ನಿಮ್ಮ ಡೊಮೇನ್‌ಗಳ DNS ಅನ್ನು ಪೂರೈಸಲು ನಿಮ್ಮ ಸ್ವಂತ Azure DNS ಖಾತೆಯನ್ನು ಬಳಸಿ

ಇದನ್ನು ಕನೆಕ್ಟ್ ಮಾಡುವುದರಿಂದ ನಿಮಗಾಗುವ ಪ್ರಯೋಜನಗಳು

ನಿಮ್ಮ ಸ್ವಂತ Azure ಖಾತೆಯನ್ನು ಕನೆಕ್ಟ್ ಮಾಡುವುದರಿಂದ ಡೊಮೇನ್‌ನ DNS ಅನ್ನು ನಮ್ಮ ಖಾತೆಯ ಬದಲಿಗೆ ನಿಮ್ಮ ಖಾತೆಯಿಂದಲೇ ಒದಗಿಸಲು ಸಾಧ್ಯವಾಗುತ್ತದೆ. ನೀವು ಝೋನ್, ಬಿಲ್ ಮತ್ತು ವೆಂಡರ್ ಡ್ಯಾಶ್‌ಬೋರ್ಡ್ ಅನ್ನು ನಿಮ್ಮಲ್ಲೇ ಇರಿಸಿಕೊಳ್ಳುತ್ತೀರಿ; ನಿಮ್ಮ ಸೈಟ್‌ಗಳು ಮತ್ತು ಮೇಲ್‌ಬಾಕ್ಸ್‌ಗಳಿಗೆ ಅಗತ್ಯವಿರುವ ರೆಕಾರ್ಡ್‌ಗಳನ್ನು ನಾವು ರಚಿಸುತ್ತೇವೆ ಮತ್ತು ಅಪ್‌ಡೇಟ್ ಮಾಡುತ್ತೇವೆ, ಆದ್ದರಿಂದ ನೀವು ಅವುಗಳನ್ನು ಮ್ಯಾನುವಲ್ ಆಗಿ ನಕಲಿಸುವ ಅಗತ್ಯವಿರುವುದಿಲ್ಲ.

ನೀವು ಪ್ರಾರಂಭಿಸುವ ಮೊದಲು

ಒಂದು Azure ಚಂದಾದಾರಿಕೆ ಮತ್ತು ನಿಮ್ಮ DNS ಝೋನ್‌ಗಳನ್ನು ಹೊಂದಿರುವ — ಅಥವಾ ಹೊಂದಲಿರುವ — ಒಂದು ರಿಸೋರ್ಸ್ ಗ್ರೂಪ್ ಅಗತ್ಯವಿದೆ.

1. Azure ನಲ್ಲಿ ಕೀಲಿಯನ್ನು ರಚಿಸಿ

Azure ಇದನ್ನು service principal ಎಂದು ಕರೆಯುತ್ತದೆ. Microsoft Entra admin center ನಲ್ಲಿ Entra ID → App registrations → New registration ಅನ್ನು ತೆರೆಯಿರಿ, ಅದಕ್ಕೊಂದು ಹೆಸರನ್ನು ನೀಡಿ ಮತ್ತು Register ಮಾಡಿ. ಆ್ಯಪ್‌ನ ಅವಲೋಕನ ಪುಟದಲ್ಲಿ Application (client) ID ಮತ್ತು Directory (tenant) ID ಅನ್ನು ನಕಲಿಸಿ. ನಂತರ Certificates & secrets → Client secrets → New client secret ಅನ್ನು ತೆರೆಯಿರಿ, ಅವಧಿಯನ್ನು ಆಯ್ಕೆಮಾಡಿ ಮತ್ತು Add ಮಾಡಿ — ರಹಸ್ಯದ ಮೌಲ್ಯವನ್ನು ತಕ್ಷಣವೇ ನಕಲಿಸಿ, Azure ಇದನ್ನು ಕೇವಲ ಒಮ್ಮೆ ಮಾತ್ರ ತೋರಿಸುತ್ತದೆ.

Azure portal ನಲ್ಲಿ, ನಾವು ಬಳಸಬೇಕೆಂದು ನೀವು ಬಯಸುವ ರಿಸೋರ್ಸ್ ಗ್ರೂಪ್ ಅನ್ನು ತೆರೆಯಿರಿ, ನಂತರ Access control (IAM) → Add → Add role assignment ಗೆ ಹೋಗಿ. DNS Zone Contributor ಪಾತ್ರವನ್ನು ಆರಿಸಿ, ಅದನ್ನು User, group, or service principal ಗೆ ನಿಯೋಜಿಸಿ, ಹೆಸರಿನ ಮೂಲಕ ಆ್ಯಪ್ ಅನ್ನು ಹುಡುಕಿ, ಮತ್ತು Review + assign ಮಾಡಿ. ರಿಸೋರ್ಸ್ ಗ್ರೂಪ್‌ನ ಹೆಸರು ಮತ್ತು ಅದು ಸೇರಿದ Subscription ID ಅನ್ನು ಗುರುತಿಸಿಟ್ಟುಕೊಳ್ಳಿ (ಪೋರ್ಟಲ್‌ನಲ್ಲಿ Subscriptions ಎಂದು ಹುಡುಕಿ).

2. ಇಲ್ಲಿ ಕನೆಕ್ಟ್ ಮಾಡಿ

ನಿಮ್ಮ ಡ್ಯಾಶ್‌ಬೋರ್ಡ್‌ನಲ್ಲಿ Integrations ಅನ್ನು ತೆರೆಯಿರಿ ಮತ್ತು Connect an account ಅನ್ನು ಆಯ್ಕೆಮಾಡಿ. ಗುಂಪಾಗಿ Your own DNS ಮತ್ತು ಖಾತೆಯಾಗಿ Azure DNS ಅನ್ನು ಆಯ್ಕೆಮಾಡಿ, Client ID, Client secret, Tenant ID, Subscription ID ಮತ್ತು Resource group ಅನ್ನು ಭರ್ತಿ ಮಾಡಿ, ನಂತರ Connect account ಅನ್ನು ಒತ್ತಿರಿ.

ಯಾವುದನ್ನಾದರೂ ಉಳಿಸುವ ಮೊದಲು ನೀವು ಪೇಸ್ಟ್ ಮಾಡಿದ್ದನ್ನು ನಾವು ಪರೀಕ್ಷಿಸುತ್ತೇವೆ. ಕಾರ್ಯನಿರ್ವಹಿಸದ ಕೀಲಿಯನ್ನು ಎಂದಿಗೂ ಸಂಗ್ರಹಿಸಲಾಗುವುದಿಲ್ಲ, ಮತ್ತು ಅದರಲ್ಲಿ ಏನು ತಪ್ಪಾಗಿದೆ ಎಂಬುದನ್ನು ಉತ್ತರವು ತಿಳಿಸುತ್ತದೆ. ಕಾರ್ಯನಿರ್ವಹಿಸುವ ಕೀಲಿಯನ್ನು ನಮ್ಮ ಸೀಕ್ರೆಟ್ಸ್ ವಾಲ್ಟ್‌ನಲ್ಲಿ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿ ಇರಿಸಲಾಗುತ್ತದೆ — ಎಂದಿಗೂ ನಮ್ಮ ಡೇಟಾಬೇಸ್‌ನಲ್ಲಿ ಅಲ್ಲ — ಮತ್ತು ಅದನ್ನು ನಿಮಗೆ ಕೂಡ ಮತ್ತೆಂದೂ ತೋರಿಸಲಾಗುವುದಿಲ್ಲ.

