Використовуйте власний обліковий запис Azure DNS для обслуговування DNS ваших доменів

Що дає вам підключення

Підключення власного облікового запису Azure дозволяє обслуговувати DNS домену з вашого облікового запису замість нашого. Ви зберігаєте за собою зону, рахунки та панель керування постачальника; ми створюємо та оновлюємо записи, необхідні для ваших сайтів і поштових скриньок, тож вам не потрібно копіювати їх вручну.

Перш ніж розпочати

Підписка Azure та група ресурсів, яка містить — або міститиме — ваші зони DNS.

1. Створіть ключ в Azure

Azure називає це service principal (суб'єкт-служба). У центрі адміністрування Microsoft Entra відкрийте Entra ID → App registrations → New registration, укажіть назву та натисніть Register. На сторінці огляду програми скопіюйте Application (client) ID та Directory (tenant) ID. Потім відкрийте Certificates & secrets → Client secrets → New client secret, виберіть термін дії та натисніть Add — одразу скопіюйте значення секрету, оскільки Azure показує його лише один раз.

На порталі Azure відкрийте групу ресурсів, яку ви хочете надати для нашого використання, потім перейдіть до Access control (IAM) → Add → Add role assignment. Виберіть роль DNS Zone Contributor, призначте її для User, group, or service principal, знайдіть програму за назвою та натисніть Review + assign. Запишіть назву групи ресурсів і Subscription ID, до якої вона належить (знайдіть Subscriptions на порталі).

2. Підключіть його тут

Відкрийте Integrations на панелі керування та виберіть Connect an account. Виберіть Your own DNS як групу та Azure DNS як обліковий запис, заповніть поля Client ID, Client secret, Tenant ID, Subscription ID і Resource group, після чого натисніть Connect account.

Ми перевіряємо введені вами дані до того, як будь-що буде збережено. Ключ, який не працює, ніколи не зберігається, а у відповіді зазначається, що саме пішло не так. Працюючий ключ зберігається зашифрованим у нашому сховищі секретів — ніколи в нашій базі даних — і більше ніколи не показується, навіть вам.

Що відбувається далі

• Для будь-якого домену відкрийте вкладку DNS і вкажіть цей обліковий запис як місце, звідки обслуговується DNS домену. Ми створимо там зону, якщо вона ще не існує, і запишемо записи, необхідні для сайтів і пошти цього домену.
• Коли щось на нашому боці змінює вміст запису — ви переносите сайт, змінюєте CDN чи додаєте поштову скриньку — ми оновлюємо цей запис у вашому обліковому записі.
• Щоб завершити перенесення, сервери імен вашого домену мають вказувати на Azure. Якщо домен зареєстровано у нас або у реєстратора, якого ви підключили, ми налаштуємо їх за вас; в іншому разі на сторінці домену відображатимуться необхідні сервери імен для налаштування.
• Під час підключення ми перевіряємо, чи може ключ отримувати список ваших зон, читати записи та змінювати їх. Контрольний список поруч із підключенням показує, які саме з цих дій нам вдалося підтвердити.

Якщо підключення не вдається

Azure відхилив service principal. Або закінчився термін дії клієнтського секрету, або програма більше не має ролі DNS Zone Contributor для цієї групи ресурсів. Повідомлення виглядають однаково, тому перевірте призначення ролей, перш ніж створювати новий секрет.

Зона відсутня. Вона розташована в іншій групі ресурсів. Призначте роль і для цієї групи також або підключіть її як другий обліковий запис.

Повідомляється, що ключ відхилено. Майже завжди причина в одному з трьох факторів: випадково скопійований пробіл чи розрив рядка, термін дії ключа закінчився або ключ було відкликано чи згенеровано заново після копіювання. Створіть новий ключ і вставте його знову.

Підключення встановлено, але пізніше виникає збій. Ключ проходить автентифікацію, але не має дозволу, необхідного для виконання дії. Створіть новий ключ із зазначеними вище дозволами, потім розірвіть старе підключення та підключіть новий ключ.

Відключення

Відкрийте Integrations, знайдіть обліковий запис і натисніть Disconnect. Це негайно видалить збережений ключ. Усе, що його використовувало, припинить роботу під час наступної дії, а екрани, які від нього залежали, попередять про це, замість того щоб беззвучно давати збій.

Відключення не скасовує того, що вже було зроблено — записи, розгортання або налаштування, які ми змінили у вашому обліковому записі, залишаються без змін. Якщо ви вважаєте, що сам ключ міг бути скомпрометований, відкличте його також у постачальника; відключення видаляє нашу копію, а не їхню.