ਆਪਣੇ ਡੋਮੇਨਾਂ ਦੇ DNS ਨੂੰ ਸਰਵ ਕਰਨ ਲਈ ਆਪਣੇ ਖੁਦ ਦੇ Azure DNS ਖਾਤੇ ਦੀ ਵਰਤੋਂ ਕਰੋ

ਇਹ ਤੁਹਾਡੇ ਲਈ ਕੀ ਕੰਮ ਕਰਦਾ ਹੈ

ਆਪਣੇ ਖੁਦ ਦੇ Azure ਖਾਤੇ ਨੂੰ ਕਨੈਕਟ ਕਰਨ ਨਾਲ ਕਿਸੇ ਡੋਮੇਨ ਦੀ DNS ਸਾਡੇ ਦੀ ਬਜਾਏ ਤੁਹਾਡੇ ਖਾਤੇ ਤੋਂ ਸਰਵ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਤੁਸੀਂ ਜ਼ੋਨ, ਬਿੱਲ ਅਤੇ ਵੈਂਡਰ ਡੈਸ਼ਬੋਰਡ ਆਪਣੇ ਕੋਲ ਰੱਖਦੇ ਹੋ; ਅਸੀਂ ਉਹ ਰਿਕਾਰਡ ਬਣਾਉਂਦੇ ਅਤੇ ਅਪਡੇਟ ਕਰਦੇ ਹਾਂ ਜਿਨ੍ਹਾਂ ਦੀ ਤੁਹਾਡੀਆਂ ਸਾਈਟਾਂ ਅਤੇ ਮੇਲਬਾਕਸਾਂ ਨੂੰ ਲੋੜ ਹੈ, ਤਾਂ ਜੋ ਤੁਹਾਨੂੰ ਉਹਨਾਂ ਨੂੰ ਖੁਦ ਕਾਪੀ ਨਾ ਕਰਨਾ ਪਵੇ।

ਸ਼ੁਰੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ

ਇੱਕ Azure ਸਬਸਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਇੱਕ ਰਿਸੋਰਸ ਗਰੁੱਪ ਜੋ ਤੁਹਾਡੇ DNS ਜ਼ੋਨਾਂ ਨੂੰ ਰੱਖਦਾ ਹੈ — ਜਾਂ ਰੱਖੇਗਾ।

1. Azure 'ਤੇ ਕੁੰਜੀ (key) ਬਣਾਓ

Azure ਇਸਨੂੰ service principal ਕਹਿੰਦਾ ਹੈ। Microsoft Entra ਐਡਮਿਨ ਸੈਂਟਰ ਵਿੱਚ Entra ID → App registrations → New registration ਖੋਲ੍ਹੋ, ਇਸਨੂੰ ਇੱਕ ਨਾਮ ਦਿਓ ਅਤੇ ਇਸਨੂੰ Register ਕਰੋ। ਐਪ ਦੇ ਓਵਰਵਿਊ ਪੇਜ 'ਤੇ Application (client) ID ਅਤੇ Directory (tenant) ID ਨੂੰ ਕਾਪੀ ਕਰੋ। ਫਿਰ Certificates & secrets → Client secrets → New client secret ਖੋਲ੍ਹੋ, ਸਮਾਂ ਚੁਣੋ ਅਤੇ ਇਸਨੂੰ Add ਕਰੋ — ਸੀਕਰੇਟ ਦੇ ਮੁੱਲ (value) ਨੂੰ ਤੁਰੰਤ ਕਾਪੀ ਕਰੋ, Azure ਇਸਨੂੰ ਸਿਰਫ਼ ਇੱਕ ਵਾਰ ਦਿਖਾਉਂਦਾ ਹੈ।

Azure ਪੋਰਟਲ ਵਿੱਚ, ਉਹ ਰਿਸੋਰਸ ਗਰੁੱਪ ਖੋਲ੍ਹੋ ਜਿਸਦੀ ਤੁਸੀਂ ਵਰਤੋਂ ਕਰਵਾਉਣਾ ਚਾਹੁੰਦੇ ਹੋ, ਫਿਰ Access control (IAM) → Add → Add role assignment 'ਤੇ ਜਾਓ। DNS Zone Contributor ਰੋਲ ਚੁਣੋ, ਇਸਨੂੰ User, group, or service principal ਲਈ ਅਸਾਈਨ ਕਰੋ, ਨਾਮ ਦੁਆਰਾ ਐਪ ਦੀ ਖੋਜ ਕਰੋ, ਅਤੇ Review + assign ਕਰੋ। ਰਿਸੋਰਸ ਗਰੁੱਪ ਦਾ ਨਾਮ ਅਤੇ Subscription ID ਨੋਟ ਕਰੋ ਜਿਸ ਨਾਲ ਇਹ ਸਬੰਧਤ ਹੈ (ਪੋਰਟਲ ਵਿੱਚ Subscriptions ਖੋਜੋ)।

