तुमच्या डोमेनचे DNS देण्यासाठी तुमचे स्वतःचे Azure DNS खाते वापरा

हे जोडल्याने तुम्हाला काय फायदा होतो

तुमचे स्वतःचे Azure खाते जोडल्याने डोमेनचे DNS आमच्या खात्याऐवजी तुमच्या खात्यावरून सर्व्ह केले जाते. तुम्ही झोन, बिल आणि व्हेंडर डॅशबोर्ड तुमच्याकडेच ठेवता; तुमच्या साइट्स आणि मेलबॉक्सेसना आवश्यक असलेले रेकॉर्ड्स आम्ही तयार करतो आणि अपडेट करतो, जेणेकरून तुम्हाला ते मॅन्युअली कॉपी करावे लागत नाहीत.

तुम्ही सुरू करण्यापूर्वी

एक Azure सबस्क्रिप्शन आणि एक रिसोर्स ग्रुप जो तुमचे DNS झोन्स धारण करतो — किंवा धारण करेल.

१. Azure येथे की तयार करा

Azure याला service principal म्हणते. Microsoft Entra admin center मध्ये Entra ID → App registrations → New registration उघडा, त्याला एक नाव द्या आणि Register करा. ॲपच्या विहंगावलोकन पृष्ठावर Application (client) ID आणि Directory (tenant) ID कॉपी करा. त्यानंतर Certificates & secrets → Client secrets → New client secret उघडा, कालावधी निवडा आणि Add करा — सिक्रेटचे मूल्य लगेच कॉपी करा, Azure ते फक्त एकदाच दाखवते.

Azure पोर्टलमध्ये, आम्ही वापरावा असा तुमचा रिसोर्स ग्रुप उघडा, नंतर Access control (IAM) → Add → Add role assignment वर जा. DNS Zone Contributor ही भूमिका निवडा, ती User, group, or service principal ला नियुक्त करा, नावाने ॲप शोधा, आणि Review + assign करा. रिसोर्स ग्रुपचे नाव आणि तो ज्याचा भाग आहे तो Subscription ID नोंदवून घ्या (पोर्टलमध्ये Subscriptions शोधा).

२. ते येथे जोडा

तुमच्या डॅशबोर्डमध्ये Integrations उघडा आणि Connect an account निवडा. गट म्हणून Your own DNS आणि खाते म्हणून Azure DNS निवडा, Client ID, Client secret, Tenant ID, Subscription ID आणि Resource group भरा, आणि Connect account दाबा.

काहीही सेव्ह करण्यापूर्वी तुम्ही जे पेस्ट केले आहे त्याची आम्ही चाचणी घेतो. काम न करणारी की कधीही स्टोअर केली जात नाही, आणि उत्तरात त्यात काय त्रुटी होती ते सांगितले जाते. काम करणारी की आमच्या सिक्रेट्स व्हॉल्टमध्ये एनक्रिप्ट करून ठेवली जाते — आमच्या डेटाबेसमध्ये कधीही नाही — आणि ती पुन्हा कधीही दाखवली जात नाही, अगदी तुम्हालाही नाही.

पुढे काय होते

• कोणत्याही डोमेनवर, त्याचा DNS टॅब उघडा आणि डोमेनचे DNS कुठून सर्व्ह केले जावे यासाठी हे खाते निवडा. झोन अस्तित्वात नसल्यास आम्ही तो तिथे तयार करतो आणि डोमेनच्या साइट्स आणि मेलला आवश्यक असलेले रेकॉर्ड्स लिहितो.
• जेव्हा आमच्या बाजूने काही बदलल्यामुळे रेकॉर्डमध्ये बदल होणे आवश्यक असते — तुम्ही साइट हलवता, CDN बदलता किंवा मेलबॉक्स जोडता — तेव्हा आम्ही तुमच्या खात्यावरील रेकॉर्ड अपडेट करतो.
• ही प्रक्रिया पूर्ण करण्यासाठी, तुमच्या डोमेनचे नेमसर्व्हर्स Azure कडे निर्देश करणारे असावेत. डोमेन आमच्याकडे नोंदणीकृत असल्यास, किंवा तुम्ही जोडलेल्या रजिस्ट्रारकडे असल्यास, आम्ही ते तुमच्यासाठी सेट करतो; अन्यथा डोमेनचे पृष्ठ कोणते नेमसर्व्हर्स सेट करायचे ते दाखवते.
• तुम्ही कनेक्ट करता तेव्हा, की तुमच्या झोन्सची सूची पाहू शकते, रेकॉर्ड्स वाचू शकते आणि रेकॉर्ड्स बदलू शकते का याची आम्ही तपासणी करतो. कनेक्शनच्या बाजूला असलेली चेकलिस्ट आम्ही यापैकी कशाची पुष्टी करू शकलो ते दाखवते.

ते कनेक्ट न झाल्यास

Azure ने service principal नाकारले. एकतर क्लायंट सिक्रेटची मुदत संपली आहे, किंवा ॲपला आता रिसोर्स ग्रुपवर DNS Zone Contributor ची परवानगी नाही. हे मेसेज सारखेच दिसतात, त्यामुळे नवीन सिक्रेट तयार करण्यापूर्वी रोल असाइनमेंट तपासा.

एक झोन गहाळ आहे. तो वेगळ्या रिसोर्स ग्रुपमध्ये आहे. त्या ग्रुपवरही भूमिका नियुक्त करा, किंवा दुसरे खाते म्हणून ते कनेक्ट करा.

की नाकारली गेल्याचे दाखवत आहे. हे बहुतांश वेळा तीनपैकी एका कारणामुळे होते: त्यासोबत स्पेस किंवा लाइन ब्रेक कॉपी झाला आहे, की ची मुदत संपली आहे, किंवा तुम्ही ती कॉपी केल्यानंतर ती रिव्होक किंवा पुन्हा निर्माण करण्यात आली आहे. नवीन की तयार करा आणि ती पुन्हा पेस्ट करा.

ते कनेक्ट होते, पण नंतर काहीतरी अयशस्वी होते. की प्रमाणीकृत होते परंतु क्रियेसाठी आवश्यक असलेल्या परवानगीचा अभाव असतो. वर सूचीबद्ध केलेल्या परवानग्यांसह एक नवीन की तयार करा, नंतर जुने कनेक्शन डिस्कनेक्ट करा आणि नवीन की कनेक्ट करा.

डिस्कनेक्ट करत आहे

Integrations उघडा, खाते शोधा आणि Disconnect दाबा. यामुळे स्टोअर केलेली की लगेच हटवली जाते. तिचा वापर करणारी कोणतीही गोष्ट तिच्या पुढील क्रियेच्या वेळी थांबते, आणि शांतपणे अयशस्वी होण्याऐवजी त्यावर अवलंबून असलेल्या स्क्रीन्स तसे स्पष्ट सांगतात.

डिस्कनेक्ट केल्याने आधीच पूर्ण झालेल्या गोष्टी पूर्ववत होत नाहीत — आम्ही तुमच्या खात्यावर बदललेले रेकॉर्ड्स, डिप्लॉयमेंट्स किंवा सेटिंग्ज जसे आहेत तसेच राहतात. तुम्हाला की स्वतः लीक झाली असावी असे वाटत असल्यास, ती व्हेंडरकडे देखील रिव्होक करा; डिस्कनेक्ट केल्याने आमची प्रत काढून टाकली जाते, त्यांची नाही.