ໃຊ້ບັນຊີ Azure DNS ຂອງທ່ານເອງເພື່ອໃຫ້ບໍລິການ DNS ຂອງໂດເມນທ່ານ

ສິ່ງທີ່ການເຊື່ອມຕໍ່ນີ້ເຮັດໃຫ້ທ່ານ

ການເຊື່ອມຕໍ່ບັນຊີ Azure ຂອງທ່ານເອງ ຊ່ວຍໃຫ້ DNS ຂອງໂດເມນຖືກບໍລິການຈາກບັນຊີຂອງທ່ານ ແທນທີ່ຈະເປັນຂອງພວກເຮົາ. ທ່ານຮັກສາໂຊນ, ໃບບິນ ແລະ ແຜງຄວບຄຸມຂອງຜູ້ຄbandwidth; ພວກເຮົາສ້າງ ແລະ ອັບເດດລະບົບຂໍ້ມູນທີ່ເວັບໄຊ ແລະ ກ່ອງຈົດໝາຍຂອງທ່ານຕ້ອງການ, ດັ່ງນັ້ນທ່ານຈຶ່ງບໍ່ຕ້ອງສຳເນົາມັນດ້ວຍຕົນເອງ.

ກ່ອນທີ່ທ່ານຈະເລີ່ມຕົ້ນ

ການສະໝັກໃຊ້ Azure ແລະ ກຸ່ມຊັບພະຍາກອນທີ່ເກັບ — ຫຼື ຈະເກັບ — ໂຊນ DNS ຂອງທ່ານ.

1. ສ້າງຄີຢູ່ທີ່ Azure

Azure ເອີ້ນສິ່ງນີ້ວ່າ service principal. ໃນ Microsoft Entra admin center ເປີດ Entra ID → App registrations → New registration, ຕັ້ງຊື່ໃຫ້ມັນ ແລະ Register ມັນ. ໃນ ໜ້າພາບລວມຂອງແອັບ ໃຫ້ສຳເນົາ Application (client) ID ແລະ Directory (tenant) ID. ຈາກນັ້ນເປີດ Certificates & secrets → Client secrets → New client secret, ເລືອກໄລຍະເວລາ ແລະ Add ມັນ — ສຳເນົາຄ່າຂອງຄວາມລັບທັນທີ, Azure ຈະສະແດງມັນພຽງແຕ່ຄັ້ງດຽວ.

ໃນ Azure portal, ເປີດກຸ່ມຊັບພະຍາກອນທີ່ທ່ານຕ້ອງການໃຫ້ພວກເຮົາໃຊ້, ຈາກນັ້ນ Access control (IAM) → Add → Add role assignment. ເລືອກບົດບາດ DNS Zone Contributor, ມອບໝາຍມັນໃຫ້ກັບ User, group, or service principal, ຄົ້ນຫາແອັບຕາມຊື່, ແລະ Review + assign. ບັນທຶກຊື່ຂອງກຸ່ມຊັບພະຍາກອນ ແລະ Subscription ID ທີ່ມັນຂຶ້ນກັບ (ຄົ້ນຫາ Subscriptions ໃນ portal).

2. ເຊື່ອມຕໍ່ມັນຢູ່ທີ່ນີ້

ເປີດ Integrations ໃນແຜງຄວບຄຸມຂອງທ່ານ ແລະ ເລືອກ Connect an account. ເລືອກ Your own DNS ຢ່າງເປັນກຸ່ມ ແລະ Azure DNS ຢ່າງເປັນບັນຊີ, ປ້ອນ Client ID, Client secret, Tenant ID, Subscription ID ແລະ Resource group, ແລ້ວກົດ Connect account.

ພວກເຮົາທົດສອບສິ່ງທີ່ທ່ານວາງກ່ອນທີ່ຈະບັນທຶກຫຍັງກໍຕາມ. ຄີທີ່ໃຊ້ບໍ່ໄດ້ຈະບໍ່ຖືກເກັບໄວ້ຈັກເທື່ອ, ແລະ ຄຳຕອບຈະບອກວ່າເກີດຂໍ້ຜິດພາດຫຍັງກັບມັນ. ຄີທີ່ໃຊ້ໄດ້ຈະຖືກເກັບໄວ້ແບບເຂົ້າລະຫັດໃນຕູ້ເກັບຄວາມລັບຂອງພວກເຮົາ — ບໍ່ມີວັນຢູ່ໃນຖານຂໍ້ມູນຂອງພວກເຮົາ — ແລະ ຈະບໍ່ຖືກສະແດງອີກເລີຍ, ແມ້ກະທັ້ງກັບທ່ານ.

ສິ່ງທີ່ຈະເກີດຂຶ້ນຕໍ່ໄປ

• ໃນໂດເມນໃດກໍຕາມ, ເປີດແທັບ DNS ຂອງມັນ ແລະ ເລືອກບັນຊີນີ້ເປັນບ່ອນທີ່ DNS ຂອງໂດເມນ

ຖືກບໍລິການ. ພວກເຮົາສ້າງໂຊນຢູ່ທີ່ນັ້ນຖ້າມັນຍັງບໍ່ມີ ແລະ ຂຽນລະບົບຂໍ້ມູນທີ່ເວັບໄຊ ແລະ ອີເມວຂອງໂດເມນຕ້ອງການ.

• ເມື່ອມີບາງຢ່າງຢູ່ໃນຝ່າຍຂອງພວກເຮົາປ່ຽນແປງສິ່ງທີ່ລະບົບຂໍ້ມູນຕ້ອງລະບຸ — ທ່ານຍ້າຍເວັບໄຊ, ປ່ຽນ CDN ຫຼື

ເພີ່ມກ່ອງຈົດໝາຍ — ພວກເຮົາຈະອັບເດດລະບົບຂໍ້ມູນໃນບັນຊີຂອງທ່ານ.

