Домендеріңіздің DNS қызметін көрсету үшін өзіңіздің Azure DNS тіркелгіңізді пайдаланыңыз

Оны қосу сізге не береді

Өзіңіздің Azure тіркелгіңізді қосу доменнің DNS қызметін біздің тіркелгіден емес, сіздің тіркелгіңізден көрсетуге мүмкіндік береді. Сіз аймақты, шотты және жеткізушінің басқару тақтасын сақтап қаласыз; біз сайттарыңыз бен пошта жәшіктеріңізге қажетті жазбаларды қолмен көшіріп жүрмеуіңіз үшін өзіміз жасап, жаңартып отырамыз.

Бастамас бұрын

Azure жазылымы және DNS аймақтарыңыз бар — немесе болатын — ресурстар тобы қажет.

1. Кілтті Azure жүйесінде жасаңыз

Azure мұны service principal деп атайды. Microsoft Entra әкімші орталығында Entra ID → App registrations → New registration тармағын ашып, оған атау беріңіз және Register түймесін басыңыз. Қолданбаның шолу бетінде Application (client) ID және Directory (tenant) ID мәндерін көшіріп алыңыз. Содан кейін Certificates & secrets → Client secrets → New client secret тармағын ашып, мерзімін таңдаңыз және Add түймесін басыңыз — құпия мәнді бірден көшіріп алыңыз, өйткені Azure оны бір-ақ рет көрсетеді.

Azure порталында біз пайдаланғанын қалайтын ресурстар тобын ашыңыз, содан соң Access control (IAM) → Add → Add role assignment бөліміне өтіңіз. DNS Zone Contributor рөлін таңдап, оны User, group, or service principal нысанына тағайындаңыз, қолданбаны атауы бойынша іздеп тауып, Review + assign түймесін басыңыз. Ресурстар тобының атауын және ол тиесілі Subscription ID мәнін жазып алыңыз (порталда Subscriptions деп іздеңіз).

2. Оны осында қосыңыз

Басқару тақтасында Integrations бөлімін ашып, Connect an account таңдаңыз. Топ ретінде Your own DNS, ал тіркелгі ретінде Azure DNS таңдап, Client ID, Client secret, Tenant ID, Subscription ID және Resource group өрістерін толтырыңыз да, Connect account түймесін басыңыз.

Біз кез келген нәрсені сақтамас бұрын сіз қойған мәліметтерді тексереміз. Жұмыс істемейтін кілт ешқашан сақталмайды және жауапта оның несі дұрыс емес екені көрсетіледі. Жұмыс істейтін кілт құпиялар қоймамызда шифрланған күйде сақталады — біздің дерекқорда ешқашан сақталмайды — және ол кейін ешқашан, тіпті сізге де көрсетілмейді.

Бұдан кейін не болады

• Кез келген доменде оның DNS қойындысын ашып, доменнің DNS қызметі қайдан көрсетілетіні ретінде осы тіркелгіні таңдаңыз. Егер аймақ әлі жоқ болса, біз оны сол жерде жасаймыз және доменнің сайттары мен поштасына қажетті жазбаларды жазамыз.
• Біздің тарапымызда жазбаның мазмұнын өзгертуді талап ететін бірдеңе болғанда — сайтты басқа жерге көшірсеңіз, CDN ауыстырсаңыз немесе пошта жәшігін қоссаңыз — біз жазбаны тіркелгіңізде жаңартамыз.
• Көшіруді аяқтау үшін доменіңіздің атаулар серверлері (nameservers) Azure жүйесіне бағытталуы тиіс. Егер домен бізде немесе сіз қосқан тіркеушіде тіркелген болса, біз оларды сіз үшін орнатамыз; әйтпесе, домен бетінде орнатылуы тиіс атаулар серверлері көрсетіледі.
• Қосылған кезде біз кілттің аймақтарыңызды тізімдей алатынын, жазбаларды оқи алатынын және жазбаларды өзгерте алатынын тексереміз. Қосылым жанындағы тексеру тізімі олардың қайсысын растай алғанымызды көрсетеді.

Егер ол қосылмаса

Azure service principal нысанын қабылдамады. Клиенттің құпия сөзінің (client secret) мерзімі өтіп кеткен немесе қолданбаның ресурстар тобында енді DNS Zone Contributor рөлі жоқ. Хабарлар бір-біріне ұқсас, сондықтан жаңа құпия жасамас бұрын рөл тағайындауын тексеріңіз.

Аймақ жоқ. Ол басқа ресурстар тобында орналасқан. Рөлді сол топқа да тағайындаңыз немесе оны екінші тіркелгі ретінде қосыңыз.

Кілт қабылданбады деген хабар шықты. Бұл көбінесе мына үш себептің бірінен болады: онымен бірге көшірілген бос орын немесе жол үзілімі, мерзімі өтіп кеткен кілт немесе көшіріп алғаннан кейін кері қайтарып алынған не қайта жасалған кілт. Жаңасын жасап, қайтадан қойыңыз.

Ол қосылады, бірақ кейін бірдеңе дұрыс істемейді. Кілт аутентификациядан өтеді, бірақ оған әрекетке қажетті рұқсат жетіспейді. Жоғарыда аталған рұқсаттары бар жаңа кілт жасаңыз, содан кейін ескі қосылымды ажыратып, жаңа кілтті қосыңыз.

Ажырату

Integrations бөлімін ашып, тіркелгіні табыңыз да, Disconnect түймесін басыңыз. Бұл сақталған кілтті дереу жояды. Оны пайдаланып тұрған кез келген нәрсе келесі әрекетінде тоқтайды және оған тәуелді экрандар үнсіз қателікпен тоқтап қалмай, бұл туралы хабарлайды.

Ажырату бұрын жасалған әрекеттердің күшін жоймайды — тіркелгіңізде біз өзгерткен жазбалар, орналастырулар немесе параметрлер сол күйінде қалады. Егер кілттің өзі таралып кетті деп күдіктенсеңіз, оны жеткізуші тарапында да кері қайтарып алыңыз; ажырату олардың емес, тек біздің көшірмемізді жояды.