გამოიყენეთ თქვენი საკუთari Azure DNS ანგარიში თქვენი დომენების DNS-ის მოსამსახურებლად

რას აკეთებს ეს თქვენთვის

თქვენი საკუთari Azure ანგარიშის დაკავშირება საშუალებას აძლევს დომენის DNS-ს მოწოდებულ იქნას თქვენი ანგარიშიდან და არა ჩვენიდან. თქვენ ინარჩუნებთ ზონას, ანგარიშს და მიმწოდებლის სამართავ პანელს; ჩვენ ვქმნით და ვაახლებთ იმ ჩანაწერებს, რომლებიც თქვენს საიტებს და საფოსტო ყუთებს სჭირდებათ, რათა არ მოგიწიოთ მათი ხელით კოპირება.

სანამ დაიწყებთ

Azure-ის გამოწერა და რესურსების ჯგუფი, რომელიც შეიცავს — ან შეიცავს — თქვენს DNS ზონებს.

1. შექმენით გასაღები Azure-ში

Azure ამას service principal-ს უწოდებს. Microsoft Entra-ს ადმინისტრაციულ ცენტრში გახსენით Entra ID → App registrations → New registration, მიანიჭეთ სახელი და Register გაუკეთეთ. აპის მიმოხილვის გვერდზე დააკოპირეთ Application (client) ID და Directory (tenant) ID. შემდეგ გახსენით Certificates & secrets → Client secrets → New client secret, აირჩიეთ ხანგრძლივობა და Add მიეცით — დაუყოვნებლივ დააკოპირეთ საიდუმლოს მნიშვნელობა, Azure მას მხოლოდ ერთხელ აჩვენებს.

Azure-ის პორტალში გახსენით რესურსების ჯგუფი, რომლის გამოყენებაც გსურთ, შემდეგ კი Access control (IAM) → Add → Add role assignment. აირჩიეთ DNS Zone Contributor როლი, მიაკუთვნეთ ის User, group, or service principal-ს, მოძებნეთ აპი სახელის მიხედვით და მიაჭირეთ Review + assign. ჩაიწერეთ რესურსების ჯგუფის სახელი და Subscription ID, რომელსაც ის ეკუთვნის (მოძებნეთ Subscriptions პორტალში).

2. დააკავშირეთ აქ

გახსენით Integrations თქვენს სამართავ პანელში და აირჩიეთ Connect an account. აირჩიეთ Your own DNS ჯგუფად და Azure DNS ანგარიშად, შეავსეთ Client ID, Client secret, Tenant ID, Subscription ID და Resource group, და დააჭირეთ Connect account.

ჩვენ ვამოწმებთ იმას, რასაც აკოპირებთ, სანამ რაიმე შეინახება. გასაღები, რომელიც არ მუშაობს, არასოდეს ინახება, პასუხი კი მიუთითებს, თუ რა იყო არასწორი. მუშა გასაღები ინახება დაშიფრულად ჩვენს საიდუმლოებების საცავში — და არა ჩვენს მონაცემთა ბაზაში — და არასოდეს გამოჩნდება ხელახლა, თუნდაც თქვენთვის.

რა ხდება შემდეგ

• ნებისმიერ დომენზე გახსენით მისი DNS ჩანართი და აირჩიეთ ეს ანგარიში იმ ადგილად, საიდანაც დომენის DNS მოწოდდება. ჩვენ ვქმნით ზონას იქ, თუ ის არ არსებობს, და ვწერთ იმ ჩანაწერებს, რომლებიც დომენის საიტებს და ფოსტას სჭირდება.
• როდესაც ჩვენ მხარეს რამე ცვლის იმას, თუ რა უნდა ეწეროს ჩანაწერში — თქვენ გადააქვთ საიტი, ცვლით CDN-ს ან ამატებთ საფოსტო ყუთს — ჩვენ ვაახლებთ ჩანაწერს თქვენს ანგარიშზე.
• გადატანის დასასრულებლად, თქვენი დომენის სახელების სერვერები უნდა მიუთითებდეს Azure-ზე. თუ დომენი ჩვენთან არის რეგისტრირებული, ან იმ რეგისტრატორთან, რომელიც დააკავშირეთ, ჩვენ მათ თქვენთვის ვათავსებთ; წინააღმდეგ შემთხვევაში, დომენის გვერდი აჩვენებს დასაყენებელ სახელების სერვერებს.
• დაკავშირებისას ჩვენ ვამოწმებთ, შეუძლია თუ არა გასაღებს თქვენი ზონების ჩამოთვლა, ჩანაწერების წაკითხვა და ჩანაწერების შეცვლა. კავშირის გვერდით არსებული საკონტროლო სია აჩვენებს, თუ რომელი მათგანის დადასტურება შევძელით.

თუ ის არ უკავშირდება

Azure-მა უარი თქვა service principal-ზე. ან კლიენტის საიდუმლო (client secret) ვადაგასულია, ან აპს აღარ აქვს DNS Zone Contributor რესურსების ჯგუფზე. შეტყობინებები ჰგავს ერთმანეთს, ამიტომ შეამოწმეთ როლის მინიჭება ახალი საიდუმლოს შექმნამდე.

ზონა აკლია. ის სხვა რესურსების ჯგუფშია. მიაკუთვნეთ როლი ამ ჯგუფსაც, ან დააკავშირეთ ის მეორე ანგარიშად.

წერს, რომ გასაღები უარყოფილია. თითქმის ყოველთვის ერთ-ერთია სამიდან: მასთან ერთადკოპირებული ზედმეტი ადგილი ან ხაზის გადატანა, ვადაგასული გასაღები, ან გასაღები, რომელიც გაუქმდა ან თავიდან შეიქმნა მისი კოპირების შემდეგ. შექმენით ახალი და კიდევ ერთხელ ჩასვით.

ის უკავშირდება, მაგრამ მოგვიანებით რაღაც ფუჭდება. გასაღები ავტორიზებულია, მაგრამ აკლია ნებართვა, რომელიც ქმედებას სჭირდება. შექმენით ახალი გასაღები ზემოთ ჩამოთვლილი ნებართვებით, შემდეგ გათიშეთ ძველი კავშირი და დააკავშირეთ ახალი გასაღები.

გათიშვა

გახსენით Integrations, იპოვეთ ანგარიში და დააჭირეთ Disconnect. ეს დაუყოვნებლივ შლის შენახულ გასაღებს. ყველაფერი, რაც მას იყენებდა, ჩერდება თავის შემდეგ მოქმედებაზე, და ეკრანები, რომლებიც მასზე იყო დამოკიდებული, აცხადებენ ამის შესახებ და არა იმაზე, რომ ჩუმი მარცხი განიცადონ.

გათიშვა არ აუქმებს იმას, რაც უკვე გაკეთდა — ჩანაწერები, განლაგებები ან პარამეტრები, რომლებიც ჩვენ შევცვალეთ თქვენს ანგარიშზე, რჩება ისე, როგორც არის. თუ ფიქრობთ, რომ თავად გასაღები შეიძლება გაჟონილიყო, ასევე გააუქმეთ ის მიმწოდებელთან; გათიშვა აფუჭებს ჩვენს ასლს და არა მათსას.