Mi az Az Azure saját DNS zóna?
Az Azure saját DNS megbízható, biztonságos DNS-szolgáltatást biztosít a virtuális hálózat tartományneveinek kezeléséhez és feloldásához anélkül, hogy egyéni DNS-megoldást kellene hozzáadnia. Privát DNS-zónák használatával saját egyéni tartományneveket használhat a ma elérhető Azure-beli nevek helyett.
A privát DNS-zónában lévő rekordok nem oldhatók fel az internetről. A privát DNS-zónák DNS-feloldása csak a hozzá kapcsolódó virtuális hálózatokból működik.
A privát DNS-zónák virtuális hálózati kapcsolatok létrehozásával összekapcsolhatók egy vagy több virtuális hálózattal. Engedélyezheti azt is, hogy az automatikus regisztráció funkció automatikusan kezelje a virtuális hálózaton üzembe helyezett virtuális gépek DNS-rekordjainak életciklusát.
saját DNS zónafeloldás
saját DNS virtuális hálózathoz társított zónákat a rendszer először lekérdezi a virtuális hálózat alapértelmezett DNS-beállításainak használatakor. Az Azure által biztosított DNS-kiszolgálók lekérdezhetők a következő lépésben. Ha azonban egyéni DNS-kiszolgáló van definiálva egy virtuális hálózatban, akkor a rendszer nem kérdezi le automatikusan az adott virtuális hálózathoz társított privát DNS-zónákat, mert az egyéni beállítások felülírják a névfeloldási sorrendet.
Ha engedélyezni szeretné az egyéni DNS-t a privát zóna feloldásához, használhat egy Azure DNS Private Resolvert a privát zónához csatolt virtuális hálózatban, a központosított DNS-architektúrában leírtak szerint. Ha az egyéni DNS virtuális gép, konfiguráljon egy feltételes továbbítót az Azure DNS-be (168.63.129.16) a privát zónához.
Korlátozások
Privát DNS-zónák
Erőforrás | Limit |
---|---|
saját DNS zónák előfizetésenként | 1000 |
Rekordhalmazok privát DNS-zónánként | 25000 |
Rekordok rekordhalmazonként a privát DNS-zónákhoz | 20 |
Virtuális hálózati kapcsolatok privát DNS-zónánként | 1000 |
Virtuális hálózatok hivatkozásai privát DNS-zónánként, és engedélyezve van az automatikus regisztráció | 100 |
A virtuális hálózat által az automatikus regisztrációval összekapcsolható privát DNS-zónák száma | 1 |
A virtuális hálózat által összekapcsolható privát DNS-zónák száma | 1000 |
Restrictions
Az egycímkés privát DNS-zónák nem támogatottak. A privát DNS-zónának két vagy több címkét kell tartalmaznia. A contoso.com például két, ponttal elválasztott címkével rendelkezik. A privát DNS-zónák legfeljebb 34 címkével rendelkezhetnek.
Privát DNS-zónában nem hozhat létre zónadelegálásokat (NS-rekordokat). Ha gyermektartományt kíván használni, közvetlenül létrehozhatja a tartományt privát DNS-zónaként. Ezután csatolhatja a virtuális hálózathoz anélkül, hogy beállítana egy névkiszolgáló-delegálást a szülőzónából.
A fenntartott zónák neveinek következő listája le van tiltva a létrehozástól a szolgáltatások megszakításának megakadályozása érdekében:
Nyilvános Azure Government A 21Vianet által üzemeltetett Microsoft Azure azclient.ms azclient.us azclient.cn azure.com azure.us azure.cn cloudapp.net usgovcloudapp.net chinacloudapp.cn core.windows.net core.usgovcloudapi.net core.chinacloudapi.cn microsoft.com microsoft.us microsoft.cn msidentity.com msidentity.us msidentity.cn trafficmanager.net usgovtrafficmanager.net trafficmanager.cn windows.net usgovcloudapi.net chinacloudapi.cn
Következő lépések
- Tekintse át és ismerje meg saját DNS rekordokat.
- Megtudhatja, hogyan hozhat létre privát zónát az Azure DNS-ben az Azure PowerShell vagy az Azure CLI használatával.
- Megismerhet néhány olyan gyakori privát zónaforgatókönyvet , amelyek az Azure DNS privát zónáival valósíthatók meg.
- Az Azure DNS privát zónáival kapcsolatos gyakori kérdésekért és válaszokért tekintse meg saját DNS gyakori kérdéseket.