ಮುಂದೆ ಏನಾಗುತ್ತದೆ

• ಯಾವುದೇ ಡೊಮೇನ್‌ನಲ್ಲಿ, ಅದರ DNS ಟ್ಯಾಬ್ ತೆರೆಯಿರಿ ಮತ್ತು ಡೊಮೇನ್‌ನ DNS ಅನ್ನು ಎಲ್ಲಿಂದ ಒದಗಿಸಬೇಕು ಎಂಬುದಾಗಿ ಈ ಖಾತೆಯನ್ನು ಆಯ್ಕೆಮಾಡಿ. ಝೋನ್ ಇಲ್ಲದಿದ್ದರೆ ನಾವು ಅದನ್ನು ಅಲ್ಲಿ ರಚಿಸುತ್ತೇವೆ ಮತ್ತು ಡೊಮೇನ್‌ನ ಸೈಟ್‌ಗಳು ಹಾಗೂ ಮೇಲ್‌ಗೆ ಅಗತ್ಯವಿರುವ ರೆಕಾರ್ಡ್‌ಗಳನ್ನು ಬರೆಯುತ್ತೇವೆ.
• ನಮ್ಮ ಕಡೆಯ ಬದಲಾವಣೆಯು ರೆಕಾರ್ಡ್‌ನಲ್ಲಿ ಏನನ್ನು ನಮೂದಿಸಬೇಕು ಎಂಬುದನ್ನು ಬದಲಾಯಿಸಿದಾಗ — ಅಂದರೆ ನೀವು ಸೈಟ್ ಅನ್ನು ಸ್ಥಳಾಂತರಿಸಿದಾಗ, CDN ಬದಲಾಯಿಸಿದಾಗ ಅಥವಾ ಮೇಲ್‌ಬಾಕ್ಸ್ ಸೇರಿಸಿದಾಗ — ನಾವು ನಿಮ್ಮ ಖಾತೆಯಲ್ಲಿರುವ ರೆಕಾರ್ಡ್ ಅನ್ನು ಅಪ್‌ಡೇಟ್ ಮಾಡುತ್ತೇವೆ.
• ಸ್ಥಳಾಂತರವನ್ನು ಪೂರ್ಣಗೊಳಿಸಲು, ನಿಮ್ಮ ಡೊಮೇನ್‌ನ ನೇಮ್‌ಸರ್ವರ್‌ಗಳು Azure ಗೆ ಪಾಯಿಂಟ್ ಮಾಡಬೇಕು. ಡೊಮೇನ್ ನಮ್ಮಲ್ಲಿ ನೋಂದಾಯಿಸಲ್ಪಟ್ಟಿದ್ದರೆ, ಅಥವಾ ನೀವು ಕನೆಕ್ಟ್ ಮಾಡಿರುವ ರಿಜಿಸ್ಟ್ರಾರ್‌ನಲ್ಲಿದ್ದರೆ, ನಾವು ಅವುಗಳನ್ನು ನಿಮಗಾಗಿ ಹೊಂದಿಸುತ್ತೇವೆ; ಇಲ್ಲದಿದ್ದರೆ ಹೊಂದಿಸಬೇಕಾದ ನೇಮ್‌ಸರ್ವರ್‌ಗಳನ್ನು ಡೊಮೇನ್ ಪುಟವು ತೋರಿಸುತ್ತದೆ.
• ನೀವು ಕನೆಕ್ಟ್ ಮಾಡಿದಾಗ, ಕೀಲಿಯು ನಿಮ್ಮ ಝೋನ್‌ಗಳನ್ನು ಪಟ್ಟಿಮಾಡಲು, ರೆಕಾರ್ಡ್‌ಗಳನ್ನು ಓದಲು ಮತ್ತು ರೆಕಾರ್ಡ್‌ಗಳನ್ನು ಬದಲಾಯಿಸಲು ಸಾಧ್ಯವೇ ಎಂಬುದನ್ನು ನಾವು ಪರಿಶೀಲಿಸುತ್ತೇವೆ. ಸಂಪರ್ಕದ ಪಕ್ಕದಲ್ಲಿರುವ ಪರಿಶೀಲನಾ ಪಟ್ಟಿಯು ಅವುಗಳಲ್ಲಿ ನಾವು ಯಾವುದನ್ನು ದೃಢೀಕರಿಸಲು ಸಾಧ್ಯವಾಯಿತು ಎಂಬುದನ್ನು ತೋರಿಸುತ್ತದೆ.

ಇದು ಕನೆಕ್ಟ್ ಆಗದಿದ್ದರೆ

Azure service principal ಅನ್ನು ನಿರಾಕರಿಸಿದೆ. ಕ್ಲೈಂಟ್ ಸೀಕ್ರೆಟ್‌ನ ಅವಧಿ ಮುಗಿದಿರಬಹುದು, ಅಥವಾ ಆ್ಯಪ್ ಆ ರಿಸೋರ್ಸ್ ಗ್ರೂಪ್‌ನಲ್ಲಿ ಇನ್ನು ಮುಂದೆ DNS Zone Contributor ಅನ್ನು ಹೊಂದಿಲ್ಲದಿರಬಹುದು. ಸಂದೇಶಗಳು ಒಂದೇ ರೀತಿಯಾಗಿ ಕಾಣುತ್ತವೆ, ಆದ್ದರಿಂದ ಹೊಸ ಸೀಕ್ರೆಟ್ ರಚಿಸುವ ಮೊದಲು ಪಾತ್ರ ನಿಯೋಜನೆಯನ್ನು ಪರಿಶೀಲಿಸಿ.

ಒಂದು ಝೋನ್ ಕಾಣೆಯಾಗಿದೆ. ಅದು ಬೇರೆ ರಿಸೋರ್ಸ್ ಗ್ರೂಪ್‌ನಲ್ಲಿದೆ. ಆ ಗ್ರೂಪ್‌ನಲ್ಲಿಯೂ ಪಾತ್ರವನ್ನು ನಿಯೋಜಿಸಿ, ಅಥವಾ ಅದನ್ನು ಎರಡನೇ ಖಾತೆಯಾಗಿ ಕನೆಕ್ಟ್ ಮಾಡಿ.

