Modifier la zone DNS privée

Azure Private DNS fournit un service DNS fiable et sécurisé pour votre réseau virtuel. Azure Private DNS gère et résout les noms de domaine dans le réseau virtuel sans nécessiter la configuration d’une solution DNS personnalisée.

Lorsque vous déployez un serveur flexible Azure Database pour PostgreSQL avec le mode Mise en réseau avec accès privé (intégration au réseau virtuel), vous devez fournir la zone DNS privée dans laquelle il est obligatoire d’effectuer une résolution DNS. Pour créer un serveur flexible Azure Database pour PostgreSQL en utilisant un accès réseau privé, utilisez des zones DNS privées pour configurer des serveurs flexibles Azure Database pour PostgreSQL avec un accès privé.

Sur les serveurs existants, vous pouvez changer la zone DNS privée de celle que vous avez fournie lors de la création du serveur, pour une autre qui existe déjà et qui peut être sur n'importe quel groupe de ressources de n'importe quel abonnement auquel vous avez accès.

Portail

À l’aide du Portail Azure :

1. Sélectionnez votre serveur flexible Azure Database pour PostgreSQL.

2. Dans le menu de la ressource, sélectionnez Mise en réseau.

   

3. Le seul paramètre modifiable lié au réseau pour les serveurs déployés avec Accès privé (intégration au réseau virtuel) est la zone DNS privée dans laquelle le serveur est intégré. Pour le modifier, dans la section Intégration DNS privée, développez les listes déroulantes Abonnement et Zone DNS privée pour sélectionner une zone DNS privée existante dans laquelle vous souhaitez intégrer votre serveur.

   

4. Si la zone DNS privée sélectionnée n’est pas liée au réseau virtuel dans lequel votre serveur est injecté, vous pouvez voir la case à cocher Lier la zone DNS privée à votre réseau virtuel. Elle est sélectionnée par défaut, ce qui signifie que la zone DNS privée sélectionnée sera liée au réseau virtuel de votre serveur. En décochant la case, vous décidez de ne pas lier cette zone DNS privée au réseau virtuel de votre serveur. Par conséquent, aucun des hôtes de ce réseau virtuel ne peut résoudre le nom de votre serveur à l’aide de l’enregistrement A conservé par le serveur dans cette zone privée. Cliquez sur Enregistrer.

   

5. Une notification vous informe que les modifications sont en cours d’application.

   

6. À la fin du processus, une notification vous informe que les modifications ont été appliquées.

   

Interface CLI

Vous pouvez modifier la zone DNS privée associée à votre serveur via la commande az postgres flexible-server update.

privateZoneId=$(az network private-dns zone show --resource-group <private_dns_zone_resource_group> --name <private_dns_zone> --query id --output tsv)
az postgres flexible-server update \
  --resource-group <server_resource_group> \
  --name <server> \
  --private-dns-zone $privateZoneId

Si vous souhaitez relier la zone DNS privée au réseau virtuel de votre serveur, exécutez les commandes suivantes :

# Obtain the delegated subnet in which your server is integrated 
subnetId=$(az postgres flexible-server show --resource-group <server_resource_group> --name <server> --query network.delegatedSubnetResourceId --output tsv)
# Trim the subnet part, to end up having the identifier of the virtual network
virtualNetworkId=$(echo $subnetId | sed 's/\/subnets.*//')
virtualNetworkName=$(echo $subnetId | sed -n 's|.*/virtualNetworks/\(.*\)/subnets/.*|\1|p')
# Link the private DNS zone to the virtual network
az network private-dns link vnet create --resource-group <private_dns_zone_resource_group> --zone-name <private_dns_zone> --virtual-network $virtualNetworkId --registration-enabled false --name $virtualNetworkName

Contenu connexe

• Mise en réseau.