն պատկանում է (որոնեք Բաժանորդագրություններ պորտալում):

2. Միացրեք այն այստեղ

Ձեր վահանակում բացեք Ինտեգրումներ (Integrations) բաժինը և ընտրեք Միացնել հաշիվը: Ընտրեք Ձեր սեփական DNS-ը որպես խումբ և Azure DNS-ը որպես հաշիվ, լրացրեք Հաճախորդի ID (Client ID), Հաճախորդի գաղտնիք (Client secret), Վարձակալի ID (Tenant ID), Բաժանորդագրության ID (Subscription ID) և Ռեսուրսների խումբ (Resource group) դաշտերը և սեղմեք Միացնել հաշիվը:

Մենք ստուգում ենք ձեր տեղադրած տվյալները նախքան որևէ բան պահպանելը: Աշխատանք չկատարող բանալին երբեք չի պահվում, և պատասխանը ցույց է տալիս, թե ինչն էր սխալ դրանում: Աշխատող բանալին պահվում է գաղտնագրված մեր գաղտնիքների պահոցում (և ոչ երբեք մեր տվյալների բազայում) և այլևս երբեք չի ցուցադրվում, նույնիսկ ձեզ համար:

Ինչ է տեղի ունենում հաջորդիվ

• Ցանկացած տիրույթի վրա բացեք դրա DNS ներդիրը և ընտրեք այս հաշիվը որպես այն վայր, որտեղից սպասարկվում է տիրույթի DNS-ը: Մենք այնտեղ ստեղծում ենք գոտին, եթե այն գոյություն չունի, և գրում ենք գրառումները, որոնք անհրաժեշտ են տիրույթի կայքերին և փոստին:
• Երբ մեր կողմում ինչ-որ բան փոխում է գրառման բովանդակությունը (դուք տեղափոխում եք կայք, փոխում CDN-ը կամ ավելացնում փոստարկղ), մենք թարմացնում ենք գրառումը ձեր հաշվում:
• Անցումն ավարտելու համար ձեր տիրույթի անվանական սերվերները (nameservers) պետք է ուղղված լինեն դեպի Azure: Եթե տիրույթը գրանցված է մեզ մոտ կամ ձեր միացրած գրանցողի մոտ, մենք դրանք կարգավորում ենք ձեզ համար. հակառակ դեպքում տիրույթի էջը ցույց է տալիս կարգավորվող անվանական սերվերները:
• Միանալիս մենք ստուգում ենք, թե արդյոք բանալին կարող է թվարկել ձեր գոտիները, կարդալ գրառումները և փոխել գրառումները: Միացման կողքին գտնվող ստուգաթերթը ցույց է տալիս, թե դրանցից որոնք կարողացանք հաստատել:

Եթե այն չի միանում

Azure-ը մերժեց ծառայության գլխավորին: Կամ հաճախորդի գաղտնիքի ժամկետն է սպառվել, կամ հավելվածն այլևս չունի DNS Zone Contributor իրավունքը ռեսուրսների խմբի նկատմամբ: Հաղորդագրությունները նման են, ուստի նոր գաղտնիք ստեղծելուց առաջ ստուգեք դերի նշանակումը:

Գոտին բացակայում է: Այն գտնվում է այլ ռեսուրսների խմբում: Նշանակեք դերը նաև այդ խմբում կամ միացրեք այն որպես երկրորդ հաշիվ:

Այն ասում է, որ բանալին մերժվել է: Համարյա միշտ պատճառներից մեկն է. դրա հետ պատճենված բացատ կամ տողադարձ, ժամկետանց բանալի, կամ պատճենելուց հետո չեղարկված կամ վերստեղծված բանալի: Ստեղծեք նորը և նորից տեղադրեք այն:

Այն միանում է, բայց հետագայում ինչ-որ բան ձախողվում է: Բանալին նույնականացվում է, բայց չունի գործողության համար անհրաժեշտ թույլտվություն: Ստեղծեք նոր բանալի վերը նշված թույլտվություններով, այնուհետև անջատեք հին միացումը և միացրեք նոր բանալին:

Անջատում

Բացեք Ինտեգրումներ (Integrations) բաժինը, գտեք հաշիվը և սեղմեք Անջատել: Այն անմիջապես ջնջում է պահված բանալին: Այն ամենը, ինչն օգտագործում էր այն, դադարեցնում է աշխատանքը հաջորդ գործողության ժամանակ, և դրանից կախված էկրանները դրա մասին հայտնում են՝ առանց լուռ ձախողվելու:

Անջատումը հետ չի շրջում արդեն կատարվածը. գրառումները, տեղակայումները կամ կարգավորումները, որոնք մենք փոխել ենք ձեր հաշվում, մնում են այնպես, ինչպես կան: Եթե կարծում եք, որ բանալին ինքնին կարող է արտահոսած լինել, նաև չեղարկեք այն մատակարարի մոտ. անջատումը հեռացնում է մեր պատճենը, ոչ թե նրանցը: