Privé-DNS-zone wijzigen

Azure Privé-DNS biedt een betrouwbare en veilige DNS-service voor uw virtuele netwerk. Azure Privé-DNS beheert en lost domeinnamen op in het virtuele netwerk, zonder dat u een aangepaste DNS-oplossing hoeft te configureren.

Wanneer u een flexibele Azure Database for PostgreSQL-server implementeert met de modus Netwerken met privétoegang (VNET-integratie), moet u de privé-DNS-zone opgeven waarin dns-omzetting verplicht is. Voor het maken van een nieuwe flexibele Azure Database for PostgreSQL-server met behulp van privénetwerktoegang moeten Privé-DNS zones worden gebruikt terwijl u flexibele Servers van Azure Database for PostgreSQL configureert met privétoegang.

Op bestaande servers kunt u de privé-DNS-zone wijzigen van de zone die u hebt opgegeven tijdens het maken van de server, in een andere zone die al bestaat en die zich in elke resourcegroep van elk abonnement waartoe u toegang hebt.

Portal

Azure Portal gebruiken:

1. Selecteer uw flexibele Azure Database for PostgreSQL-server.

2. Selecteer Overzicht in het resourcemenu.

   

3. De status van de server moet beschikbaar zijn, zodat de menuoptie Netwerken moet worden ingeschakeld.

   

4. Als de status van de server niet beschikbaar is, is de optie Netwerken uitgeschakeld.

   

Notitie

Elke poging om de netwerkinstellingen van een server te configureren waarvan de status niet beschikbaar is, mislukt met een fout.

5. Selecteer Netwerken in het resourcemenu.

   

6. De enige netwerkgerelateerde wijzigingsinstelling voor servers die zijn geïmplementeerd met VNET-integratie (Private Access) is de privé-DNS-zone waarin de server is geïntegreerd. Als u dit wilt wijzigen, vouwt u in de sectie Privé-DNS integratie het abonnement en Privé-DNS zone-keuzelijsten uit om een bestaande privé-DNS-zone te selecteren waarin u uw server wilt integreren.

   

7. Als de geselecteerde privé-DNS-zone niet is gekoppeld aan het virtuele netwerk waarin uw server wordt geïnjecteerd, ziet u het selectievakje Privé-DNS-zone koppelen aan uw virtuele netwerk . Deze is standaard geselecteerd. Dit betekent dat de geselecteerde privé-DNS-zone wordt gekoppeld aan het virtuele netwerk van uw server. Door het selectievakje uit te schakelen, besluit u om die privé-DNS-zone niet te koppelen aan het virtuele netwerk van uw server. Als gevolg hiervan kan geen van de hosts in dat virtuele netwerk de naam van uw server omzetten met behulp van de A-record die door de server in die privézone wordt bewaard.

   

Notitie

Als u privé-DNS-zone koppelen aan uw virtuele netwerk selecteert

8. Selecteer Opslaan.

   

9. Een melding informeert u dat de wijzigingen worden toegepast.

   

10. Ook wordt de status van de server gewijzigd in Bijwerken.

    

11. Wanneer het proces is voltooid, ontvangt u een melding dat de wijzigingen zijn toegepast.

    

12. De status van de server wordt ook gewijzigd in Beschikbaar.

    

CLI

U kunt de privé-DNS-zone wijzigen die is gekoppeld aan uw server via de opdracht az postgres flexible-server update .

privateZoneId=$(az network private-dns zone show --resource-group <private_dns_zone_resource_group> --name <private_dns_zone> --query id --output tsv)
az postgres flexible-server update --resource-group <server_resource_group> --name <server> --private-dns-zone $privateZoneId

Als u de privé-DNS-zone wilt koppelen aan het virtuele netwerk van uw server, voert u de volgende opdrachten uit:

# Obtain the delegated subnet in which your server is integrated 
subnetId=$(az postgres flexible-server show --resource-group <server_resource_group> --name <server> --query network.delegatedSubnetResourceId --output tsv)
# Trim the subnet part, to end up having the identifier of the virtual network
virtualNetworkId=$(echo $subnetId | sed 's/\/subnets.*//')
virtualNetworkName=$(echo $subnetId | sed -n 's|.*/virtualNetworks/\(.*\)/subnets/.*|\1|p')
# Link the private DNS zone to the virtual network
az network private-dns link vnet create --resource-group <private_dns_zone_resource_group> --zone-name <private_dns_zone> --virtual-network $virtualNetworkId --registration-enabled false --name $virtualNetworkName

Gerelateerde inhoud

• Netwerken.