ඔබගේ ඩොමේනවල DNS සේවාව සැපයීම සඳහා ඔබගේම Azure DNS ගිණුම භාවිතා කරන්න

එය සම්බන්ධ කිරීමෙන් ඔබට ලැබෙන වාසි

ඔබගේම Azure ගිණුම සම්බන්ධ කිරීමෙන්, ඩොමේනයක DNS අපගේ ගිණුම වෙනුවට ඔබගේ ගිණුමෙන්ම සැපයීමට ඉඩ සලසයි. කලාපය (zone), බිල්පත සහ විකුණුම්කරුගේ උපකරණ පුවරුව (vendor dashboard) ඔබ සතුව තබා ගනී; ඔබ අතින් පිටපත් කිරීම වළක්වා ගැනීමට, ඔබගේ සයිට් සහ තැපැල් පෙට්ටිවලට (mailboxes) අවශ්‍ය වාර්තා (records) අපි සාදා යාවත්කාලීන කරන්නෙමු.

ආරම්භ කිරීමට පෙර

Azure සබ්ස්ක්‍රිප්ෂනයක් සහ ඔබගේ DNS කලාප තබා ගන්නා — හෝ තබා ගැනීමට නියමිත — රිසෝස් ගෲප් එකක් (resource group) තිබිය යුතුය.

1. Azure හි යතුර සාදන්න

Azure මෙය service principal ලෙස හඳුන්වයි. Microsoft Entra admin center හි Entra ID → App registrations → New registration වෙත ගොස්, ඊට නමක් ලබා දී Register කරන්න. ඇප් එකේ විස්තර පිටුවෙන් (overview page) Application (client) ID සහ Directory (tenant) ID පිටපත් කරගන්න. ඉන්පසු Certificates & secrets → Client secrets → New client secret වෙත ගොස්, කාල සීමාවක් තෝරා Add කරන්න — Azure මෙය පෙන්වන්නේ එක් වරක් පමණක් බැවින්, secret හි අගය (value) වහාම පිටපත් කරගන්න.

Azure portal හි, අප භාවිතා කිරීමට ඔබට අවශ්‍ය රිසෝස් ගෲප් එක වෙත ගොස්, Access control (IAM) → Add → Add role assignment වෙත යන්න. DNS Zone Contributor හිමිකම (role) තෝරා, එය User, group, or service principal වෙත පවරා, ඇප් එක නමින් සෙවුම් කර, Review + assign කරන්න. රිසෝස් ගෲප් එකේ නම සහ එය අයත් වන Subscription ID සටහන් කරගන්න (portal හි Subscriptions සෙවුම් කරන්න).

2. එය මෙතැනින් සම්බන්ධ කරන්න

ඔබගේ උපකරණ පුවරුවේ (dashboard) Integrations විවෘත කර Connect an account තෝරන්න. සමූහය ලෙස Your own DNS සහ ගිණුම ලෙස Azure DNS තෝරා, Client ID, Client secret, Tenant ID, Subscription ID සහ Resource group පුරවා, Connect account ඔබන්න.

යමක් සුරැකීමට පෙර ඔබ ඇතුළත් කළ දේ අපි පරීක්ෂා කරමු. ක්‍රියා නොකරන යතුරක් කිසි විටෙකත් ගබඩා නොකරන අතර, එහි ඇති වරද කුමක්දැයි පිළිතුරෙන් කියැවේ. ක්‍රියා කරන යතුරක් අපගේ දත්ත සමුදායේ (database) කිසි විටෙකත් තබන්නේ නැති අතර, අපගේ රහස් සුරක්ෂිතාගාරයේ (secrets vault) සංකේතනය කර (encrypted) තබයි — තවද එය ඔබට පවා නැවත කිසි දිනෙක පෙන්වන්නේ නැත.

ඊළඟට සිදුවන්නේ කුමක්ද?

