프라이빗 DNS 영역 변경

Azure Private DNS는 가상 네트워크에 안정적이고 안전한 DNS 서비스를 제공합니다. Azure Private DNS는 사용자 지정 DNS 솔루션을 구성할 필요 없이 가상 네트워크의 도메인 이름을 관리하고 확인합니다.

프라이빗 액세스(VNET 통합) 모드가 있는 네트워킹을 사용하여 Azure Database for PostgreSQL 유연한 서버를 배포하는 경우 DNS 확인을 수행할 수 있어야 하는 프라이빗 DNS 영역을 제공해야 합니다. 개인 네트워크 액세스를 사용하여 새로운 Azure Database for PostgreSQL 유연한 서버를 만들려면 개인 액세스로 Azure Database for PostgreSQL 유연한 서버를 구성하는 동안 프라이빗 DNS 영역을 사용해야 합니다.

기존 서버에서 프라이빗 DNS 영역을 서버 생성 중에 제공한 영역에서 이미 존재하며 액세스 권한이 있는 모든 구독의 리소스 그룹에 있을 수 있는 다른 서버로 변경할 수 있습니다.

포털

Azure Portal 사용:

1. Azure Database for PostgreSQL 유연한 서버를 선택합니다.

2. 리소스 메뉴에서 개요를 선택합니다.

   

3. 네트워킹 메뉴 옵션을 사용하도록 설정하려면 서버 상태를 사용할 수 있어야 합니다.

   

4. 서버 상태를 사용할 수 없는 경우 네트워킹 옵션을 사용할 수 없습니다.

   

참고 항목

사용 가능한 상태가 아닌 서버의 네트워킹 설정을 구성하려고 하면 오류가 발생합니다.

5. 리소스 메뉴에서 네트워킹을 선택합니다.

   

6. 프라이빗 액세스(VNET 통합)를 사용하여 배포된 서버에 대한 유일한 네트워크 관련 수정 가능한 설정은 서버가 통합된 프라이빗 DNS 영역입니다. 이를 변경하려면 프라이빗 DNS 통합 섹션에서 구독 및 프라이빗 DNS 영역 콤보 상자를 확장하여 서버를 통합하려는 기존 프라이빗 DNS 영역을 선택합니다.

   

7. 선택한 프라이빗 DNS 영역이 서버가 삽입된 가상 네트워크에 연결되지 않은 경우 가상 네트워크에 프라이빗 DNS 영역 연결 확인란을 볼 수 있습니다. 기본적으로 선택되며, 이는 선택한 프라이빗 DNS 영역이 서버의 가상 네트워크에 연결됨을 의미합니다. 확인란을 선택 취소하면 해당 프라이빗 DNS 영역을 서버의 가상 네트워크에 연결하지 않기로 결정합니다. 따라서 해당 가상 네트워크의 호스트 중 어느 것도 해당 프라이빗 영역의 서버에서 유지되는 A 레코드를 사용하여 서버의 이름을 확인할 수 없습니다.

   

참고 항목

가상 네트워크에 프라이빗 DNS 영역 연결 선택

8. 저장을 선택합니다.

   

9. 변경 내용이 적용되고 있음을 알리는 알림이 표시됩니다.

   

10. 또한 서버 상태가 업데이트로 변경됩니다.

    

11. 프로세스가 완료되면 변경 내용이 적용되었음을 알리는 알림이 표시됩니다.

    

12. 또한 서버 상태가 사용 가능으로 변경됩니다.

    

CLI

az postgres flexible-server update 명령을 통해 서버에 연결된 프라이빗 DNS 영역을 변경할 수 있습니다.

privateZoneId=$(az network private-dns zone show --resource-group <private_dns_zone_resource_group> --name <private_dns_zone> --query id --output tsv)
az postgres flexible-server update --resource-group <server_resource_group> --name <server> --private-dns-zone $privateZoneId

프라이빗 DNS 영역을 서버의 가상 네트워크에 연결하려면 다음 명령을 실행합니다.

# Obtain the delegated subnet in which your server is integrated 
subnetId=$(az postgres flexible-server show --resource-group <server_resource_group> --name <server> --query network.delegatedSubnetResourceId --output tsv)
# Trim the subnet part, to end up having the identifier of the virtual network
virtualNetworkId=$(echo $subnetId | sed 's/\/subnets.*//')
virtualNetworkName=$(echo $subnetId | sed -n 's|.*/virtualNetworks/\(.*\)/subnets/.*|\1|p')
# Link the private DNS zone to the virtual network
az network private-dns link vnet create --resource-group <private_dns_zone_resource_group> --zone-name <private_dns_zone> --virtual-network $virtualNetworkId --registration-enabled false --name $virtualNetworkName

관련 콘텐츠

• 네트워킹.