உங்கள் டொமைன்களின் DNS ஐ வழங்க உங்கள் சொந்த Azure DNS கணக்கைப் பயன்படுத்தவும்

இதை இணைப்பது உங்களுக்கு என்ன செய்யும்

உங்கள் சொந்த Azure கணக்கை இணைப்பது ஒரு டொமைனின் DNS-ஐ எங்களது கணக்கிற்குப் பதிலாக உங்கள் கணக்கிலிருந்தே வழங்க அனுமதிக்கிறது. மண்டலம், கட்டணம் மற்றும் விற்பனையாளர் டாஷ்போர்டு ஆகியவற்றை நீங்களே வைத்துக்கொள்ளலாம்; உங்கள் தளங்களுக்கும் அஞ்சல்பெட்டிகளுக்கும் தேவையான பதிவுகளை நாங்கள் உருவாக்கிப் புதுப்பிப்பதால், அவற்றை நீங்கள் கைமுறையாக நகலெடுக்க வேண்டியதில்லை.

நீங்கள் தொடங்குவதற்கு முன்

ஒரு Azure சந்தா மற்றும் உங்கள் DNS மண்டலங்களைக் கொண்டுள்ள — அல்லது எதிர்காலத்தில் கொண்டிருக்கும் — ஒரு ஆதாரக் குழு.

1. Azure-இல் விசையை உருவாக்கவும்

Azure இதை ஒரு service principal என்று அழைக்கிறது. Microsoft Entra நிர்வாக மையத்தில் Entra ID → App registrations → New registration என்பதைத் திறந்து, அதற்கு ஒரு பெயரை வழங்கி, Register செய்யவும். பயன்பாட்டின் மேலோட்டப் பக்கத்தில் Application (client) ID மற்றும் Directory (tenant) ID ஆகியவற்றை நகலெடுக்கவும். பின்னர் Certificates & secrets → Client secrets → New client secret என்பதைத் திறந்து, ஒரு கால அளவைத் தேர்ந்தெடுத்து Add செய்யவும் — இரகசியத்தின் மதிப்பை உடனடியாக நகலெடுக்கவும், Azure அதை ஒரு முறை மட்டுமே காட்டும்.

Azure போர்ட்டலில், நாங்கள் பயன்படுத்த விரும்பும் ஆதாரக் குழுவைத் திறந்து, பின்னர் Access control (IAM) → Add → Add role assignment என்பதற்குச் செல்லவும். DNS Zone Contributor பங்கைத் தேர்ந்தெடுத்து, அதை User, group, or service principal என்பதற்கு ஒதுக்கி, பயன்பாட்டின் பெயரைத் தேடி, Review + assign என்பதை அழுத்தவும். ஆதாரக் குழுவின் பெயர் மற்றும் அது சார்ந்திருக்கும் Subscription ID ஆகியவற்றைக் குறித்துக்கொள்ளவும் (போர்ட்டலில் Subscriptions என்று தேடவும்).

2. இங்கே இணைக்கவும்

உங்கள் டாஷ்போர்டில் Integrations என்பதைத் திறந்து Connect an account என்பதைத் தேர்ந்தெடுக்கவும். குழுவாக Your own DNS என்பதையும், கணக்காக Azure DNS என்பதையும் தேர்ந்தெடுத்து, Client ID, Client secret, Tenant ID, Subscription ID மற்றும் Resource group ஆகியவற்றை நிரப்பி, Connect account என்பதை அழுத்தவும்.

எதையும் சேமிப்பதற்கு முன் நீங்கள் ஒட்டுவதை நாங்கள் சோதிக்கிறோம். செயல்படாத விசை ஒருபோதும் சேமிக்கப்படாது, மேலும் அதில் என்ன தவறு இருந்தது என்பதைப் பதில் தெரிவிக்கும். செயல்படும் விசை எங்கள் இரகசியப் பெட்டகத்தில் என்க்ரிப்ட் செய்யப்பட்டு வைக்கப்படுகிறது — எங்கள் தரவுத்தளத்தில் ஒருபோதும் இல்லை — மேலும் அது உங்களுக்கும் கூட மீண்டும் ஒருபோதும் காட்டப்படாது.