• ඕනෑම ඩොමේනයක, එහි DNS ටැබය විවෘත කර, ඩොමේනයේ DNS සපයන ස්ථානය ලෙස මෙම ගිණුම තෝරන්න. කලාපය (zone) එහි නොමැති නම් අපි එය සාදා, ඩොමේනයේ සයිට් සහ තැපැල් සඳහා අවශ්‍ය වාර්තා ලියන්නෙමු.
• අපගේ පාර්ශවයෙන් සිදුවන යම් වෙනසක් නිසා වාර්තාවක සඳහන් විය යුතු දේ වෙනස් වන විට — ඔබ සයිට් එකක් වෙනස් කිරීම, CDN මාරු කිරීම හෝ තැපැල් පෙට්ටියක් එකතු කිරීම වැනි විටකදී — අපි ඔබගේ ගිණුමේ ඇති වාර්තාව යාවත්කාලීන කරන්නෙමු.
• මෙම පියවර සම්පූර්ණ කිරීමට, ඔබගේ ඩොමේනයේ නාමසෙවුම් යන්ත්‍ර (nameservers) Azure දෙසට යොමු වී තිබිය යුතුය. ඩොමේනය අප වෙත ලියාපදිංචි කර ඇත්නම්, හෝ ඔබ සම්බන්ධ කර ඇති ලියාපදිංචිකරුවෙකු සතුව ඇත්නම්, අපි ඒවා ඔබ වෙනුවෙන් සකසන්නෙමු; එසේ නොමැති නම් සකස් කළ යුතු නාමසෙවුම් යන්ත්‍ර මොනවාදැයි ඩොමේනයේ පිටුවේ පෙන්වයි.
• ඔබ සම්බන්ධ වන විට, යතුරට ඔබගේ කලාප ලැයිස්තුගත කිරීමට, වාර්තා කියවීමට සහ වාර්තා වෙනස් කිරීමට හැකිදැයි අපි පරීක්ෂා කරමු. සම්බන්ධතාවය අසල ඇති පරීක්ෂා කිරීම් ලැයිස්තුවෙන් (checklist) අපට තහවුරු කර ගැනීමට හැකි වූයේ කුමක්දැයි පෙන්වයි.

සම්බන්ධ නොවන්නේ නම්

Azure විසින් service principal ප්‍රතික්ෂේප කරන ලදී. client secret කාලය ඉකුත් වී ඇත, නැතහොත් ඇප් එකට රිසෝස් ගෲප් එක මත DNS Zone Contributor හිමිකම තවදුරටත් නොමැත. පණිවිඩ සමානව පෙනෙන බැවින්, නව secret එකක් සෑදීමට පෙර හිමිකම් පැවරීම (role assignment) පරීක්ෂා කරන්න.

කලාපයක් අතුරුදහන් වී ඇත. එය වෙනත් රිසෝස් ගෲප් එකක පවතී. එම සමූහයටද හිමිකම පවරන්න, නැතහොත් එය දෙවන ගිණුමක් ලෙස සම්බන්ධ කරන්න.

යතුර ප්‍රතික්ෂේප වූ බව පවසයි. සාමාන්‍යයෙන් මෙය කරුණු තුනෙන් එකක් නිසා සිදුවේ: එය සමඟ හිස්තැනක් (space) හෝ පේළි කඩනයක් (line break) පිටපත් වී තිබීම, කාලය ඉකුත් වූ යතුරක් වීම, හෝ පිටපත් කිරීමෙන් පසු අවලංගු කළ හෝ නැවත ජනනය කළ යතුරක් වීමයි. අලුත් එකක් සාදා නැවත ඇතුළත් කරන්න.

සම්බන්ධ වේ, නමුත් පසුව යමක් අසාර්ථක වේ. යතුර සත්‍යාපනය වේ (authenticates) නමුත් ක්‍රියාවට අවශ්‍ය අවසරයක් නොමැත. ඉහත ලැයිස්තුගත කර ඇති අවසරයන් සහිත නව යතුරක් සාදා, පැරණි සම්බන්ධතාවය විසන්ධි කර නව යතුර සම්බන්ධ කරන්න.

විසන්ධි කිරීම

Integrations විවෘත කර, ගිණුම සොයාගෙන Disconnect ඔබන්න. එමගින් ගබඩා කර ඇති යතුර වහාම මැකී යයි. එය භාවිතා කළ ඕනෑම දෙයක් ඊළඟ ක්‍රියාවේදී නතර වන අතර, නිශ්ශබ්දව අසාර්ථක වෙනවා වෙනුවට ඒ මත පදනම් වූ තිරවල ඒ බව සඳහන් වේ.

විසන්ධි කිරීමෙන් දැනටමත් කර ඇති දේ ආපසු හැරවෙන්නේ නැත — ඔබගේ ගිණුමේ අපි වෙනස් කළ වාර්තා, යෙදවීම් (deployments) හෝ සැකසුම් එලෙසම පවතී. යතුරම කාන්දු වී ඇතැයි ඔබ සිතන්නේ නම්, විකුණුම්කරු වෙතින්ද එය අවලංගු කරන්න; විසන්ධි කිරීමෙන් ඉවත් වන්නේ අපගේ පිටපත මිස ඔවුන්ගේ පිටපත නොවේ.