Azure DNS дансаа ашиглан домэйнүүдийнхээ DNS-ийг үйлчилнэ үү

Үүнийг холбосноор танд ямар ашигтай вэ?

Өөрийн Azure дансыг холбосноор доменийн DNS-ийг манай серверийн оронд таны данснаас үйлчлэх боломжтой болно. Та зон, төлбөр болон нийлүүлэгчийн удирдлагын самбараа өөрөө хадгалах бөгөөд бид таны сайт болон шуудангийн хайрцагт шаардлагатай бичлэгүүдийг үүсгэж, шинэчилдэг тул та гараар хуулах шаардлагагүй болно.

Эхлэхээс өмнө

Azure захиалга болон DNS зонуудыг тань агуулдаг (эсвэл агуулах) нөөцийн бүлэг.

1. Azure дээр түлхүүр үүсгэх

Azure үүнийг service principal гэж нэрлэдэг. Microsoft Entra админы төвд Entra ID → App registrations → New registration гэснийг нээж, нэр өгөөд Register дарна уу. Аппын тойм хуудаснаас Application (client) ID болон Directory (tenant) ID-г хуулж авна уу. Дараа нь Certificates & secrets → Client secrets → New client secret хэсгийг нээж, хугацааг сонгоод Add дарна уу — нууц үгийн утгыг шууд хуулж аваарай, Azure үүнийг ганц л удаа харуулдаг.

Azure портал дээр бидний ашиглахыг хүссэн нөөцийн бүлгээ нээгээд Access control (IAM) → Add → Add role assignment рүү орно уу. DNS Zone Contributor үүргийг сонгож, User, group, or service principal хэсэгт оноож, аппыг нэрээр нь хайн Review + assign дарна уу. Нөөцийн бүлгийн нэр болон түүний харьяалагддаг Subscription ID-г (портал дээр Subscriptions гэж хайх) тэмдэглэж авна уу.

2. Энд холбох

Өөрийн хяналтын самбараас Integrations хэсгийг нээж, Connect an account сонгоно уу. Бүлгээр нь Your own DNS, дансаар нь Azure DNS гэж сонгоод Client ID, Client secret, Tenant ID, Subscription ID болон Resource group талбаруудыг бөглөсний дараа Connect account товчийг дарна уу.

Ямар нэгэн зүйл хадгалагдахаас өмнө бид таны оруулсан мэдээллийг шалгадаг. Ажиллахгүй түлхүүр хэзээ ч хадгалагддаггүй ба ямар алдаа гарсан болохыг харуулдаг. Ажиллаж буй түлхүүрийг манай мэдээллийн санд бус, харин нууц үгийн аюулгүйн санд шифрлэгдсэн байдлаар хадгалдаг бөгөөд хэзээ ч, тэр ч байтугай танд ч дахин харуулахгүй.

Дараа нь юу болох вэ

• Дурын доменийн DNS таб руу орож, энэ дансыг доменийн DNS үйлчлэх эх үүсвэрээр сонгоно уу. Хэрэв уг зон байхгүй бол бид тэнд үүсгэж, доменийн сайт болон шуудангийн шаардлагатай бичлэгүүдийг бичнэ.
• Манай талаас ямар нэгэн бичлэгийн утгыг өөрчлөх шаардлага гарвал (сайт зөөх, CDN солих эсвэл шуудангийн хайрцаг нэмэх үед) бид таны дансан дээрх бичлэгийг шинэчилнэ.
• Шилжүүлгийг дуусгахын тулд таны доменийн нэрийн серверүүд Azure руу заасан байх ёстой. Хэрэв домэйн манайд эсвэл таны холбосон бүртгэгч дээр бүртгэлтэй бол бид таны өмнөөс тохируулах болно; үгүй бол доменийн хуудас дээр тохируулах шаардлагатай нэрийн серверүүдийг харуулах болно.
• Холбох үед уг түлхүүрээр зон жагсаалтыг харах, бичлэг унах болон бичлэг өөрчлөх боломжтой эсэхийг бид шалгадаг. Холболтын хажуу талын хяналтын хуудас нь эдгээрээс алийг нь баталгаажуулж чадсаныг харуулна.

Хэрэв холбогдохгүй бол

Azure үйлчилгээний эрхийг зөвшөөрсөнгүй. Үйлчлүүлэгчийн нууц үгийн хугацаа дууссан эсвэл апп нь нөөцийн бүлэг дээр DNS Zone Contributor эрхгүй болсон байна. Эдгээр мессежүүд ижил төстэй харагддаг тул шинэ нууц үг үүсгэхээсээ өмнө үүргийн хуваарилалтыг шалгана уу.

Зон олдохгүй байна. Энэ нь өөр нөөцийн бүлэгт байна. Тухайн бүлэгт мөн үүргийг оноох эсвэл хоёр дахь данс болгон холбоно уу.

Түлхүүр татгалзсан тухай мэдэгдлээ. Ихэнх тохиолдолд дараах гурван шалтгааны нэг байдаг: хоосон зай эсвэл мөр таслалт хамт хуулагдсан, түлхүүрийн хугацаа дууссан, эсвэл хуулж авсны дараа түлхүүрийг цуцалсан эсвэл шинэчилсэн байна. Шинэ түлхүүр үүсгээд дахин хуулж тавина уу.

Холбогдсон боловч дараа нь ямар нэг зүйл алдаа өгч байна. Түлхүүр баталгаажсан боловч тухайн үйлдлийг хийхэд шаардлагатай эрх дутуу байна. Дээр дурдсан эрхүүдийг агуулсан шинэ түлхүүр үүсгээд, хуучин холболтыг салгасны дараа шинэ түлхүүрийг холбоно уу.

Салгаж байна

Integrations хэсгийг нээж, холбогдох дансыг олоод Disconnect товчийг дарна уу. Энэ нь хадгалагдсан түлхүүрийг шууд устгах болно. Үүнийг ашиглаж байсан аливаа зүйл дараагийн үйлдэл дээрээ зогсох бөгөөд үүнээс хамааралтай дэлгэцүүд чимээгүй алдаа өгөхийн оронд энэ тухай мэдэгдэх болно.

Холболтыг салгаснаар өмнө нь хийсэн зүйлс буцаагдахгүй — таны дансан дээр бидний өөрчилсөн бичлэгүүд, байршуулалтууд эсвэл тохиргоонууд хэвээр үлдэнэ. Хэрэв та түлхүүр өөрөө алдагдсан байж болзошгүй гэж үзэж байвал нийлүүлэгч тал дээр мөн цуцална уу; салгах нь манай хуулбарыг л устгах ба тэднийхийг устгахгүй.