• ເພື່ອສະເລັດການຍ້າຍ, ເຊີເວີຊື່ຂອງໂດເມນຂອງທ່ານຕ້ອງຊີ້ໄປທີ່ Azure. ຖ້າໂດເມນ

ລົງທະບຽນກັບພວກເຮົາ, ຫຼື ຢູ່ທີ່ຜູ້ຮັບລົງທະບຽນທີ່ທ່ານໄດ້ເຊື່ອມຕໍ່ໄວ້, ພວກເຮົາຈະຕັ້ງຄ່າໃຫ້ທ່ານ; ຖ້າບໍ່ດັ່ງນັ້ນ ໜ້າຂອງໂດເມນຈະສະແດງເຊີເວີຊື່ທີ່ຈະຕ້ອງຕັ້ງຄ່າ.

• ເມື່ອທ່ານເຊື່ອມຕໍ່, ພວກເຮົາກວດສອບວ່າຄີສາມາດສະແດງລາຍຊື່ໂຊນຂອງທ່ານ, ອ່ານລະບົບຂໍ້ມູນ ແລະ ປ່ຽນແປງລະບົບຂໍ້ມູນໄດ້.

ລາຍການກວດສອບຢູ່ຂ້າງການເຊື່ອມຕໍ່ຈະສະແດງວ່າສິ່ງໃດທີ່ພວກເຮົາສາມາດຢືນຢັນໄດ້.

ຖ້າມັນບໍ່ເຊື່ອມຕໍ່

Azure ປະຕິເສດ service principal. ບໍ່ວ່າ client secret ໝົດອາຍຸ, ຫຼື ແອັບ ບໍ່ມີ DNS Zone Contributor ໃນກຸ່ມຊັບພະຍາກອນອີກຕໍ່ໄປ. ຂໍ້ຄວາມຈະເບິ່ງຄືກັນ, ດັ່ງນັ້ນໃຫ້ກວດສອບ ການມອບໝາຍບົດບາດກ່ອນທີ່ຈະສ້າງຄວາມລັບໃໝ່.

ໂຊນຂາດຫາຍໄປ. ມັນຢູ່ໃນກຸ່ມຊັບພະຍາກອນອື່ນ. ມອບໝາຍບົດບາດໃນກຸ່ມນັ້ນນຳ, ຫຼື ເຊື່ອມຕໍ່ມັນເປັນບັນຊີທີສອງ.

ມັນບອກວ່າຄີຖືກປະຕິເສດ. ເກືອບຈະແມ່ນໜຶ່ງໃນສາມສິ່ງນີ້ສະເໝີ: ຍ່ອຍຫວ່າງ ຫຼື ການຍ່ອນແຖວຖືກສຳເນົາມານຳ, ຄີທີ່ໝົດອາຍຸແລ້ວ, ຫຼື ຄີທີ່ຖືກຍົກເລີກ ຫຼື ສ້າງໃໝ່ ຫຼັງຈາກທີ່ທ່ານສຳເນົາມັນ. ໃຫ້ສ້າງຄີໃໝ່ ແລະ ວາງມັນອີກຄັ້ງ.

ມັນເຊື່ອມຕໍ່ໄດ້, ແຕ່ມີບາງຢ່າງລົ້ມເຫຼວໃນພາຍຫຼັງ. ຄີຢືນຢັນຕົວຕົນໄດ້ແຕ່ຂາດການອະນຸຍາດທີ່ ການດຳເນີນການຕ້ອງການ. ສ້າງຄີໃໝ່ທີ່ມີການອະນຸຍາດຕາມທີ່ລະບຸໄວ້ດ້ານເທິງ, ຈາກນັ້ນຍົກເລີກການເຊື່ອມຕໍ່ ເກົ່າ ແລະ ເຊື່ອມຕໍ່ຄີໃໝ່.

ການຍົກເລີກການເຊື່ອມຕໍ່

ເປີດ Integrations, ຊອກຫາບັນຊີ ແລະ ກົດ Disconnect. ສິ່ງນັ້ນຈະລຶບ ຄີທີ່ເກັບໄວ້ທັນທີ. ສິ່ງໃດກໍຕາມທີ່ກຳລັງໃຊ້ງານມັນຈະຢຸດໃນການດຳເນີນການຖັດໄປ, ແລະ ໜ້າຈໍ ທີ່ຂຶ້ນກັບມັນຈະແຈ້ງໃຫ້ຊາບແທນທີ່ຈະລົ້ມເຫຼວໂດຍບໍ່ມີການແຈ້ງເຕືອນ.

ການຍົກເລີກການເຊື່ອມຕໍ່ບໍ່ໄດ້ຍົກເລີກສິ່ງທີ່ໄດ້ເຮັດໄປແລ້ວ — ລະບົບຂໍ້ມູນ, ການຕິດຕັ້ງ ຫຼື ການຕັ້ງຄ່າທີ່ ພວກເຮົາປ່ຽນແປງໃນບັນຊີຂອງທ່ານຈະຄົງຢູ່ຄືເກົ່າ. ຖ້າທ່ານຄິດວ່າໂຕຄີເອງອາດຈະຮົ່ວໄຫຼ, ໃຫ້ ຍົກເລີກມັນຢູ່ທີ່ຜູ້ຄbandwidthນຳອີກ; ການຍົກເລີກການເຊື່ອມຕໍ່ຈະລົບສຳເນົາຂອງພວກເຮົາ, ບໍ່ແມ່ນຂອງພວກເຂົາ.