ယင်းသို့ ချိတ်ဆက်ခြင်းက သင့်အား မည်သို့ အကျိုးဖြစ်ထွန်းစေသနည်း
သင့်ကိုယ်ပိုင် Azure အကောင့်ကို ချိတ်ဆက်ခြင်းဖြင့် ဒိုမိန်းတစ်ခု၏ DNS ကို ကျွန်ုပ်တို့၏အကောင့်အစား သင့် အကောင့်မှ တာဝန်ခံဆောင်ရွက်ပေးနိုင်မည် ဖြစ်ပါသည်။ ဇုန်၊ ငွေတောင်းခံလွှာနှင့် ရောင်းချသူ၏ ဒက်ရှ်ဘုတ်တို့ကို သင်ကပင် ဆက်လက်ထိန်းသိမ်းထားမည်ဖြစ်ပြီး၊ သင့်ဆိုက်များနှင့် မေးလ်ဘောက်စ်များ လိုအပ်သည့် ရေဒီယိုမှတ်တမ်းများကို ကျွန်ုပ်တို့က ဖန်တီးပေးကာ အပ်ဒိတ်လုပ်ပေးသောကြောင့် သင်ကိုယ်တိုင် လက်ဖြင့် ကူးယူနေစရာ မလိုတော့ပါ။
သင် မစတင်မီ
Azure စာရင်းသွင်းမှု (subscription) တစ်ခုနှင့် သင့် DNS ဇုန်များ ရှိနေသည့် သို့မဟုတ် ရှိလာမည့် အရင်းအမြစ်အုပ်စု (resource group) တစ်ခု။
၁။ Azure တွင် သော့ (key) ကို ဖန်တီးပါ
Azure က ဤအရာကို service principal ဟု ခေါ်ဆိုသည်။ Microsoft Entra အုပ်ချုပ်ရေးမှူး စင်တာတွင် Entra ID → အက်ပ် မှတ်ပုံတင်မှုများ (App registrations) → မှတ်ပုံတင်မှုအသစ် (New registration) ကို ဖွင့်ပါ၊ အမည်တစ်ခုပေးပြီး Register လုပ်ပါ။ အက်ပ်၏ မျက်နှာပြင်ခြုံငုံသုံးသပ်ချက် စာမျက်နှာတွင် Application (client) ID နှင့် Directory (tenant) ID တို့ကို ကူးယူပါ။ ထို့နောက် လက်မှတ်များနှင့် လျှို့ဝှက်ချက်များ (Certificates & secrets) → Client secrets → Client secret အသစ် (New client secret) ကို ဖွင့်ပါ၊ ကာလအပိုင်းအခြားတစ်ခုကို ရွေးချယ်ပြီး Add လုပ်ပါ - လျှို့ဝှက်ချက်၏ တန်ဖိုးကို ချက်ချင်း ကူးယူပါ၊ Azure သည် ၎င်းကို တစ်ကြိမ်သာ ပြသမည်ဖြစ်သည်။
Azure ပေါ်တယ်တွင်၊ ကျွန်ုပ်တို့ အသုံးပြုစေလိုသော အရင်းအမြစ်အုပ်စုကို ဖွင့်ပါ၊ ထို့နောက် ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု (Access control - IAM) → ထည့်ရန် (Add) → အခန်းကဏ္ဍ တာဝန်ပေးအပ်မှု ထည့်ရန် (Add role assignment) ကို နှိပ်ပါ။ DNS Zone Contributor အခန်းကဏ္ဍကို ရွေးပါ၊ User, group, or service principal သို့ ၎င်းကို တာဝန်ပေးအပ်ပါ၊ အမည်ဖြင့် အက်ပ်ကို ရှာဖွေပါ၊ ထို့နောက် စစ်ဆေးပြီး တာဝန်ပေးအပ်ရန် (Review + assign) ကို နှိပ်ပါ။ အရင်းအမြစ်အုပ်စု၏ အမည်နှင့် ၎င်းပါဝင်သည့် စာရင်းသွင်းမှု ID (Subscription ID) (ပေါ်တယ်တွင် Subscriptions ကို ရှာပါ) တို့ကို မှတ်သားထားပါ။
၂။ ဤနေရာတွင် ချိတ်ဆက်ပါ