2. ਇਸਨੂੰ ਇੱਥੇ ਕਨੈਕਟ ਕਰੋ

ਆਪਣੇ ਡੈਸ਼ਬੋਰਡ ਵਿੱਚ Integrations ਖੋਲ੍ਹੋ ਅਤੇ Connect an account ਚੁਣੋ। ਗਰੁੱਪ ਵਜੋਂ Your own DNS ਅਤੇ ਖਾਤੇ ਵਜੋਂ Azure DNS ਚੁਣੋ, Client ID, Client secret, Tenant ID, Subscription ID ਅਤੇ Resource group ਭਰੋ, ਅਤੇ Connect account ਦਬਾਓ।

ਕੁੱਝ ਵੀ ਸੁਰੱਖਿਅਤ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਅਸੀਂ ਤੁਹਾਡੇ ਦੁਆਰਾ ਪੇਸਟ ਕੀਤੀ ਗਈ ਜਾਣਕਾਰੀ ਦੀ ਜਾਂਚ ਕਰਦੇ ਹਾਂ। ਜੋ ਕੁੰਜੀ ਕੰਮ ਨਹੀਂ ਕਰਦੀ ਉਹ ਕਦੇ ਵੀ ਸਟੋਰ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ, ਅਤੇ ਸੁਨੇਹਾ ਦੱਸਦਾ ਹੈ ਕਿ ਇਸ ਵਿੱਚ ਕੀ ਗਲਤੀ ਸੀ। ਕੰਮ ਕਰਨ ਵਾਲੀ ਕੁੰਜੀ ਸਾਡੇ ਸੀਕਰੇਟਸ ਵਾਲਟ (vault) ਵਿੱਚ ਐਨਕ੍ਰਿਪਟਡ ਰੱਖੀ ਜਾਂਦੀ ਹੈ — ਸਾਡੇ ਡਾਟਾਬੇਸ ਵਿੱਚ ਕਦੇ ਨਹੀਂ — ਅਤੇ ਇਹ ਦੁਬਾਰਾ ਕਦੇ ਨਹੀਂ ਦਿਖਾਈ ਜਾਂਦੀ, ਤੁਹਾਡੇ ਲਈ ਵੀ ਨਹੀਂ।

