உங்கள் டொமைன்களின் DNS-ஐ வழங்க உங்கள் சொந்த Azure DNS கணக்கைப் பயன்படுத்தவும்

இதை இணைப்பதால் உங்களுக்கு என்ன பயன் கிடைக்கும்

உங்கள் சொந்த Azure கணக்கை இணைப்பதன் மூலம், டொமைனின் DNS-ஐ எங்களுடைய கணக்கிற்குப் பதிலாக உங்கள் கணக்கிலிருந்து வழங்கச் செய்யலாம். நீங்கள் வலயத்தையும், கட்டணத்தையும், விற்பனையாளர் டாஷ்போர்டையும் வைத்திருக்கிறீர்கள்; உங்கள் தளங்களும் அஞ்சல் பெட்டிகளும் கோரும் பதிவுகளை நாங்கள் உருவாக்கிப் புதுப்பிக்கிறோம், எனவே அவற்றை நீங்கள் கைமுறையாக நகலெடுக்கத் தேவையில்லை.

நீங்கள் தொடங்குவதற்கு முன்

ஒரு Azure சந்தாவும், உங்கள் DNS வலயங்களைக் கொண்டுள்ள — அல்லது கொள்ளப்போகிற — ஒரு வளக் குழுவும்.

1. Azure-ல் விசையை உருவாக்குங்கள்

Azure இதை ஒரு service principal என்று அழைக்கிறது. Microsoft Entra நிர்வாக மையத்தில் Entra ID → App registrations → New registration என்பதைத் திறந்து, அதற்கு ஒரு பெயரை வழங்கி அதை Register செய்யுங்கள். அந்த ஆப்ஸின் மேலோட்டப் பக்கத்தில் Application (client) ID மற்றும் Directory (tenant) ID ஆகியவற்றை நகலெடுக்கவும். பிறகு Certificates & secrets → Client secrets → New client secret என்பதைத் திறந்து, கால அளவைத் தேர்ந்தெடுத்து அதை Add செய்யுங்கள் — அந்த ரகசியத்தின் மதிப்பை உடனே நகலெடுக்கவும், Azure அதை ஒருமுறை மட்டுமே காட்டும்.

Azure போர்ட்டலில், நாங்கள் பயன்படுத்த வேண்டிய வளக் குழுவைத் திறந்து, பின்னர் Access control (IAM) → Add → Add role assignment என்பதற்குச் செல்லவும். DNS Zone Contributor பங்கைத் தேர்ந்தெடுத்து, அதை User, group, or service principal என்பதற்கு ஒதுக்கி, ஆப்ஸைத் தேடிப் பிடித்து, Review + assign என்பதைக் கிளிக் செய்யவும். வளக் குழுவின் பெயரையும் அது சார்ந்திருக்கும் Subscription ID-யையும் (போர்ட்டலில் Subscriptions என்பதைத் தேடவும்) குறித்துக்கொள்ளவும்.

2. அதை இங்கே இணைக்கவும்

உங்கள் டாஷ்போர்டில் Integrations என்பதைத் திறந்து Connect an account என்பதைத் தேர்ந்தெடுக்கவும். குழுவாக Your own DNS என்பதையும், கணக்காக Azure DNS என்பதையும் தேர்ந்தெடுத்து, Client ID, Client secret, Tenant ID, Subscription ID மற்றும் Resource group ஆகியவற்றை நிரப்பி, Connect account என்பதை அழுத்தவும்.

எதுவும் சேமிக்கப்படுவதற்கு முன்பு நீங்கள் ஒட்டும் தரவை நாங்கள் சோதித்துப் பார்க்கிறோம். வேலை செய்யாத விசை எப்போது சேமிக்கப்படுவதில்லை, மேலும் அதில் என்ன கோளாறு இருந்தது என்பதை அந்தப் பதில் தெரிவிக்கிறது. வேலை செய்யும் விசை எங்கள் ரகசியங்களின் பெட்டகத்தில் என்கிரிப்ட் செய்யப்பட்டு வைக்கப்படுகிறது — எங்கள் தரவுத்தளத்தில் அல்ல — மேலும் அது உங்களது பார்வைக்குக் கூட மீண்டும் காட்டப்படாது.