ಕೀಲಿಯನ್ನು ತಿರಸ್ಕರಿಸಲಾಗಿದೆ ಎಂದು ಅದು ಹೇಳುತ್ತದೆ. ಇದು ಯಾವಾಗಲೂ ಮೂರು ಕಾರಣಗಳಲ್ಲಿ ಒಂದಾಗಿರುತ್ತದೆ: ಅದರೊಂದಿಗೆ ನಕಲಿಸಲಾದ ಸ್ಪೇಸ್ ಅಥವಾ ಲೈನ್ ಬ್ರೇಕ್, ಅವಧಿ ಮೀರಿದ ಕೀಲಿ, ಅಥವಾ ನೀವು ನಕಲಿಸಿದ ನಂತರ ಹಿಂಪಡೆಯಲಾದ ಅಥವಾ ಮರುರಚಿಸಲಾದ ಕೀಲಿ. ಹೊಸದನ್ನು ರಚಿಸಿ ಮತ್ತು ಅದನ್ನು ಮತ್ತೊಮ್ಮೆ ಪೇಸ್ಟ್ ಮಾಡಿ.

ಇದು ಕನೆಕ್ಟ್ ಆಗುತ್ತದೆ, ಆದರೆ ನಂತರ ಯಾವುದೋ ವಿಫಲಗೊಳ್ಳುತ್ತದೆ. ಕೀಲಿಯು ದೃಢೀಕರಿಸಲ್ಪಡುತ್ತದೆ ಆದರೆ ಆ ಕ್ರಿಯೆಗೆ ಅಗತ್ಯವಿರುವ ಅನುಮತಿಯನ್ನು ಹೊಂದಿರುವುದಿಲ್ಲ. ಮೇಲೆ ಪಟ್ಟಿ ಮಾಡಲಾದ ಅನುಮತಿಗಳೊಂದಿಗೆ ಹೊಸ ಕೀಲಿಯನ್ನು ರಚಿಸಿ, ನಂತರ ಹಳೆಯ ಸಂಪರ್ಕವನ್ನು ಕಡಿತಗೊಳಿಸಿ ಹೊಸ ಕೀಲಿಯನ್ನು ಕನೆಕ್ಟ್ ಮಾಡಿ.

ಸಂಪರ್ಕ ಕಡಿತಗೊಳಿಸುವುದು

Integrations ಅನ್ನು ತೆರೆಯಿರಿ, ಖಾತೆಯನ್ನು ಹುಡುಕಿ ಮತ್ತು Disconnect ಒತ್ತಿರಿ. ಅದು ತಕ್ಷಣವೇ ಸಂಗ್ರಹಿಸಲಾದ ಕೀಲಿಯನ್ನು ಅಳಿಸುತ್ತದೆ. ಅದನ್ನು ಬಳಸುತ್ತಿದ್ದ ಯಾವುದಾದರೂ ಇದ್ದರೆ ಅದು ತನ್ನ ಮುಂದಿನ ಕ್ರಿಯೆಯಲ್ಲೇ ನಿಲ್ಲುತ್ತದೆ, ಮತ್ತು ಅದರ ಮೇಲೆ ಅವಲಂಬಿತವಾಗಿದ್ದ ಸ್ಕ್ರೀನ್‌ಗಳು ಸದ್ದಿಲ್ಲದೆ ವಿಫಲಗೊಳ್ಳುವ ಬದಲು ಆ ವಿಷಯವನ್ನು ತಿಳಿಸುತ್ತವೆ.

ಸಂಪರ್ಕ ಕಡಿತಗೊಳಿಸುವುದರಿಂದ ಈಗಾಗಲೇ ಮಾಡಿದ ಕಾರ್ಯಗಳು ರದ್ದಾಗುವುದಿಲ್ಲ — ನಿಮ್ಮ ಖಾತೆಯಲ್ಲಿ ನಾವು ಬದಲಾಯಿಸಿದ ರೆಕಾರ್ಡ್‌ಗಳು, ಡಿಪ್ಲಾಯ್‌ಮೆಂಟ್‌ಗಳು ಅಥವಾ ಸೆಟ್ಟಿಂಗ್‌ಗಳು ಹಾಗೆಯೇ ಉಳಿಯುತ್ತವೆ. ಕೀಲಿಯು ಸೋರಿಕೆಯಾಗಿದೆ ಎಂದು ನೀವು ಭಾವಿಸಿದರೆ, ಅದನ್ನು ವೆಂಡರ್ ಬಳಿಯೂ ಹಿಂಪಡೆಯಿರಿ; ಸಂಪರ್ಕ ಕಡಿತಗೊಳಿಸುವುದು ನಮ್ಮಲ್ಲಿರುವ ಪ್ರತಿಯನ್ನು ತೆಗೆದುಹಾಕುತ್ತದೆಯೇ ಹೊರತು ಅವರದ್ದನ್ನಲ್ಲ.