మీ డొమైన్‌ల DNSకి సేవలందించడానికి మీ స్వంత Azure DNS ఖాతాను ఉపయోగించండి

దీన్ని కనెక్ట్ చేయడం వల్ల మీకు ఏమి లభిస్తుంది

మీ సొంత Azure ఖాతాను కనెక్ట్ చేయడం ద్వారా ఒక డొమైన్ యొక్క DNS మా ఖాతాకు బదులుగా మీ ఖాతా నుండే అందించబడుతుంది. జోన్, బిల్లు మరియు వెండర్ డాష్‌బోర్డ్ మీ వద్దే ఉంటాయి; మీ సైట్‌లు మరియు మెయిల్‌బాక్స్‌లకు అవసరమైన రికార్డులను మేమే క్రియేట్ చేసి అప్‌డేట్ చేస్తాము, కాబట్టి మీరు వాటిని మాన్యువల్‌గా కాపీ చేయాల్సిన అవసరం ఉండదు.

మీరు ప్రారంభించే ముందు

ఒక Azure సబ్‌స్క్రిప్షన్ మరియు మీ DNS జోన్‌లను కలిగి ఉన్న — లేదా కలిగి ఉండబోయే — ఒక రిసోర్స్ గ్రూప్ అవసరం.

1. Azure వద్ద కీని క్రియేట్ చేయండి

Azure దీనిని service principal అని పిలుస్తుంది. Microsoft Entra అడ్మిన్ సెంటర్‌లో Entra ID → App registrations → New registration తెరచి, దానికి ఒక పేరు ఇచ్చి Register చేయండి. ఆ యాప్ యొక్క ఓవర్‌వ్యూ పేజీలో Application (client) ID మరియు Directory (tenant) ID లను కాపీ చేయండి. ఆ తర్వాత Certificates & secrets → Client secrets → New client secret తెరచి, కాలపరిమితిని ఎంచుకుని Add పై క్లిక్ చేయండి — సెక్రెట్ విలువను వెంటనే కాపీ చేయండి, Azure దీనిని ఒకసారి మాత్రమే చూపిస్తుంది.

Azure పోర్టల్‌లో, మేము ఉపయోగించాలని మీరు కోరుకుంటున్న రిసోర్స్ గ్రూప్‌ను తెరవండి, ఆపై Access control (IAM) → Add → Add role assignment కు వెళ్ళండి. DNS Zone Contributor రోల్‌ను ఎంచుకుని, దానిని User, group, or service principal కు అసైన్ చేయండి, పేరు ద్వారా యాప్‌ను శోధించి, Review + assign చేయండి. రిసోర్స్ గ్రూప్ పేరును మరియు అది చెందిన Subscription ID ని నోట్ చేసుకోండి (పోర్టల్‌లో Subscriptions కోసం శోధించండి).

2. ఇక్కడ కనెక్ట్ చేయండి

మీ డాష్‌బోర్డ్‌లో Integrations తెరచి Connect an account ఎంచుకోండి. గ్రూప్‌గా Your own DNS ను, ఖాతాగా Azure DNS ను ఎంచుకుని, Client ID, Client secret, Tenant ID, Subscription ID మరియు Resource group లను పూరించి, Connect account నొక్కండి.

ఏదైనా సేవ్ చేయడానికి ముందే మీరు పేస్ట్ చేసిన వివరాలను మేము తనిఖీ చేస్తాము. పనిచేయని కీ ఎప్పటికీ స్టోర్ చేయబడదు మరియు దానిలో ఏమి లోపం ఉందో సమాధానం చెబుతుంది. పనిచేసే కీ మా సెక్రెట్స్ వాల్ట్‌లో ఎన్‌క్రిప్ట్ చేయబడి భద్రపరచబడుతుంది — మా డేటాబేస్‌లో ఎప్పటికీ ఉండదు — మరియు మీకు కూడా మళ్లీ చూపబడదు.

