ប្រើប្រាស់គណនី Azure DNS ផ្ទាល់ខ្លួនរបស់អ្នកដើម្បីបម្រើ DNS នៃដែនរបស់អ្នក

អត្ថប្រយោជន៍នៃការតភ្ជាប់វាសម្រាប់លោកអ្នក

ការតភ្ជាប់គណនី Azure ផ្ទាល់ខ្លួនរបស់លោកអ្នក អនុញ្ញាតឱ្យ DNS របស់ដែនត្រូវបានបម្រើចេញពីគណនីរបស់លោកអ្នក ជំនួសឱ្យគណនីរបស់យើង។ លោកអ្នករក្សាទុក zone, វិក្កយបត្រ និងផ្ទាំងគ្រប់គ្រងរបស់អ្នកផ្តល់សេវា។ យើងបង្កើត និងធ្វើបច្ចុប្បន្នភាពកំណត់ត្រាដែលគេហទំព័រ និងប្រអប់សំបុត្ររបស់លោកអ្នកត្រូវការ ដូច្នេះលោកអ្នកមិនចាំបាច់ចម្លងពួកវាដោយដៃឡើយ។

មុនពេលលោកអ្នកចាប់ផ្តើម

ការជាវ Azure និង resource group មួយដែលផ្ទុក — ឬនឹងផ្ទុក — DNS zones របស់លោកអ្នក។

1. បង្កើតសោនៅ Azure

Azure ហៅវាថា service principal។ នៅក្នុង Microsoft Entra admin center សូមបើក Entra ID → App registrations → New registration ដាក់ឈ្មោះឱ្យវា ហើយចុច Register។ នៅលើទំព័រទិដ្ឋភាពទូទៅនៃកម្មវិធី សូមចម្លង Application (client) ID និង Directory (tenant) ID។ បន្ទាប់មកបើក Certificates & secrets → Client secrets → New client secret ជ្រើសរើសរយៈពេល និងចុច Add — ចម្លងតម្លៃរបស់ secret ភ្លាមៗ ព្រោះ Azure បង្ហាញវាត្រឹមតែម្តងគត់។

នៅក្នុង Azure portal សូមបើក resource group ដែលលោកអ្នកចង់ឱ្យយើងប្រើ បន្ទាប់មកចូលទៅ Access control (IAM) → Add → Add role assignment។ ជ្រើសរើសតួនាទី DNS Zone Contributor កំណត់វាទៅ User, group, or service principal ស្វែងរកកម្មវិធីតាមឈ្មោះ ហើយចុច Review + assign។ ចំណាំឈ្មោះរបស់ resource group និង Subscription ID ដែលវាស្ថិតនៅ (ស្វែងរក Subscriptions នៅក្នុង portal)។

2. តភ្ជាប់វានៅទីនេះ

បើក Integrations នៅក្នុងផ្ទាំងគ្រប់គ្រងរបស់លោកអ្នក ហើយជ្រើសរើស Connect an account។ ជ្រើសរើស Your own DNS ជាក្រុម និង Azure DNS ជាគណនី បំពេញ Client ID, Client secret, Tenant ID, Subscription ID និង Resource group រួចចុច Connect account។

យើងសាកល្បងអ្វីដែលលោកអ្នកបិទភ្ជាប់ មុនពេលរក្សាទុកអ្វីៗទាំងអស់។ សោដែលមិនដំណើរការ នឹងមិនត្រូវបានរក្សាទុកឡើយ ហើយចម្លើយនឹងបញ្ជាក់អំពីបញ្ហារបស់វា។ សោដែលដំណើរការ ត្រូវបានរក្សាទុកដោយបានអ៊ិនគ្រីបនៅក្នុង secrets vault របស់យើង — មិនដែលរក្សាទុកក្នុងមូលដ្ឋានទិន្នន័យរបស់យើងឡើយ — ហើយមិនត្រូវបានបង្ហាញម្តងទៀតទេ សូម្បីតែចំពោះលោកអ្នកក៏ដោយ។