ਅੱਗੇ ਕੀ ਹੁੰਦਾ ਹੈ

• ਕਿਸੇ ਵੀ ਡੋਮੇਨ 'ਤੇ, ਇਸਦਾ DNS ਟੈਬ ਖੋਲ੍ਹੋ ਅਤੇ ਇਸ ਖਾਤੇ ਨੂੰ ਚੁਣੋ ਜਿੱਥੋਂ ਡੋਮੇਨ ਦੀ DNS ਸਰਵ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਜੇਕਰ ਜ਼ੋਨ ਮੌਜੂਦ ਨਹੀਂ ਹੈ ਤਾਂ ਅਸੀਂ ਉੱਥੇ ਜ਼ੋਨ ਬਣਾਉਂਦੇ ਹਾਂ ਅਤੇ ਡੋਮੇਨ ਦੀਆਂ ਸਾਈਟਾਂ ਅਤੇ ਮੇਲ ਲਈ ਲੋੜੀਂਦੇ ਰਿਕਾਰਡ ਲਿਖਦੇ ਹਾਂ।
• ਜਦੋਂ ਸਾਡੇ ਵੱਲੋਂ ਕੋਈ ਚੀਜ਼ ਬਦਲਦੀ ਹੈ ਕਿ ਰਿਕਾਰਡ ਵਿੱਚ ਕੀ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ — ਤੁਸੀਂ ਕਿਸੇ ਸਾਈਟ ਨੂੰ ਤਬਦੀਲ ਕਰਦੇ ਹੋ, CDN ਬਦਲਦੇ ਹੋ ਜਾਂ ਕੋਈ ਮੇਲਬਾਕਸ ਜੋੜਦੇ ਹੋ — ਅਸੀਂ ਤੁਹਾਡੇ ਖਾਤੇ 'ਤੇ ਰਿਕਾਰਡ ਨੂੰ ਅਪਡੇਟ ਕਰਦੇ ਹਾਂ।
• ਮੂਵ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ, ਤੁਹਾਡੇ ਡੋਮੇਨ ਦੇ ਨੇਮਸਰਵਰਾਂ ਨੂੰ Azure ਵੱਲ ਪੁਆਇੰਟ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਜੇਕਰ ਡੋਮੇਨ ਸਾਡੇ ਕੋਲ ਰਜਿਸਟਰਡ ਹੈ, ਜਾਂ ਕਿਸੇ ਰਜਿਸਟ੍ਰਾਰ 'ਤੇ ਹੈ ਜਿਸਨੂੰ ਤੁਸੀਂ ਕਨੈਕਟ ਕੀਤਾ ਹੈ, ਤਾਂ ਅਸੀਂ ਤੁਹਾਡੇ ਲਈ ਉਹਨਾਂ ਨੂੰ ਸੈੱਟ ਕਰਦੇ ਹਾਂ; ਨਹੀਂ ਤਾਂ ਡੋਮੇਨ ਦਾ ਪੇਜ ਸੈੱਟ ਕਰਨ ਲਈ ਨੇਮਸਰਵਰ ਦਿਖਾਉਂਦਾ ਹੈ।
• ਜਦੋਂ ਤੁਸੀਂ ਕਨੈਕਟ ਕਰਦੇ ਹੋ, ਅਸੀਂ ਜਾਂਚ ਕਰਦੇ ਹਾਂ ਕਿ ਕੀ ਕੁੰਜੀ ਤੁਹਾਡੇ ਜ਼ੋਨਾਂ ਦੀ ਸੂਚੀ ਬਣਾ ਸਕਦੀ ਹੈ, ਰਿਕਾਰਡ ਪੜ੍ਹ ਸਕਦੀ ਹੈ ਅਤੇ ਰਿਕਾਰਡ ਬਦਲ ਸਕਦੀ ਹੈ। ਕਨੈਕਸ਼ਨ ਦੇ ਨਾਲ ਦਿੱਤੀ ਚੈੱਕਲਿਸਟ ਦਿਖਾਉਂਦੀ ਹੈ ਕਿ ਅਸੀਂ ਉਹਨਾਂ ਵਿੱਚੋਂ ਕਿਸ ਦੀ ਪੁਸ਼ਟੀ ਕਰ ਸਕਦੇ ਹਾਂ।

ਜੇਕਰ ਇਹ ਕਨੈਕਟ ਨਹੀਂ ਹੁੰਦਾ ਹੈ

Azure ਨੇ service principal ਨੂੰ ਰੱਦ ਕਰ ਦਿੱਤਾ। ਜਾਂ ਤਾਂ client secret ਦੀ ਮਿਆਦ ਖਤਮ ਹੋ ਗਈ ਹੈ, ਜਾਂ ਐਪ ਕੋਲ ਰਿਸੋਰਸ ਗਰੁੱਪ 'ਤੇ ਹੁਣ DNS Zone Contributor ਰੋਲ ਨਹੀਂ ਹੈ। ਸੁਨੇਹੇ ਇੱਕੋ ਜਿਹੇ ਦਿਖਾਈ ਦਿੰਦੇ ਹਨ, ਇਸ ਲਈ ਨਵਾਂ ਸੀਕਰੇਟ ਬਣਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਰੋਲ ਅਸਾਈਨਮੈਂਟ ਦੀ ਜਾਂਚ ਕਰੋ।

ਇੱਕ ਜ਼ੋਨ ਗੁੰਮ ਹੈ। ਇਹ ਇੱਕ ਵੱਖਰੇ ਰਿਸੋਰਸ ਗਰੁੱਪ ਵਿੱਚ ਹੈ। ਉਸ ਗਰੁੱਪ 'ਤੇ ਵੀ ਰੋਲ ਅਸਾਈਨ ਕਰੋ, ਜਾਂ ਇਸਨੂੰ ਦੂਜੇ ਖਾਤੇ ਵਜੋਂ ਕਨੈਕਟ ਕਰੋ।

ਇਹ ਕਹਿੰਦਾ ਹੈ ਕਿ ਕੁੰਜੀ ਨੂੰ ਰੱਦ ਕਰ ਦਿੱਤਾ ਗਿਆ ਸੀ। ਲਗਭਗ ਹਮੇਸ਼ਾ ਤਿੰਨ ਵਿੱਚੋਂ ਇੱਕ ਚੀਜ਼ ਹੁੰਦੀ ਹੈ: ਇੱਕ ਸਪੇਸ ਜਾਂ ਇੱਕ ਲਾਈਨ ਬ੍ਰੇਕ ਇਸਦੇ ਨਾਲ ਕਾਪੀ ਹੋ ਗਈ ਹੈ, ਇੱਕ ਕੁੰਜੀ ਜਿਸਦੀ ਮਿਆਦ ਖਤਮ ਹੋ ਗਈ ਹੈ, ਜਾਂ ਇੱਕ ਕੁੰਜੀ ਜੋ ਤੁਹਾਡੇ ਦੁਆਰਾ ਕਾਪੀ ਕਰਨ ਤੋਂ ਬਾਅਦ ਰੱਦ ਕਰ ਦਿੱਤੀ ਗਈ ਸੀ ਜਾਂ ਦੁਬਾਰਾ ਤਿਆਰ ਕੀਤੀ ਗਈ ਸੀ। ਇੱਕ ਨਵੀਂ ਕੁੰਜੀ ਬਣਾਓ ਅਤੇ ਇਸਨੂੰ ਦੁਬਾਰਾ ਪੇਸਟ ਕਰੋ।

