Ändern der privaten DNS-Zone

Azure Private DNS bietet einen zuverlässigen und sicheren DNS-Dienst für Ihr virtuelles Netzwerk. Privates Azure-DNS verwaltet Domänennamen im virtuellen Netzwerk und löst diese auf, ohne dass eine benutzerdefinierte DNS-Lösung konfiguriert werden muss.

Wenn Sie einen flexiblen Azure-Datenbank für PostgreSQL-Server mit Netzwerk mit VNET-Integrationsmodus (Private Access) bereitstellen, müssen Sie die private DNS-Zone bereitstellen, in der die DNS-Auflösung erforderlich ist. Für die neue Azure-Datenbank für die flexible Servererstellung von PostgreSQL mithilfe des privaten Netzwerkzugriffs müssen private DNS-Zonen verwendet werden, während Sie Azure Database für flexible Server mit privatem Zugriff konfigurieren.

Auf vorhandenen Servern können Sie die private DNS-Zone von dem, das Sie während der Servererstellung bereitgestellt haben, in eine andere ändern, die bereits vorhanden ist und die sich in jeder Ressourcengruppe jedes Abonnements befinden kann, auf das Sie Zugriff haben.

Portal

Verwenden des Azure-Portals:

1. Wählen Sie Ihren flexiblen Azure Database for PostgreSQL-Server aus.

2. Wählen Sie im Ressourcenmenü "Netzwerk" aus.

   

3. Die einzige netzwerkbezogene änderungsfähige Einstellung für Server, die mit privatem Zugriff (VNET-Integration) bereitgestellt werden, ist die private DNS-Zone, in die der Server integriert ist. Um dies zu ändern, erweitern Sie im Abschnitt " Private DNS-Integration " die Kombinationsboxen "Subscription " und "Private DNS zone ", um eine vorhandene private DNS-Zone auszuwählen, in die Sie Ihren Server integrieren möchten.

   

4. Wenn die ausgewählte private DNS-Zone nicht mit dem virtuellen Netzwerk verknüpft ist, in das Ihr Server eingefügt wird, wird das Kontrollkästchen "Private DNS-Zone verknüpfen" mit Ihrem virtuellen Netzwerk angezeigt. Es ist standardmäßig ausgewählt, und das bedeutet, dass die ausgewählte private DNS-Zone mit dem virtuellen Netzwerk Ihres Servers verknüpft wird. Durch Deaktivieren des Kontrollkästchens entscheiden Sie sich, diese private DNS-Zone nicht mit dem virtuellen Netzwerk Ihres Servers zu verknüpfen. Daher könnte keiner der Hosts in diesem virtuellen Netzwerk den Namen des Servers mithilfe des vom Server in dieser privaten Zone gespeicherten A-Records auflösen. Wählen Sie Speichern aus.

   

5. Eine Benachrichtigung informiert Sie darüber, dass die Änderungen angewendet werden.

   

6. Nach Abschluss des Vorgangs informiert Sie eine Benachrichtigung darüber, dass die Änderungen angewendet wurden.

   

CLI

Sie können die private DNS-Zone ändern, die Ihrem Server zugeordnet ist, über den Befehl "az postgres flexible-server update ".

privateZoneId=$(az network private-dns zone show --resource-group <private_dns_zone_resource_group> --name <private_dns_zone> --query id --output tsv)
az postgres flexible-server update \
  --resource-group <server_resource_group> \
  --name <server> \
  --private-dns-zone $privateZoneId

Wenn Sie die private DNS-Zone mit dem virtuellen Netzwerk Ihres Servers verknüpfen möchten, führen Sie die folgenden Befehle aus:

# Obtain the delegated subnet in which your server is integrated 
subnetId=$(az postgres flexible-server show --resource-group <server_resource_group> --name <server> --query network.delegatedSubnetResourceId --output tsv)
# Trim the subnet part, to end up having the identifier of the virtual network
virtualNetworkId=$(echo $subnetId | sed 's/\/subnets.*//')
virtualNetworkName=$(echo $subnetId | sed -n 's|.*/virtualNetworks/\(.*\)/subnets/.*|\1|p')
# Link the private DNS zone to the virtual network
az network private-dns link vnet create --resource-group <private_dns_zone_resource_group> --zone-name <private_dns_zone> --virtual-network $virtualNetworkId --registration-enabled false --name $virtualNetworkName

Verwandte Inhalte

• Netzwerk.