తర్వాత ఏమి జరుగుతుంది

• ఏదైనా డొమైన్‌లో, దాని DNS ట్యాబ్‌ను తెరచి, డొమైన్ యొక్క DNS ఎక్కడి నుండి అందించబడాలో ఆ ఖాతాగా దీనిని ఎంచుకోండి. జోన్ అక్కడ లేకపోతే మేము దానిని క్రియేట్ చేస్తాము మరియు డొమైన్ సైట్‌లకు, మెయిల్‌కు అవసరమైన రికార్డులను వ్రాస్తాము.
• మా వైపు ఏదైనా మార్పు వల్ల ఒక రికార్డ్ ఎలా ఉండాలో మారినప్పుడు — మీరు సైట్‌ను తరలించడం, CDN మార్చడం లేదా మెయిల్‌బాక్స్‌ను జోడించడం వంటివి చేసినప్పుడు — మేము మీ ఖాతాలోని రికార్డ్‌ను అప్‌డేట్ చేస్తాము.
• ఈ ప్రక్రియను పూర్తి చేయడానికి, మీ డొమైన్ యొక్క నేమ్‌సర్వర్‌లు Azure వైపు సూచించాలి. డొమైన్ మాతో రిజిస్టర్ అయి ఉంటే, లేదా మీరు కనెక్ట్ చేసిన రిజిస్ట్రార్ వద్ద ఉంటే, మేము వాటిని మీ కోసం సెట్ చేస్తాము; లేకపోతే డొమైన్ పేజీ సెట్ చేయాల్సిన నేమ్‌సర్వర్‌లను చూపిస్తుంది.
• మీరు కనెక్ట్ చేసినప్పుడు, ఆ కీ మీ జోన్‌లను జాబితా చేయగలదా, రికార్డులను చదవగలదా మరియు రికార్డులను మార్చగలదా అని మేము తనిఖీ చేస్తాము. కనెక్షన్ పక్కన ఉన్న చెక్‌లిస్ట్ వాటిలో దేనిని మేము ధృవీకరించగలిగామో చూపిస్తుంది.

ఒకవేళ కనెక్ట్ కాకపోతే

Azure ఆ service principal ను తిరస్కరించింది. client secret గడువు ముగిసి ఉండవచ్చు లేదా ఆ యాప్‌కు రిసోర్స్ గ్రూప్‌పై DNS Zone Contributor అనుమతి లేకపోవచ్చు. సందేశాలు ఒకేలా కనిపిస్తాయి, కాబట్టి కొత్త సెక్రెట్‌ను క్రియేట్ చేయడానికి ముందు రోల్ అసైన్‌మెంట్‌ను తనిఖీ చేయండి.

ఒక జోన్ కనిపించడం లేదు. అది వేరే రిసోర్స్ గ్రూప్‌లో ఉంది. ఆ గ్రూప్‌పై కూడా రోల్‌ను అసైన్ చేయండి లేదా దానిని రెండవ ఖాతాగా కనెక్ట్ చేయండి.

కీ తిరస్కరించబడిందని చూపిస్తోంది. దాదాపు ఎల్లప్పుడూ ఇది మూడు కారణాలలో ఒకటి కావచ్చు: దానితో పాటు కాపీ అయిన ఒక స్పేస్ లేదా లైన్ బ్రేక్, గడువు ముగిసిన కీ, లేదా మీరు కాపీ చేసిన తర్వాత రద్దు చేయబడిన లేదా మళ్లీ జనరేట్ చేయబడిన కీ. క్రొత్తదాన్ని క్రియేట్ చేసి, దాన్ని మళ్లీ పేస్ట్ చేయండి.

ఇది కనెక్ట్ అవుతుంది, కానీ తర్వాత ఏదో విఫలమవుతుంది. కీ ప్రామాణీకరించబడుతుంది కానీ చర్యకు అవసరమైన అనుమతి లేకపోవచ్చు. పైన పేర్కొన్న అనుమతులతో కొత్త కీని క్రియేట్ చేయండి, ఆపై పాత కనెక్షన్‌ను తొలగించి కొత్త కీని కనెక్ట్ చేయండి.

డిస్‌కనెక్ట్ చేయడం

Integrations తెరచి, ఖాతాను కనుగొని Disconnect నొక్కండి. అది స్టోర్ చేసిన కీని వెంటనే తొలగిస్తుంది. దానిని ఉపయోగిస్తున్న ఏదైనా దాని తదుపరి చర్య వద్ద ఆగిపోతుంది మరియు దానిపై ఆధారపడిన స్క్రీన్‌లు నిశ్శబ్దంగా విఫలం కాకుండా ఆ విషయాన్ని తెలియజేస్తాయి.

డిస్‌కనెక్ట్ చేయడం వల్ల ఇప్పటికే చేసినవి రద్దు కావు — మీ ఖాతాలో మేము మార్చిన రికార్డులు, డిప్లాయ్‌మెంట్‌లు లేదా సెట్టింగ్‌లు ఉన్నట్లే ఉంటాయి. కీ స్వయంగా లీక్ అయి ఉండవచ్చని మీరు భావిస్తే, వెండర్ వద్ద కూడా దానిని రద్దు చేయండి; డిస్‌కనెక్ట్ చేయడం వల్ల మా వద్ద ఉన్న కాపీ మాత్రమే తొలగించబడుతుంది, వారి వద్ద ఉన్నది కాదు.