Cambio de la zona DNS privada

Azure Private DNS proporciona un servicio DNS confiable y seguro para la red virtual. Azure Private DNS administra y resuelve los nombres de dominio en la red virtual sin necesidad de configurar una solución DNS personalizada.

Al implementar un servidor flexible de Azure Database for PostgreSQL con el modo Redes con acceso privado (integración con red virtual), es necesario proporcionar la zona DNS privada en la que es obligatorio poder realizar la resolución de DNS. Para la creación de una instancia de servidor flexible de Azure Database for PostgreSQL mediante el acceso a la red privada, es necesario usar zonas DNS privadas al configurar instancias de servidor flexible de Azure Database for PostgreSQL con acceso privado.

En los servidores existentes, puede cambiar la zona DNS privada que proporcionó durante la creación del servidor a otra que ya exista y que pueda estar en cualquier grupo de recursos de cualquier suscripción a la que tenga acceso.

Portal

Mediante Azure Portal:

1. Seleccione el servidor flexible de Azure Database for PostgreSQL.

2. En el menú de recursos, seleccione Información general.

   

3. El estado del servidor debe ser Disponible, para que la opción de menú Redes esté habilitada.

   

4. Si el estado del servidor no está Disponible, la opción Redes está deshabilitada.

   

Nota:

Cualquier intento de configurar las opciones de red de un servidor cuyo estado no sea disponible, producirá un error.

5. En el menú de recursos, seleccione Redes.

   

6. La única configuración modificable relacionada con la red para los servidores implementados con acceso privado (integración con red virtual) es la zona DNS privada en la que está integrado el servidor. Para cambiarlo, en la sección Integración de DNS privado, expanda los cuadros combinados Suscripción y Zona DNS privada para seleccionar una zona DNS privada existente en la que quiera integrar el servidor.

   

7. Si la zona DNS privada seleccionada no está vinculada a la red virtual en la que se inserta el servidor, puede ver la casilla Vincular zona DNS privada a la red virtual. Está opción se selecciona de forma predeterminada y significa que la zona DNS privada seleccionada se vinculará a la red virtual del servidor. Al desactivar la casilla, decide no vincular esa zona DNS privada a la red virtual del servidor. Como consecuencia, ninguno de los hosts de esa red virtual podría resolver el nombre del servidor mediante el registro A guardado por el servidor en esa zona privada.

   

Nota:

Si selecciona Vincular la zona DNS privada a la red virtual

8. Seleccione Guardar.

   

9. Una notificación le informa de que se aplican los cambios.

   

10. Además, el estado del servidor cambia a Actualizando.

    

11. Una vez completado el proceso, una notificación le informa de que se aplicaron los cambios.

    

12. Además, el estado del servidor cambia a Disponible.

    

CLI

Puede cambiar la zona DNS privada asociada al servidor a través del comando az postgres flexible-server update.

privateZoneId=$(az network private-dns zone show --resource-group <private_dns_zone_resource_group> --name <private_dns_zone> --query id --output tsv)
az postgres flexible-server update --resource-group <server_resource_group> --name <server> --private-dns-zone $privateZoneId

Si desea vincular la zona DNS privada a la red virtual del servidor, ejecute los siguientes comandos:

# Obtain the delegated subnet in which your server is integrated 
subnetId=$(az postgres flexible-server show --resource-group <server_resource_group> --name <server> --query network.delegatedSubnetResourceId --output tsv)
# Trim the subnet part, to end up having the identifier of the virtual network
virtualNetworkId=$(echo $subnetId | sed 's/\/subnets.*//')
virtualNetworkName=$(echo $subnetId | sed -n 's|.*/virtualNetworks/\(.*\)/subnets/.*|\1|p')
# Link the private DNS zone to the virtual network
az network private-dns link vnet create --resource-group <private_dns_zone_resource_group> --zone-name <private_dns_zone> --virtual-network $virtualNetworkId --registration-enabled false --name $virtualNetworkName

Contenido relacionado

• Funciones de red.