သင့်ဒက်ရှ်ဘုတ်ရှိ ပေါင်းစပ်မှုများ (Integrations) ကို ဖွင့်ပြီး အကောင့်တစ်ခု ချိတ်ဆက်ပါ (Connect an account) ကို ရွေးပါ။ အုပ်စုအဖြစ် သင့်ကိုယ်ပိုင် DNS (Your own DNS) ကို ရွေးချယ်ပြီး အကောင့်အဖြစ် Azure DNS ကို ရွေးပါ၊ Client ID၊ Client secret၊ Tenant ID၊ Subscription ID နှင့် Resource group တို့ကို ဖြည့်သွင်းကာ အကောင့်ချိတ်ဆက်ရန် (Connect account) ကို နှိပ်ပါ။
မည်သည့်အရာမျှ မသိမ်းဆည်းရသေးမီ သင်ကူးထည့်လိုက်သည်များကို ကျွန်ုပ်တို့ စမ်းသပ်စစ်ဆေးပါသည်။ အလုပ်မလုပ်သော သော့တစ်မျိုးကို မည်သည့်အခါမျှ သိမ်းဆည်းမည်မဟုတ်ဘဲ မည်သည့်အရာ မှားယွင်းနေကြောင်း အကြောင်းပြန်စာတွင် ဖော်ပြမည်ဖြစ်သည်။ အလုပ်လုပ်သော သော့တစ်မျိုးကို ကျွန်ုပ်တို့၏ လျှို့ဝှက်ချက်များ သိမ်းဆည်းရာနေရာ (vault) တွင် - ဒေတာဘေ့စ်တွင် မဟုတ်ဘဲ - ကုဒ်ဝှက်ထားရှိမည်ဖြစ်ပြီး နောက်တစ်ကြိမ် မည်သည့်အခါမျှ ထပ်မံမပြသပါ၊ သင့်ကိုပင် ပြသမည် မဟုတ်ပါ။
ရှေ့ဆက် ဘာဖြစ်မည်နည်း
- မည်သည့်ဒိုမိန်းတွင်မဆို၊ ၎င်း၏ DNS တက်ဘ်ကို ဖွင့်ပြီး ဒိုမိန်း၏ DNS တာဝန်ခံဆောင်ရွက်ရာနေရာအဖြစ် ဤအကောင့်ကို ရွေးချယ်ပါ။ အဆိုပါဇုန် မရှိသေးပါက ကျွန်ုပ်တို့က ၎င်းကို ဖန်တီးပေးပြီး ဒိုမိန်း၏ ဆိုက်များနှင့် မေးလ်များအတွက် လိုအပ်သော မှတ်တမ်းများကို ရေးသားပေးပါသည်။
- ကျွန်ုပ်တို့ဘက်မှ တစ်စုံတစ်ရာ ပြောင်းလဲသွားသောကြောင့် မှတ်တမ်းတစ်ခုတွင် ပါရှိရမည့်အရာ ပြောင်းလဲသွားသည့်အခါ - သင်က ဆိုက်တစ်ခုကို ရွှေ့ပြောင်းခြင်း၊ CDN ကို ပြောင်းလဲခြင်း သို့မဟုတ် မေးလ်ဘောက်စ်တစ်ခု ထည့်သွင်းခြင်းတို့ ပြုလုပ်သည့်အခါ - သင့်အကောင့်ပေါ်ရှိ မှတ်တမ်းကို ကျွန်ုပ်တို့က အပ်ဒိတ်လုပ်ပေးပါသည်။
- ရွှေ့ပြောင်းမှုကို ပြီးမြောက်စေရန်၊ သင့်ဒိုမိန်း၏ နာမည်ဆာဗာများသည် Azure ကို ညွှန်ပြနေရပါမည်။ ဒိုမိန်းကို ကျွန်ုပ်တို့ထံတွင်ဖြစ်စေ၊ သင်ချိတ်ဆက်ထားသော မှတ်ပုံတင်အဖွဲ့အစည်း (registrar) ထံတွင်ဖြစ်စေ မှတ်ပုံတင်ထားပါက၊ သင့်အတွက် ၎င်းတို့ကို ကျွန်ုပ်တို့ သတ်မှတ်ပေးပါမည်။ သို့မဟုတ်ပါက ဒိုမိန်း၏ စာမျက်နှာတွင် သတ်မှတ်ရမည့် နာမည်ဆာဗာများကို ပြသပေးမည် ဖြစ်သည်။
- သင်ချိတ်ဆက်လိုက်သည့်အခါ၊ သော့သည် သင့်ဇုန်များကို စာရင်းပြုစုနိုင်ခြင်း၊ မှတ်တမ်းများကို ဖတ်ရှုနိုင်ခြင်းနှင့် မှတ်တမ်းများကို ပြောင်းလဲနိုင်ခြင်း ရှိမရှိကို ကျွန်ုပ်တို့ စစ်ဆေးပါသည်။ ချိတ်ဆက်မှုဘေးရှိ စစ်ဆေးရန်စာရင်းတွင် ၎င်းတို့အနက်မှ မည်သည့်အရာများကို ကျွန်ုပ်တို့ အတည်ပြုနိုင်ခဲ့သည်ကို ပြသပေးမည် ဖြစ်သည်။
