നിങ്ങളുടെ ഡൊമെയ്‌നുകളുടെ DNS സെർവ് ചെയ്യാൻ നിങ്ങളുടെ സ്വന്തം Azure DNS അക്കൗണ്ട് ഉപയോഗിക്കുക

ഇത് കണക്റ്റ് ചെയ്യുന്നത് കൊണ്ട് നിങ്ങൾക്കുള്ള പ്രയോജനം

നിങ്ങളുടെ സ്വന്തം Azure അക്കൗണ്ട് കണക്റ്റ് ചെയ്യുന്നത് വഴി ഞങ്ങളുടെ അക്കൗണ്ടിന് പകരമായി നിങ്ങളുടെ അക്കൗണ്ടിൽ നിന്ന് തന്നെ ഒരു ഡൊമെയ്‌ന്റെ DNS സെർവ് ചെയ്യാൻ സാധിക്കുന്നു. സോൺ, ബിൽ, വെണ്ടർ ഡാഷ്‌ബോർഡ് എന്നിവ നിങ്ങൾ തന്നെ നിലനിർത്തുന്നു; നിങ്ങളുടെ സൈറ്റുകൾക്കും മെയിൽബോക്‌സുകൾക്കും ആവശ്യമായ റെക്കോർഡുകൾ ഞങ്ങൾ നിർമ്മിക്കുകയും അപ്‌ഡേറ്റ് ചെയ്യുകയും ചെയ്യുന്നു, അതിനാൽ നിങ്ങൾ അവ നേരിട്ട് പകർത്തി നൽകേണ്ടതില്ല.

നിങ്ങൾ ആരംഭിക്കുന്നതിന് മുൻപ്

ഒരു Azure സബ്‌സ്‌ക്രിപ്ഷനും നിങ്ങളുടെ DNS സോണുകൾ ഉള്ള — അല്ലെങ്കിൽ ഉൾക്കൊള്ളാൻ പോകുന്ന — ഒരു റിസോഴ്‌സ് ഗ്രൂപ്പും ആവശ്യമാണ്.

1. Azure-ൽ കീ നിർമ്മിക്കുക

Azure ഇതിനെ service principal എന്ന് വിളിക്കുന്നു. Microsoft Entra അഡ്മിൻ സെന്ററിൽ Entra ID → App registrations → New registration തുറക്കുക, അതിനൊരു പേര് നൽകി Register ചെയ്യുക. ആപ്പിന്റെ അവലോകന പേജിൽ നിന്ന് Application (client) ID-യും Directory (tenant) ID-യും പകർത്തുക. തുടർന്ന് Certificates & secrets → Client secrets → New client secret തുറക്കുക, കാലാവധി തിരഞ്ഞെടുത്ത് Add ചെയ്യുക — ആ സീക്രട്ടിന്റെ മൂല്യം ഉടനടി പകർത്തുക, കാരണം Azure ഇത് ഒരിക്കൽ മാത്രമേ കാണിക്കൂ.

Azure പോർട്ടലിൽ, ഞങ്ങൾ ഉപയോഗിക്കാൻ നിങ്ങൾ ആഗ്രഹിക്കുന്ന റിസോഴ്‌സ് ഗ്രൂപ്പ് തുറക്കുക, തുടർന്ന് Access control (IAM) → Add → Add role assignment എടുക്കുക. DNS Zone Contributor എന്ന റോൾ തിരഞ്ഞെടുക്കുക, അത് User, group, or service principal എന്നതിലേക്ക് അസൈൻ ചെയ്യുക, പേര് ഉപയോഗിച്ച് ആപ്പ് തിരയുക, തുടർന്ന് Review + assign നൽകുക. റിസോഴ്‌സ് ഗ്രൂപ്പിന്റെ പേരും അത് ഉൾപ്പെടുന്ന Subscription ID-യും കുറിച്ചുവെക്കുക (പോർട്ടലിൽ Subscriptions എന്ന് തിരയുക).

2. ഇവിടെ കണക്റ്റ് ചെയ്യുക

നിങ്ങളുടെ ഡാഷ്‌ബോർഡിൽ Integrations തുറന്ന് Connect an account തിരഞ്ഞെടുക്കുക. ഗ്രൂപ്പായി Your own DNS എന്നും അക്കൗണ്ടായി Azure DNS എന്നും തിരഞ്ഞെടുക്കുക, Client ID, Client secret, Tenant ID, Subscription ID, Resource group എന്നിവ പൂരിപ്പിച്ച് Connect account അമർത്തുക.