អ្វីដែលកើតឡើងបន្ទាប់

• នៅលើដែនណាមួយ សូមបើកផ្ទាំង DNS របស់វា ហើយជ្រើសរើសគណនីនេះជាកន្លែងដែលត្រូវបម្រើ DNS របស់ដែន។ យើងបង្កើត zone នៅទីនោះប្រសិនបើវាមិនទាន់មាន និងសរសេរកំណត់ត្រាដែលគេហទំព័រ និងសំបុត្ររបស់ដែនត្រូវការ។
• នៅពេលដែលការផ្លាស់ប្តូរណាមួយនៅខាងយើងប៉ះពាល់ដល់ទិន្នន័យដែលកំណត់ត្រាត្រូវមាន — ដូចជាលោកអ្នកផ្លាស់ទីគេហទំព័រ ប្តូរ CDN ឬបន្ថែមប្រអប់សំបុត្រ — យើងធ្វើបច្ចុប្បន្នភាពកំណត់ត្រានៅលើគណនីរបស់លោកអ្នក។
• ដើម្បីបញ្ចប់ការផ្លាស់ទី nameservers នៃដែនរបស់លោកអ្នកត្រូវតែចង្អុលទៅ Azure។ ប្រសិនបើដែនត្រូវបានចុះឈ្មោះជាមួយយើង ឬនៅឯ registrar ដែលលោកអ្នកបានតភ្ជាប់ យើងនឹងកំណត់ពួកវាជូនលោកអ្នក។ បើមិនដូច្នោះទេ ទំព័ររបស់ដែននឹងបង្ហាញ nameservers ដែលត្រូវកំណត់។
• នៅពេលលោកអ្នកតភ្ជាប់ យើងពិនិត្យមើលថាតើសោអាចរាយបញ្ជី zones របស់អ្នក អានកំណត់ត្រា និងកែប្រែកំណត់ត្រាបានឬទេ។ បញ្ជីត្រួតពិនិត្យនៅក្បែរការតភ្ជាប់ បង្ហាញថាតើយើងអាចបញ្ជាក់ចំណុចណាមួយក្នុងចំណោមចំណុចទាំងនោះបាន។

ប្រសិនបើវាមិនតភ្ជាប់

Azure បានបដិសេធ service principal។ ប្រហែលជា client secret បានផុតកំណត់ ឬកម្មវិធីលែងមានសិទ្ធិ DNS Zone Contributor លើ resource group ទៀតហើយ។ សារទាំងនេះមានលក្ខណៈស្រដៀងគ្នា ដូច្នេះសូមពិនិត្យមើល role assignment មុនពេលបង្កើត secret ថ្មី។

បាត់ zone មួយ។ វាស្ថិតនៅក្នុង resource group ផ្សេង។ សូមផ្តល់តួនាទីលើ group នោះផងដែរ ឬតភ្ជាប់វាជាគណនីទីពីរ។

វាបង្ហាញថាសោត្រូវបានបដិសេធ។ ស្ទើរតែតែងតែបណ្តាលមកពីរឿងមួយក្នុងចំណោមរឿងទាំងបីនេះ៖ មានដកឃ្លា ឬការចុះបន្ទាត់ត្រូវបានចម្លងមកជាមួយ សោបានផុតកំណត់ ឬសោត្រូវបានដកហូត ឬបង្កើតឡើងវិញបន្ទាប់ពីលោកអ្នកបានចម្លងវា។ សូមបង្កើតសោថ្មីមួយ ហើយបិទភ្ជាប់វាម្តងទៀត។

វាបានតភ្ជាប់ ប៉ុន្តែមានបញ្ហាបរាជ័យនៅពេលក្រោយ។ សោអាចផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវបាន ប៉ុន្តែខ្វះការអនុញ្ញាតដែលសកម្មភាពត្រូវការ។ សូមបង្កើតសោថ្មីដែលមានការអនុញ្ញាតដូចដែលបានរាយខាងលើ បន្ទាប់មកផ្តាច់ការតភ្ជាប់ចាស់ ហើយតភ្ជាប់សោថ្មី។

ការផ្តាច់ការតភ្ជាប់

បើក Integrations ស្វែងរកគណនី ហើយចុច Disconnect។ សកម្មភាពនោះនឹងលុបសោដែលបានរក្សាទុកភ្លាមៗ។ អ្វីៗដែលធ្លាប់ប្រើប្រាស់វានឹងឈប់ដំណើរការនៅសកម្មភាពបន្ទាប់របស់វា ហើយអេក្រង់ដែលពឹងផ្អែកលើវានឹងបង្ហាញប្រាប់ ជាជាងការបរាជ័យដោយស្ងាត់ស្ងៀម។

ការផ្តាច់ការតភ្ជាប់មិនលុបចោលអ្វីដែលបានធ្វើរួចហើយនោះទេ — កំណត់ត្រា ការដាក់ឱ្យដំណើរការ ឬការកំណត់ដែលយើងបានផ្លាស់ប្តូរនៅលើគណនីរបស់លោកអ្នកនៅតែរក្សាដដែល។ ប្រសិនបើលោកអ្នកគិតថាសោអាចត្រូវបានបែកធ្លាយ សូមដកហូតវានៅឯអ្នកផ្តល់សេវាផងដែរ។ ការផ្តាច់ការតភ្ជាប់គ្រាន់តែលុបច្បាប់ចម្លងរបស់យើងប៉ុណ្ណោះ មិនមែនរបស់ពួកគេឡើយ។