Alterar a zona DNS privada

O DNS privado do Azure fornece um serviço DNS confiável e seguro para sua rede virtual. O DNS Privado do Azure gerencia e resolve nomes de domínio em uma rede virtual, sem a necessidade de configurar uma solução DNS personalizada.

Ao implantar um servidor flexível do Banco de Dados do Azure para PostgreSQL com o modo de Rede com acesso privado (Integração VNET), você precisará fornecer a zona DNS privada na qual é obrigatório poder fazer a resolução de DNS. Para a criação de um servidor flexível do Banco de Dados do Azure para PostgreSQL usando o acesso à rede privada, as zonas DNS privadas precisarão ser usadas ao configurar os servidores flexíveis do Banco de Dados do Azure para PostgreSQL com acesso privado.

Em servidores existentes, você pode alterar a zona DNS privada da que você forneceu durante a criação do servidor, para outra que já existe e que pode estar em qualquer grupo de recursos de qualquer assinatura à qual você tenha acesso.

Portal

Usando o portal do Azure:

1. Selecione seu servidor flexível do Banco de Dados do Azure para PostgreSQL.

2. No menu de recursos, selecione Visão geral.

   

3. O status do servidor deve estar Disponível, para que a opção de menu Rede seja habilitada.

   

4. Se o status do servidor não estiver Disponível, a opção Rede será desabilitada.

   

Observação

Qualquer tentativa de definir as configurações de rede de um servidor cujo status não está disponível falhará com um erro.

5. No menu de recursos, selecione Rede.

   

6. A única configuração modificável relacionada à rede para servidores implantados com Acesso privado (Integração VNET) é a zona DNS privada na qual o servidor está integrado. Para alterá-lo, na seção Integração de DNS privado, expanda as caixas de combinação Assinatura e Zona de DNS privado para selecionar uma zona de DNS privado existente na qual você deseja integrar seu servidor.

   

7. Se a zona de DNS privado selecionada não estiver vinculada à rede virtual na qual seu servidor está injetado, você poderá ver a caixa de seleção Vincular zona de DNS privado à sua rede virtual. Ele é selecionado por padrão e isso significa que a zona DNS privada selecionada será vinculada à rede virtual do servidor. Ao limpar a caixa de seleção, você está decidindo não vincular essa zona DNS privada à rede virtual do servidor. Como consequência, nenhum dos hosts nessa rede virtual não seria capaz de resolver o nome do servidor usando o registro A persistido pelo servidor nessa zona privada.

   

Observação

Se você selecionar Vincular zona de DNS privado à sua rede virtual

8. Selecione Salvar.

   

9. Uma notificação informa que as alterações estão sendo aplicadas.

   

10. Além disso, o status do servidor muda para Atualização.

    

11. Quando o processo é concluído, uma notificação informa que as alterações foram aplicadas.

    

12. Além disso, o status do servidor muda para Disponível.

    

CLI

Você pode alterar a zona DNS privada associada ao servidor por meio do comando az postgres flexible-server update.

privateZoneId=$(az network private-dns zone show --resource-group <private_dns_zone_resource_group> --name <private_dns_zone> --query id --output tsv)
az postgres flexible-server update --resource-group <server_resource_group> --name <server> --private-dns-zone $privateZoneId

Se você quiser vincular a zona DNS privada à rede virtual do servidor, execute os seguintes comandos:

# Obtain the delegated subnet in which your server is integrated 
subnetId=$(az postgres flexible-server show --resource-group <server_resource_group> --name <server> --query network.delegatedSubnetResourceId --output tsv)
# Trim the subnet part, to end up having the identifier of the virtual network
virtualNetworkId=$(echo $subnetId | sed 's/\/subnets.*//')
virtualNetworkName=$(echo $subnetId | sed -n 's|.*/virtualNetworks/\(.*\)/subnets/.*|\1|p')
# Link the private DNS zone to the virtual network
az network private-dns link vnet create --resource-group <private_dns_zone_resource_group> --zone-name <private_dns_zone> --virtual-network $virtualNetworkId --registration-enabled false --name $virtualNetworkName

Conteúdo relacionado

• Redes.