എന്തെങ്കിലും സേവ് ചെയ്യുന്നതിന് മുൻപ് നിങ്ങൾ നൽകിയ വിവരങ്ങൾ ഞങ്ങൾ പരിശോധിക്കുന്നു. പ്രവർത്തിക്കാത്ത ഒരു കീ ഒരിക്കലും സൂക്ഷിക്കാറില്ല, ഒപ്പം അതിലെ തകരാറ് എന്താണെന്ന് മറുപടിയിൽ അറിയിക്കുകയും ചെയ്യും. പ്രവർത്തിക്കുന്ന കീ ഞങ്ങളുടെ സീക്രട്ട്സ് വോൾട്ടിൽ എൻക്രിപ്റ്റ് ചെയ്ത് സൂക്ഷിക്കുന്നു — ഞങ്ങളുടെ ഡാറ്റാബേസിൽ ഒരിക്കലുമില്ല — ഇത് നിങ്ങളുൾപ്പെടെ ആർക്കും പിന്നീട് ഒരിക്കലും കാണാൻ സാധിക്കില്ല.

അടുത്തതായി എന്ത് സംഭവിക്കുന്നു

• ഏതൊരു ഡൊമെയ്‌നിലും, അതിന്റെ DNS ടാബ് തുറന്ന് ഈ അക്കൗണ്ടിനെ ഡൊമെയ്‌ന്റെ DNS സെർവ് ചെയ്യേണ്ട ഉറവിടമായി തിരഞ്ഞെടുക്കുക. സോൺ നിലവിലില്ലെങ്കിൽ ഞങ്ങൾ അത് അവിടെ നിർമ്മിക്കുകയും ഡൊമെയ്‌ന്റെ സൈറ്റുകൾക്കും മെയിലിനും ആവശ്യമായ റെക്കോർഡുകൾ ചേർക്കുകയും ചെയ്യും.
• ഞങ്ങളുടെ ഭാഗത്തെ മാറ്റം കാരണം ഒരു റെക്കോർഡിൽ മാറ്റം വരുത്തേണ്ടി വരുമ്പോൾ — നിങ്ങൾ ഒരു സൈറ്റ് മാറ്റുകയോ, CDN മാറുകയോ അല്ലെങ്കിൽ ഒരു മെയിൽബോക്‌സ് ചേർക്കുകയോ ചെയ്യുമ്പോൾ — നിങ്ങളുടെ അക്കൗണ്ടിലെ റെക്കോർഡ് ഞങ്ങൾ അപ്‌ഡേറ്റ് ചെയ്യുന്നു.
• ഈ മാറ്റം പൂർത്തിയാക്കാൻ, നിങ്ങളുടെ ഡൊമെയ്‌ന്റെ നെയിംസെർവറുകൾ Azure-ലേക്ക് പോയിന്റ് ചെയ്യണം. ഡൊമെയ്ൻ ഞങ്ങളോടൊപ്പമോ അല്ലെങ്കിൽ നിങ്ങൾ കണക്റ്റ് ചെയ്‌തിട്ടുള്ള ഒരു രജിസ്ട്രാറിലോ ആണ് രജിസ്റ്റർ ചെയ്തിട്ടുള്ളതെങ്കിൽ, അവ ഞങ്ങൾ തന്നെ സജ്ജീകരിക്കും; അല്ലാത്തപക്ഷം സജ്ജീകരിക്കേണ്ട നെയിംസെർവറുകൾ ഡൊമെയ്ൻ പേജിൽ കാണിക്കും.
• നിങ്ങൾ കണക്റ്റ് ചെയ്യുമ്പോൾ, ആ കീ ഉപയോഗിച്ച് നിങ്ങളുടെ സോണുകൾ ലിസ്റ്റ് ചെയ്യാനും റെക്കോർഡുകൾ വായിക്കാനും റെക്കോർഡുകൾ മാറ്റാനും കഴിയുമോ എന്ന് ഞങ്ങൾ പരിശോധിക്കുന്നു. കണക്ഷന് സമീപമുള്ള ചെക്ക്‌ലിസ്റ്റിൽ ഞങ്ങൾക്ക് സ്ഥിരീകരിക്കാൻ സാധിച്ച കാര്യങ്ങൾ ഏതൊക്കെയാണെന്ന് കാണിക്കും.