ချိတ်ဆက်မှု မအောင်မြင်ပါက
Azure က service principal ကို ငြင်းပယ်ခဲ့သည်။ client secret သက်တမ်းကုန်သွားခြင်း သို့မဟုတ် အက်ပ်တွင် အရင်းအမြစ်အုပ်စုအပေါ် DNS Zone Contributor မရှိတော့ခြင်းတို့ကြောင့် ဖြစ်နိုင်သည်။ မက်ဆေ့ချ်များသည် တစ်ပုံစံတည်း ဖြစ်နေတတ်သောကြောင့် လျှို့ဝှက်ချက်အသစ် မဖန်တီးမီ အခန်းကဏ္ဍ တာဝန်ပေးအပ်မှုကို ဦးစွာ စစ်ဆေးပါ။
ဇုန်တစ်ခု ပျောက်ဆုံးနေသည်။ ၎င်းသည် အခြားသော အရင်းအမြစ်အုပ်စုတစ်ခုတွင် တည်ရှိနေပါသည်။ အဆိုပါအုပ်စုတွင်လည်း အခန်းကဏ္ဍကို တာဝန်ပေးအပ်ပါ၊ သို့မဟုတ် ဒုတိယအကောင့်တစ်ခုအနေဖြင့် ၎င်းကို ချိတ်ဆက်ပါ။
သော့ ငြင်းပယ်ခံရကြောင်း ဖော်ပြနေသည်။ ၎င်းသည် များသောအားဖြင့် အောက်ပါ အချက်သုံးချက်အနက် တစ်ခုခုကြောင့် ဖြစ်သည် - ကူးယူစဉ်က ပါသွားသည့် နေရာလွတ် သို့မဟုတ် စာကြောင်းအသစ် (line break)၊ သက်တမ်းကုန်သွားသည့် သော့၊ သို့မဟုတ် သင်ကူးယူပြီးနောက် ရုပ်သိမ်းခံရခြင်း သို့မဟုတ် ပြန်လည်ထုတ်ပေးခြင်း ခံလိုက်ရသည့် သော့။ သော့အသစ်တစ်ခု ဖန်တီးပြီး ထပ်မံကူးထည့်ပါ။
ချိတ်ဆက်မိသော်လည်း၊ နောက်ပိုင်းတွင် တစ်စုံတစ်ရာ အလုပ်မလုပ်တော့ပါ။ သော့က အထောက်အထားစိစစ်နိုင်သော်လည်း လုပ်ဆောင်ချက်အတွက် လိုအပ်သော ခွင့်ပြုချက် မရှိသေးပါ။ အထက်တွင် ဖော်ပြထားသော ခွင့်ပြုချက်များပါရှိသည့် သော့အသစ်တစ်ခုကို ဖန်တီးပါ၊ ထို့နောက် ဟောင်းနွမ်းနေသော ချိတ်ဆက်မှုကို ဖြတ်တောက်ပြီး သော့အသစ်ဖြင့် ချိတ်ဆက်ပါ။
ချိတ်ဆက်မှု ဖြတ်တောက်ခြင်း
ပေါင်းစပ်မှုများ (Integrations) ကို ဖွင့်ပါ၊ အကောင့်ကို ရှာဖွေပြီး ချိတ်ဆက်မှု ဖြတ်မည် (Disconnect) ကို နှိပ်ပါ။ ၎င်းသည် သိမ်းဆည်းထားသော သော့ကို ချက်ချင်း ဖယ်ရှားပစ်မည် ဖြစ်သည်။ ၎င်းကို အသုံးပြုနေသည့် မည်သည့်အရာမဆို ၎င်း၏ နောက်လာမည့် လုပ်ဆောင်ချက်တွင် ရပ်တန့်သွားမည်ဖြစ်ပြီး၊ ၎င်းအပေါ် မှီခိုနေရသော ဖန်သားပြင်များကလည်း တိတ်တဆိတ် အမှားတက်မသွားဘဲ ထိုအကြောင်းကို ဖော်ပြပေးမည် ဖြစ်သည်။
ချိတ်ဆက်မှုဖြတ်တောက်ခြင်းသည် ပြီးမြောက်ပြီးသားအရာများကို ပြန်မဖျက်ပါ - သင့်အကောင့်ပေါ်တွင် ကျွန်ုပ်တို့ ပြောင်းလဲခဲ့သော မှတ်တမ်းများ၊ ဖြန့်ကျက်မှုများ သို့မဟုတ် ဆက်တင်များသည် ရှိရင်းအတိုင်း ဆက်လက် တည်ရှိနေမည် ဖြစ်သည်။ သော့ကိုယ်တိုင် ပေါက်ကြားသွားဖွယ်ရှိသည်ဟု သင်ယူဆပါက၊ ရောင်းချသူထံတွင်လည်း ၎င်းကို ရုပ်သိမ်းပါ။ ချိတ်ဆက်မှုဖြတ်တောက်ခြင်းသည် ကျွန်ုပ်တို့ထံမှ မိတ္တူကိုသာ ဖယ်ရှားခြင်းဖြစ်ပြီး ၎င်းတို့ဘက်မှ မဟုတ်ပါ။