Utilizați propriul cont Azure DNS pentru a deservi DNS-ul domeniilor dumneavoastră

Ce face conectarea pentru dumneavoastră

Conectarea propriului cont Azure permite ca DNS-ul unui domeniu să fie servit din contul dumneavoastră în loc de al nostru. Păstrați zona, factura și panoul de control al furnizorului; noi creăm și actualizăm înregistrările de care au nevoie site-urile și căsuțele dumneavoastră poștale, astfel încât să nu le copiați manual.

Înainte de a începe

Un abonament Azure și un grup de resurse care conține — sau va conține — zonele dumneavoastră DNS.

1. Creați cheia în Azure

Azure numește acest lucru un service principal. În centrul de administrare Microsoft Entra deschideți Entra ID → Înregistrări de aplicații → Înregistrare nouă, dați-i un nume și apăsați Înregistrare. Pe pagina de prezentare generală a aplicației copiați ID aplicație (client) și ID director (entitate găzduită). Apoi deschideți Certificate și secrete → Secrete client → Secret client nou, alegeți o durată și apăsați Adăugare — copiați valoarea secretului imediat, Azure o afișează o singură dată.

În portalul Azure, deschideți grupul de resurse pe care doriți să îl folosim, apoi accesați Control acces (IAM) → Adăugare → Adăugare atribuire rol. Alegeți rolul DNS Zone Contributor, atribuiți-l la Utilizator, grup sau service principal, căutați aplicația după nume și apăsați Examinare + atribuire. Notați numele grupului de resurse și ID abonament de care aparține (căutați Abonamente în portal).

2. Conectați-o aici

Deschideți Integrări în panoul de control și alegeți Conectați un cont. Selectați Propriul DNS ca grup și Azure DNS ca cont, completați ID client, Secret client, ID entitate găzduită, ID abonament și Grup de resurse, apoi apăsați Conectare cont.

Testăm ceea ce introduceți înainte de a salva orice. O cheie care nu funcționează nu este stocată niciodată, iar răspunsul menționează ce a fost în neregulă cu ea. O cheie funcțională este păstrată criptată în seiful nostru de secrete — niciodată în baza noastră de date — și nu este afișată niciodată din nou, nici măcar dumneavoastră.

Ce urmează

• Pentru orice domeniu, deschideți fila sa DNS și alegeți acest cont ca locație din care este servit DNS-ul domeniului. Creăm zona acolo dacă nu există și scriem înregistrările de care au nevoie site-urile și e-mailul domeniului.
• Când ceva din partea noastră modifică ceea ce trebuie să conțină o înregistrare — mutați un site, schimbați CDN-ul sau adăugați o căsuță poștală —, actualizăm înregistrarea în contul dumneavoastră.
• Pentru a finaliza mutarea, serverele de nume ale domeniului dumneavoastră trebuie să indice către Azure. Dacă domeniul este înregistrat la noi sau la un registrator pe care l-ați conectat, le setăm noi pentru dumneavoastră; în caz contrar, pagina domeniului afișează serverele de nume care trebuie setate.
• Când vă conectați, verificăm dacă cheia poate lista zonele dumneavoastră, poate citi înregistrări și poate modifica înregistrări. Lista de verificare de lângă conexiune arată care dintre acestea au putut fi confirmate.

Dacă nu se conectează

Azure a refuzat service principal. Fie secretul de client a expirat, fie aplicația nu mai are rolul DNS Zone Contributor pe grupul de resurse. Mesajele seamănă, așa că verificați atribuirea rolului înainte de a crea un nou secret.

Lipsește o zonă. Aceasta se află într-un grup de resurse diferit. Atribuiți rolul și pe acel grup sau conectați-l ca un al doilea cont.

Se menționează că a fost respinsă cheia. Aproape întotdeauna este vorba de unul dintre trei motive: un spațiu sau o întrerupere de rând copiată odată cu ea, o cheie care a expirat sau o cheie care a fost revocată ori regenerată după ce ați copiat-o. Creați una nouă și introduceți-o din nou.

Se conectează, dar ceva eșuează ulterior. Cheia se autentifică, dar îi lipsește o permisiune necesară acțiunii. Creați o cheie nouă cu permisiunile enumerate mai sus, apoi deconectați conexiunea veche și conectați noua cheie.

Deconectarea

Deschideți Integrări, găsiți contul și apăsați Deconectare. Aceasta șterge cheia stocată imediat. Orice element care o folosea se va opri la următoarea acțiune, iar ecranele care depindeau de ea vor indica acest lucru în loc să eșueze silențios.

Deconectarea nu anulează ceea ce a fost deja făcut — înregistrările, implementările sau setările pe care le-am modificat în contul dumneavoastră rămân neschimbate. Dacă suspectați că însăși cheia a fost compromisă, revocați-o și la furnizor; deconectarea elimină copia noastră, nu și pe a lor.