കണക്റ്റ് ആകുന്നില്ലെങ്കിൽ

Azure സർവീസ് പ്രിൻസിപ്പൽ നിരസിച്ചു. ക്ലയന്റ് സീക്രട്ടിന്റെ കാലാവധി കഴിഞ്ഞിരിക്കാം, അല്ലെങ്കിൽ റിസോഴ്‌സ് ഗ്രൂപ്പിൽ ആപ്പിന് ഇനിമേൽ DNS Zone Contributor അനുമതി ഇല്ലായിരിക്കാം. സന്ദേശങ്ങൾ ഒരേപോലെ കാണപ്പെടുന്നു, അതിനാൽ ഒരു പുതിയ സീക്രട്ട് ഉണ്ടാക്കുന്നതിന് മുൻപ് റോൾ അസൈൻമെന്റ് പരിശോധിക്കുക.

ഒരു സോൺ കാണാനില്ല. അത് മറ്റൊരു റിസോഴ്‌സ് ഗ്രൂപ്പിലാണ് സ്ഥിതി ചെയ്യുന്നത്. ആ ഗ്രൂപ്പിലും റോൾ അസൈൻ ചെയ്യുക, അല്ലെങ്കിൽ അത് രണ്ടാമതൊരു അക്കൗണ്ടായി കണക്റ്റ് ചെയ്യുക.

കീ നിരസിക്കപ്പെട്ടു എന്ന് കാണിക്കുന്നു. ഇത് മിക്കവാറും മൂന്ന് കാരണങ്ങൾ കൊണ്ടാകാം: അതോടൊപ്പം ഒരു സ്‌പെയ്‌സോ ലൈൻ ബ്രേക്കോ പകർത്തിയിട്ടുണ്ടാകാം, കാലാവധി കഴിഞ്ഞ ഒരു കീ ആയിരിക്കാം, അല്ലെങ്കിൽ നിങ്ങൾ പകർത്തിയതിന് ശേഷം റദ്ദാക്കുകയോ വീണ്ടും സൃഷ്ടിക്കുകയോ ചെയ്ത കീ ആയിരിക്കാം. പുതിയതൊന്ന് ഉണ്ടാക്കി വീണ്ടും പേസ്റ്റ് ചെയ്യുക.

കണക്റ്റ് ആകുന്നുണ്ട്, എന്നാൽ പിന്നീട് എന്തെങ്കിലും പരാജയപ്പെടുന്നു. കീ പ്രാമാണീകരിക്കുന്നുണ്ട്, എന്നാൽ ആ പ്രവർത്തനത്തിന് ആവശ്യമായ ഒരു അനുമതി അതിനില്ല. മുകളിൽ പറഞ്ഞിരിക്കുന്ന അനുമതികളോടെ ഒരു പുതിയ കീ നിർമ്മിക്കുക, തുടർന്ന് പഴയ കണക്ഷൻ വിച്ഛേദിച്ച് പുതിയ കീ കണക്റ്റ് ചെയ്യുക.

കണക്ഷൻ വിച്ഛേദിക്കുന്നു

Integrations തുറന്ന്, അക്കൗണ്ട് കണ്ടെത്തി Disconnect അമർത്തുക. അത് സംഭരിച്ചിരിക്കുന്ന കീ ഉടനടി ഇല്ലാതാക്കുന്നു. അത് ഉപയോഗിച്ചിരുന്ന ഏത് കാര്യവും അടുത്ത ഘട്ടത്തിൽ തന്നെ നിർത്തലാക്കപ്പെടും, ഒപ്പം അതിനെ ആശ്രയിച്ചിരുന്ന സ്‌ക്രീനുകൾ നിശബ്ദമായി പരാജയപ്പെടുന്നതിന് പകരം വിവരം അറിയിക്കുകയും ചെയ്യും.

കണക്ഷൻ വിച്ഛേദിക്കുന്നത് ഇതിനകം ചെയ്‌ത കാര്യങ്ങളെ പഴയപടിയാക്കില്ല — നിങ്ങളുടെ അക്കൗണ്ടിൽ ഞങ്ങൾ വരുത്തിയ റെക്കോർഡുകളോ ഡിപ്ലോയ്‌മെന്റുകളോ ക്രമീകരണങ്ങളോ ഉള്ളതുപോലെ തന്നെ തുടരും. കീ ചോർന്നുപോയിട്ടുണ്ടാകാം എന്ന് കരുതുന്നുവെങ്കിൽ, വെണ്ടറിൽ വെച്ചും അത് റദ്ദാക്കുക; വിച്ഛേദിക്കുന്നത് ഞങ്ങളുടെ പക്കലുള്ള പകർപ്പ് മാത്രമാണ് നീക്കം ചെയ്യുന്നത്, അവരുടേതല്ല.