Описать Azure DNS
Azure DNS является службой размещения доменов DNS, осуществляющей разрешение имен на базе инфраструктуры Microsoft Azure. Размещая домены в Azure, вы можете управлять своими записями DNS с помощью тех же учетных данных, API и инструментов и оплачивать использование, как и другие службы Azure.
Преимущества Azure DNS
Azure DNS использует область и масштаб Microsoft Azure для предоставления многочисленных преимуществ, в том числе:
- Надежность и производительность
- Безопасность
- Простота использования
- Настраиваемые виртуальные сети
- Записи псевдонимов
Надежность и производительность
Домены DNS в Azure DNS размещаются в глобальной сети DNS-серверов Azure, обеспечивая устойчивость и высокий уровень доступности. Azure DNS использует любую сеть рассылки, поэтому ближайший доступный DNS-сервер отвечает на каждый DNS-запрос, обеспечивая быструю производительность и высокий уровень доступности для вашего домена.
Безопасность
В основе Azure DNS лежит Azure Resource Manager, благодаря чему служба предлагает такие функции:
- Управление доступом Azure на основе ролей (Azure RBAC). Позволяет управлять доступом к определенным действиям для организации.
- Журналы действий. Используются для наблюдения за тем, как пользователь организации изменяет ресурс, а также для поиска ошибки при устранении неполадок.
- Блокировка ресурсов. Позволяет заблокировать подписку, группу ресурсов или ресурс. Блокировка не позволяет пользователям в организации случайно удалить или изменить критически важные ресурсы.
Простота использования
Azure DNS может управлять записями DNS для ваших служб Azure, а также предоставлять для внешних ресурсов услуги DNS. Azure DNS интегрирована в портал Azure и использует те же учетные данные, данные для выставления счетов и контракты поддержки, что и другие службы Azure.
Так как Azure DNS запускается в Azure, это означает, что вы можете управлять доменами и записями с помощью портала Azure, командлетов Azure PowerShell и кроссплатформенного интерфейса командной строки Azure. Приложения, которым требуется автоматическое управление DNS, можно интегрировать в службу с помощью REST API и пакетов SDK.
Настраиваемые виртуальные сети с частными доменами
Azure DNS также поддерживает частные домены DNS. Эта функция позволяет использовать имена личных доменов в частных виртуальных сетях, а не только имена, предоставленные Azure.
Записи псевдонимов
Azure DNS поддерживает наборы записей псевдонимов. Вы можете использовать набор записей псевдонимов, чтобы указать на ресурс Azure, например общедоступный IP-адрес Azure, профиль диспетчера трафика Azure или конечную точку сети доставки содержимого (CDN) Azure. При изменении IP-адреса базового ресурса набор записей псевдонимов самостоятельно обновляется во время разрешения DNS. Набор записей псевдонимов указывает на экземпляр службы, а экземпляр службы связан с IP-адресом.
Внимание
Невозможно использовать Azure DNS для приобретения имени домена. Уплатив ежегодный сбор, можно приобрести имя домена, используя домены Службы приложений Azure или регистратор сторонних доменных имен. Приобретенные домены затем можно разместить в Azure DNS, чтобы управлять записями.