அடுத்து என்ன நடக்கும்

• எந்தவொரு டொமைனிலும், அதன் DNS தாவலைத் திறந்து, டொமைனின் DNS எங்கிருந்து வழங்கப்பட வேண்டும் என்பதற்கான இடமாக இந்தக் கணக்கைத் தேர்ந்தெடுக்கவும். மண்டலம் அங்கு இல்லையென்றால் நாங்கள் அதை உருவாக்கி, டொமைனின் தளங்களுக்கும் அஞ்சலுக்கும் தேவையான பதிவுகளை எழுதுவோம்.
• எங்கள் தரப்பில் ஏதேனும் ஒன்று ஒரு பதிவு கூற வேண்டியதை மாற்றும்போது — நீங்கள் ஒரு தளத்தை நகர்த்தினால், CDN-ஐ மாற்றினால் அல்லது அஞ்சல்பெட்டியைச் சேர்த்தால் — உங்கள் கணக்கில் உள்ள பதிவை நாங்கள் புதுப்பிப்போம்.
• மாற்றத்தை முடிக்க, உங்கள் டொமைனின் பெயர்செர்வர்கள் Azure-ஐ நோக்கிக் காட்ட வேண்டும். டொமைன் எங்களிடம் பதிவு செய்யப்பட்டிருந்தால், அல்லது நீங்கள் இணைத்துள்ள ஒரு பதிவாளரிடம் பதிவு செய்யப்பட்டிருந்தால், நாங்கள் அவற்றை உங்களுக்காக அமைப்போம்; இல்லையெனில் அமைக்க வேண்டிய பெயர்செர்வர்களை டொமைனின் பக்கம் காட்டும்.
• நீங்கள் இணைக்கும்போது, விசை உங்கள் மண்டலங்களைப் பட்டியலிடவும், பதிவுகளைப் படிக்கவும், பதிவுகளை மாற்றவும் முடியுமா என்பதை நாங்கள் சரிபார்க்கிறோம். இணைப்பிற்கு அருகிலுள்ள சரிபார்ப்புப் பட்டியல் அவற்றில் எவற்றை நாங்கள் உறுதிப்படுத்த முடிந்தது என்பதைக் காட்டுகிறது.

அது இணையவில்லை என்றால்

Azure service principal-ஐ நிராகரித்துவிட்டது. கிளையன்ட் இரகசியத்தின் காலம் காலாவதியாகியிருக்கலாம், அல்லது பயன்பாட்டிற்கு ஆதாரக் குழுவில் இனி DNS Zone Contributor அனுமதி இல்லாமல் இருக்கலாம். இந்தச் செய்திகள் ஒரே மாதிரியாக இருக்கும், எனவே புதிய இரகசியத்தை உருவாக்குவதற்கு முன் பங்கு ஒதுக்கீட்டைச் சரிபார்க்கவும்.

ஒரு மண்டலம் விடுபட்டுள்ளது. அது வேறு ஆதாரக் குழுவில் உள்ளது. அந்தக் குழுவிலும் பங்கை ஒதுக்கவும், அல்லது அதை இரண்டாவது கணக்காக இணைக்கவும்.

விசை நிராகரிக்கப்பட்டதாகக் கூறுகிறது. இது எப்போதும் மூன்று விஷயங்களில் ஒன்றாகவே இருக்கும்: அதனுடன் நகலெடுக்கப்பட்ட ஒரு இடைவெளி அல்லது வரி முறிவு, காலாவதியான ஒரு விசை, அல்லது நீங்கள் அதை நகலெடுத்த பிறகு திரும்பப் பெறப்பட்ட அல்லது மீண்டும் உருவாக்கப்பட்ட ஒரு விசை. புதிய ஒன்றை உருவாக்கி அதை மீண்டும் ஒட்டவும்.

இது இணைகிறது, ஆனால் பின்னர் ஏதோ ஒன்று தோல்வியடைகிறது. விசை அங்கீகரிக்கப்படுகிறது, ஆனால் அந்தச் செயலுக்குத் தேவையான அனுமதி இல்லை. மேலே பட்டியலிடப்பட்டுள்ள அனுமதிகளுடன் புதிய விசையை உருவாக்கவும், பின்னர் பழைய இணைப்பைத் துண்டித்து புதிய விசையை இணைக்கவும்.

துண்டித்தல்

Integrations என்பதைத் திறந்து, கணக்கைக் கண்டறிந்து Disconnect என்பதை அழுத்தவும். அது சேமிக்கப்பட்ட விசையை உடனடியாக நீக்குகிறது. அதைப் பயன்படுத்திய எதுவும் அதன் அடுத்த நடவடிக்கையில் நின்றுவிடும், மேலும் அமைதியாகத் தோல்வியடைவதற்குப் பதிலாக அதைச் சார்ந்திருந்த திரைகள் அதைத் தெரிவிக்கும்.

இணைப்பைத் துண்டிப்பது ஏற்கனவே செய்யப்பட்டதை மாற்றாது — உங்கள் கணக்கில் நாங்கள் மாற்றிய பதிவுகள், வரிசைப்படுத்தல்கள் அல்லது அமைப்புகள் அப்படியே இருக்கும். விசை கசிந்திருக்கக்கூடும் என்று நீங்கள் நினைத்தால், விற்பனையாளரிடமும் அதைத் திரும்பப் பெறவும்; இணைப்பைத் துண்டிப்பது எங்கள் நகலை மட்டுமே அகற்றும், அவர்களுடையதை அல்ல.