ਇਹ ਕਨੈਕਟ ਹੁੰਦਾ ਹੈ, ਪਰ ਬਾਅਦ ਵਿੱਚ ਕੁਝ ਅਸਫਲ ਹੋ ਜਾਂਦਾ ਹੈ। ਕੁੰਜੀ ਪ੍ਰਮਾਣਿਤ (authenticates) ਹੁੰਦੀ ਹੈ ਪਰ ਉਸ ਵਿੱਚ ਅਨੁਮਤੀ (permission) ਦੀ ਘਾਟ ਹੁੰਦੀ ਹੈ ਜਿਸਦੀ ਕਾਰਵਾਈ ਨੂੰ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਉੱਪਰ ਦਿੱਤੀਆਂ ਅਨੁਮਤੀਆਂ ਨਾਲ ਇੱਕ ਨਵੀਂ ਕੁੰਜੀ ਬਣਾਓ, ਫਿਰ ਪੁਰਾਣੇ ਕਨੈਕਸ਼ਨ ਨੂੰ ਡਿਸਕਨੈਕਟ ਕਰੋ ਅਤੇ ਨਵੀਂ ਕੁੰਜੀ ਨੂੰ ਕਨੈਕਟ ਕਰੋ।

ਡਿਸਕਨੈਕਟ ਕਰਨਾ

Integrations ਖੋਲ੍ਹੋ, ਖਾਤਾ ਲੱਭੋ ਅਤੇ Disconnect ਦਬਾਓ। ਇਹ ਸਟੋਰ ਕੀਤੀ ਕੁੰਜੀ ਨੂੰ ਤੁਰੰਤ ਮਿਟਾ ਦਿੰਦਾ ਹੈ। ਜੋ ਵੀ ਇਸਦੀ ਵਰਤੋਂ ਕਰ ਰਿਹਾ ਸੀ ਉਹ ਆਪਣੀ ਅਗਲੀ ਕਾਰਵਾਈ 'ਤੇ ਰੁਕ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਜੋ ਸਕ੍ਰੀਨਾਂ ਇਸ 'ਤੇ ਨਿਰਭਰ ਸਨ, ਉਹ ਚੁੱਪਚਾਪ ਅਸਫਲ ਹੋਣ ਦੀ ਬਜਾਏ ਅਜਿਹਾ ਕਹਿੰਦੀਆਂ ਹਨ।

ਡਿਸਕਨੈਕਟ ਕਰਨ ਨਾਲ ਉਹ ਕੰਮ ਵਾਪਸ ਨਹੀਂ ਹੁੰਦਾ ਜੋ ਪਹਿਲਾਂ ਹੀ ਕੀਤਾ ਜਾ ਚੁੱਕਾ ਹੈ — ਰਿਕਾਰਡ, ਤਾਇਨਾਤੀਆਂ (deployments) ਜਾਂ ਸੈਟਿੰਗਾਂ ਜੋ ਅਸੀਂ ਤੁਹਾਡੇ ਖਾਤੇ 'ਤੇ ਬਦਲੀਆਂ ਹਨ, ਉਹ ਜਿਵੇਂ ਹਨ ਉਵੇਂ ਹੀ ਰਹਿੰਦੀਆਂ ਹਨ। ਜੇਕਰ ਤੁਹਾਨੂੰ ਲੱਗਦਾ ਹੈ ਕਿ ਕੁੰਜੀ ਆਪ ਲੀਕ ਹੋ ਸਕਦੀ ਹੈ, ਤਾਂ ਇਸਨੂੰ ਵੈਂਡਰ 'ਤੇ ਵੀ ਰੱਦ ਕਰੋ; ਡਿਸਕਨੈਕਟ ਕਰਨ ਨਾਲ ਸਾਡੀ ਕਾਪੀ ਹਟ ਜਾਂਦੀ ਹੈ, ਉਹਨਾਂ ਦੀ ਨਹੀਂ।