Përdorni llogarinë tuaj të Azure DNS për të shërbyer DNS-në e domeneve tuaja

Çfarë bën lidhja për ju

Lidhja e llogarisë suaj Azure ju lejon që DNS e një domaini të shërbehet nga llogaria juaj në vend të tonës. Ju mbani zonën, faturën dhe panelin e shitësit; ne krijojmë dhe përditësojmë regjistrimet që u duhen faqeve dhe kutive tuaja postare, kështu që nuk ju duhet t'i kopjoni ato me dorë.

Para se të filloni

Një abonim në Azure dhe një grup burimesh që përmban — ose do të përmbajë — zonat tuaja të DNS.

1. Krijoni çelësin te Azure

Azure e quajtur këtë një service principal. Në qendrën e administrimit të Microsoft Entra hapni Entra ID → App registrations → New registration, jepini një emër dhe regjistrojeni me Register. Në faqen e përmbledhjes së aplikacionit kopjoni Application (client) ID dhe Directory (tenant) ID. Pastaj hapni Certificates & secrets → Client secrets → New client secret, zgjidhni një kohëzgjatje dhe shtojeni me Add — kopjoni menjëherë vlerën e fjalëkalimit sekret, pasi Azure e shfaq atë vetëm një herë.

Në portalin Azure, hapni grupin e burimeve që dëshironi të përdorim, pastaj Access control (IAM) → Add → Add role assignment. Zgjidhni rolin DNS Zone Contributor, caktojeni te User, group, or service principal, kërkoni për aplikacionin sipas emrit dhe klikoni Review + assign. Vëreni re emrin e grupit të burimeve dhe Subscription ID të cilit i përket (kërkoni për Subscriptions në portal).

2. Lidheni këtu

Hapni Integrations në panelin tuaj dhe zgjidhni Connect an account. Zgjidhni Your own DNS si grup dhe Azure DNS si llogari, plotësoni Client ID, Client secret, Tenant ID, Subscription ID dhe Resource group, dhe shtypni Connect account.

Ne testojmë atë që ngjisni para se të ruhet ndonjë gjë. Një çelës që nuk funksionon nuk ruhet kurrë dhe përgjigjja tregon se çfarë nuk shkonte me të. Një çelës që funksionon ruhet i koduar në kasafortën tonë të fjalëkalimeve sekrete — kurrë në bazën tonë të të dhënave — dhe nuk shfaqet kurrë më, madje as për ju.

Çfarë ndodh më pas

• Në çdo domain, hapni skedën e tij DNS dhe zgjidhni këtë llogari si vendin nga ku shërbehet DNS e domainit. Ne krijojmë zonën atje nëse ajo nuk ekziston dhe shkruajmë regjistrimet që u duhen faqeve dhe postës së domainit.
• Kur diçka në anën tonë ndryshon atë që duhet të thotë një regjistrim — ju lëvizni një faqe, ndërroni CDN ose shtoni një kuti postare — ne përditësojmë regjistrimin në llogarinë tuaj.
• Për të përfunduar lëvizjen, serverët e emrave të domainit tuaj duhet të drejtojnë te Azure. Nëse domaini është i regjistruar te ne, ose te një regjistrues që keni lidhur, ne i vendosim ata për ju; përndryshe, faqja e domainit tregon serverët e emrave që duhen vendosur.
• Kur lidheni, ne kontrollojmë që çelësi mund të listojë zonat tuaja, të lexojë regjistrimet dhe të ndryshojë regjistrimet. Lista e kontrollit pranë lidhjes tregon se cilat prej tyre mund t'i konfirmonim.

Nëse nuk lidhet

Azure refuzoi service principal. Ose fjalëkalimi sekret i klientit ka skaduar, ose aplikacioni nuk ka më rolin DNS Zone Contributor në grupin e burimeve. Mesazhet duken njësoj, ndaj kontrolloni caktimin e rolit përpara se të krijoni një sekret të ri.

Një zonë mungon. Ajo ndodhet në një grup burimesh tjetër. Caktoni rolin edhe në atë grup, ose lidheni si llogari e dytë.

Thotë se çelësi u refuzua. Pothuajse gjithmonë është një nga këto tri gjëra: një hapësirë ose thyerje rreshti e kopjuar me të, një çelës që ka skaduar, ose një çelës që është revokuar apo rigjeneruar pasi e keni kopjuar. Krijoni një të ri dhe ngjisni sërish.

Lidhet, por diçka dështon më vonë. Çelësi vërtetohet por i mungon një lejim që i duhet veprimit. Krijoni një çelës të ri me lejimet e listuara më sipër, pastaj shkëputni lidhjen e vjetër dhe lidhni çelësin e ri.

Shkëputja e lidhjes

Hapni Integrations, gjeni llogarinë dhe shtypni Disconnect. Kjo fshin çelësin e ruajtur menjëherë. Çdo gjë që po e përdor atë ndalet në veprimin e saj të radhës, dhe ekranet që vareshin prej tij e thonë këtë në vend që të dështojnë në heshtje.

Shkëputja e lidhjes nuk e zhbën atë që është bërë tashmë — regjistrimet, vendosjet ose cilësimet që kemi ndryshuar në llogarinë tuaj mbeten siç janë. Nëse mendoni se vetë çelësi mund të jetë rrjedhur, revokojeni atë edhe te shitësi; shkëputja e lidhjes heq kopjen tonë, jo të tyren.