Zmienianie prywatnej strefy DNS

Usługa Azure Prywatna strefa DNS zapewnia niezawodną i bezpieczną usługę DNS dla sieci wirtualnej. Usługa Azure Prywatna strefa DNS zarządza i rozpoznaje nazwy domen w sieci wirtualnej bez konieczności konfigurowania niestandardowego rozwiązania DNS.

Podczas wdrażania serwera elastycznego usługi Azure Database for PostgreSQL z trybem Sieć z dostępem prywatnym (integracja z siecią wirtualną) musisz podać prywatną strefę DNS, w której jest wymagana możliwość rozpoznawania nazw DNS. W przypadku nowego elastycznego tworzenia serwera usługi Azure Database for PostgreSQL przy użyciu dostępu do sieci prywatnej należy używać stref Prywatna strefa DNS podczas konfigurowania elastycznych serwerów usługi Azure Database for PostgreSQL z dostępem prywatnym.

Na istniejących serwerach można zmienić prywatną strefę DNS z tej, która została podana podczas tworzenia serwera, na inną, która już istnieje i która może znajdować się w dowolnej grupie zasobów dowolnej subskrypcji, do której masz dostęp.

Portal

Korzystanie z witryny Azure Portal:

1. Wybierz serwer elastyczny usługi Azure Database for PostgreSQL.

2. W menu zasobów wybierz pozycję Przegląd.

   

3. Stan serwera musi być dostępny, aby opcja menu Sieć została włączona.

   

4. Jeśli stan serwera jest niedostępny, opcja Sieć jest wyłączona.

   

Uwaga

Każda próba skonfigurowania ustawień sieciowych serwera, którego stan jest inny niż dostępny, zakończy się niepowodzeniem z powodu błędu.

5. W menu zasobów wybierz pozycję Sieć.

   

6. Jedynym powiązanym z siecią ustawieniem modyfikowalnym dla serwerów wdrożonych z dostępem prywatnym (integracja z siecią wirtualną) jest prywatna strefa DNS, w której jest zintegrowany serwer. Aby ją zmienić, w sekcji integracji Prywatna strefa DNS rozwiń pola kombi Subskrypcja i Prywatna strefa DNS strefy, aby wybrać istniejącą prywatną strefę DNS, w której chcesz zintegrować serwer.

   

7. Jeśli wybrana prywatna strefa DNS nie jest połączona z siecią wirtualną, w której jest wstrzykiwany serwer, możesz zaznaczyć pole wyboru Połącz prywatną strefę DNS z siecią wirtualną. Jest ona domyślnie zaznaczona i oznacza to, że wybrana prywatna strefa DNS zostanie połączona z siecią wirtualną serwera. Usuwając zaznaczenie pola wyboru, decydujesz się nie łączyć tej prywatnej strefy DNS z siecią wirtualną serwera. W związku z tym żaden z hostów w tej sieci wirtualnej nie będzie mógł rozpoznać nazwy serwera przy użyciu rekordu A utrwalonego przez serwer w tej strefie prywatnej.

   

Uwaga

W przypadku wybrania pozycji Połącz prywatną strefę DNS z siecią wirtualną

8. Wybierz pozycję Zapisz.

   

9. Powiadomienie informuje o tym, że zmiany są stosowane.

   

10. Ponadto stan serwera zmienia się na Aktualizowanie.

    

11. Po zakończeniu procesu powiadomienie informuje o tym, że zmiany zostały zastosowane.

    

12. Ponadto stan serwera zmieni się na Dostępny.

    

Interfejs wiersza polecenia

Prywatną strefę DNS skojarzoną z serwerem można zmienić za pomocą polecenia az postgres flexible-server update .

privateZoneId=$(az network private-dns zone show --resource-group <private_dns_zone_resource_group> --name <private_dns_zone> --query id --output tsv)
az postgres flexible-server update --resource-group <server_resource_group> --name <server> --private-dns-zone $privateZoneId

Jeśli chcesz połączyć prywatną strefę DNS z siecią wirtualną serwera, uruchom następujące polecenia:

# Obtain the delegated subnet in which your server is integrated 
subnetId=$(az postgres flexible-server show --resource-group <server_resource_group> --name <server> --query network.delegatedSubnetResourceId --output tsv)
# Trim the subnet part, to end up having the identifier of the virtual network
virtualNetworkId=$(echo $subnetId | sed 's/\/subnets.*//')
virtualNetworkName=$(echo $subnetId | sed -n 's|.*/virtualNetworks/\(.*\)/subnets/.*|\1|p')
# Link the private DNS zone to the virtual network
az network private-dns link vnet create --resource-group <private_dns_zone_resource_group> --zone-name <private_dns_zone> --virtual-network $virtualNetworkId --registration-enabled false --name $virtualNetworkName

Powiązana zawartość

• Sieć.