அடுத்து என்ன நடக்கும்

• எந்தவொரு டொமைனிலும், அதன் DNS தாவலைத் திறந்து, டொமைனின் DNS எங்கு வழங்கப்பட வேண்டும் என்பதைத் தீர்மானிக்க இந்தக் கணக்கைத் தேர்ந்தெடுக்கவும். அந்த மண்டலம் அங்கு இல்லை என்றால் அதை நாங்கள் உருவாக்கி, டொமைனின் தளங்களுக்கும் அஞ்சலுக்கும் தேவையான பதிவுகளை எழுதுவோம்.
• எங்கள் தரப்பில் ஏதேனும் மாற்றம் ஏற்பட்டு ஒரு பதிவு எப்படி இருக்க வேண்டும் என்பது மாறும்போது — நீங்கள் ஒரு தளத்தை நகர்த்தும்போது, CDN-ஐ மாற்றும்போது அல்லது அஞ்சல் பெட்டியைச் சேர்க்கும்போது — உங்கள் கணக்கில் உள்ள பதிவைப் புதுப்பிப்போம்.
• இந்த மாற்றத்தை முடிக்க, உங்கள் டொமைனின் பெயர்ச்சேவையகங்கள் Azure-ஐச் சுட்டிக்காட்ட வேண்டும். டொமைன் எங்களிடம் பதிவு செய்யப்பட்டிருந்தால் அல்லது நீங்கள் இணைத்துள்ள ஒரு பதிவாளரிடம் இருந்தால், அவற்றுக்கான அமைப்புகளை நாங்களே செய்வோம்; இல்லையெனில் டொமைனின் பக்கம் அமைக்க வேண்டிய பெயர்ச்சேவையகங்களைக் காட்டும்.
• நீங்கள் இணைக்கும்போது, அந்த விசை உங்கள் மண்டலங்களைப் பட்டியலிடவும், பதிவுகளைப் படிக்கவும், பதிவுகளை மாற்றவும் முடியுமா என்பதை நாங்கள் சரிபார்க்கிறோம். இணைப்பிற்கு அருகில் உள்ள சரிபார்ப்புப் பட்டியல், அவற்றில் எவற்றை எங்களால் உறுதிப்படுத்த முடிந்தது என்பதைக் காட்டும்.

அது இணைக்கப்படவில்லை என்றால்

Azure சேவைக் கொள்கையை (service principal) மறுத்துவிட்டது. கிளையன்ட் ரகசியம் காலாவதியாகியிருக்கலாம் அல்லது வளக் குழுவில் அந்த ஆப்ஸுக்கு இனி DNS Zone Contributor அனுமதி இல்லாமல் இருக்கலாம். இந்தச் செய்திகள் ஒரே மாதிரி இருக்கும், எனவே புதிய ரகசியத்தை உருவாக்குவதற்கு முன்பு பங்கு ஒதுக்கீட்டைச் சரிபார்க்கவும்.

ஒரு மண்டலம் விடுபட்டுள்ளது. அது வேறு ஒரு வளக் குழுவில் உள்ளது. அந்தக் குழுவிலும் பங்கை வழங்கவும் அல்லது அதை இரண்டாவது கணக்காக இணைக்கவும்.

விசை நிராகரிக்கப்பட்டதாக அது கூறுகிறது. கிட்டத்தட்ட எப்போதும் இந்த மூன்றில் ஒன்றாகத்தான் இருக்கும்: அதனுடன் நகலெடுக்கப்பட்ட ஒரு இடைவெளி அல்லது வரி முறிவு, காலாவதியான விசை, அல்லது நீங்கள் நகலெடுத்த பிறகு திரும்பப் பெறப்பட்ட அல்லது மீண்டும் உருவாக்கப்பட்ட விசை. புதிய விசையை உருவாக்கி அதை மீண்டும் ஒட்டவும்.

அது இணைக்கிறது, ஆனால் பின்னர் ஏதோ தோல்வியடைகிறது. விசை அங்கீகரிக்கப்படுகிறது ஆனால் செயலுக்குத் தேவையான அனுமதி இல்லை. மேலே பட்டியலிடப்பட்டுள்ள அனுமதிகளுடன் புதிய விசையை உருவாக்கி, பழைய இணைப்பைத் துண்டித்துவிட்டு புதிய விசையை இணைக்கவும்.

துண்டித்தல்

Integrations என்பதைத் திறந்து, கணக்கைக் கண்டுபிடித்து Disconnect என்பதை அழுத்தவும். அது சேமிக்கப்பட்ட விசையை உடனடியாக நீக்கிவிடும். அதைப் பயன்படுத்திக்கொண்டிருந்த எதும் அதன் அடுத்த செயலில் நின்றுவிடும், மேலும் அதைச் சார்ந்துள்ள திரைகள் அமைதியாகத் தோற்பதை விட அதுபற்றித் தெரிவிக்கும்.

துண்டிப்பதால் ஏற்கனவே செய்யப்பட்டவை செயல்தவிர்க்கப்படாது — உங்கள் கணக்கில் நாங்கள் மாற்றிய பதிவுகள், வரிசைப்படுத்தல்கள் அல்லது அமைப்புகள் அப்படியே இருக்கும். விசையே கசிந்திருக்கலாம் என்று நீங்கள் நினைத்தால், விற்பனையாளரிடமும் அதைத் திரும்பப் பெறவும்; துண்டிப்பது எங்கள் நகலை அகற்றுமே தவிர அவர்களுடையதை அல்ல.