Modificare la zona DNS privata

DNS privato di Azure offre un servizio DNS affidabile e sicuro per le reti virtuali. Azure DNS privato gestisce e risolve i nomi di dominio nella rete virtuale, senza la necessità di configurare una soluzione DNS personalizzata.

Quando si distribuisce un server flessibile Database di Azure per PostgreSQL con la modalità Rete con accesso privato (integrazione rete virtuale), è necessario fornire la zona DNS privata in cui è obbligatorio poter eseguire la risoluzione DNS. Per la creazione di nuovi server flessibili di Database di Azure per PostgreSQL utilizzando un accesso di rete privato, è necessario utilizzare le zone DNS private durante la configurazione dei server flessibili di Database di Azure per PostgreSQL con accesso privato.

Nei server esistenti è possibile modificare la zona DNS privata da quella fornita durante la creazione del server, a un'altra già esistente e che può trovarsi in qualsiasi gruppo di risorse di qualsiasi sottoscrizione a cui si ha accesso.

Portale

Utilizzando il portale di Azure:

1. Selezionare il server flessibile di Azure Database per PostgreSQL.

2. Nel menu delle risorse selezionare Rete.

   

3. L'unica impostazione modificabile correlata alla rete per i server distribuiti con accesso privato (integrazione rete virtuale) è la zona DNS privata in cui è integrato il server. Per modificarla, nella sezione integrazione DNS privato, espandere i menu a discesa Sottoscrizione e zona DNS privata per selezionare una zona DNS privata esistente in cui si desidera integrare il server.

   

4. Se la zona DNS privata selezionata non è collegata alla rete virtuale in cui viene inserito il server, è possibile visualizzare la casella di controllo Collega zona DNS privata alla rete virtuale. È selezionata per impostazione predefinita e ciò significa che la zona DNS privata selezionata verrà collegata alla rete virtuale del server. Deselezionando la casella di controllo, si decide di non collegare la zona DNS privata alla rete virtuale del server. Di conseguenza, nessuno degli host in tale rete virtuale sarebbe in grado di risolvere il nome del server usando il record A salvato in modo permanente dal server in tale zona privata. Seleziona Salva.

   

5. Una notifica informa che le modifiche vengono applicate.

   

6. Al termine del processo, una notifica informa che le modifiche sono state applicate.

   

CLI

È possibile modificare la zona DNS privata associata al server tramite il comando az postgres flexible-server update .

privateZoneId=$(az network private-dns zone show --resource-group <private_dns_zone_resource_group> --name <private_dns_zone> --query id --output tsv)
az postgres flexible-server update \
  --resource-group <server_resource_group> \
  --name <server> \
  --private-dns-zone $privateZoneId

Se si vuole collegare la zona DNS privata alla rete virtuale del server, eseguire i comandi seguenti:

# Obtain the delegated subnet in which your server is integrated 
subnetId=$(az postgres flexible-server show --resource-group <server_resource_group> --name <server> --query network.delegatedSubnetResourceId --output tsv)
# Trim the subnet part, to end up having the identifier of the virtual network
virtualNetworkId=$(echo $subnetId | sed 's/\/subnets.*//')
virtualNetworkName=$(echo $subnetId | sed -n 's|.*/virtualNetworks/\(.*\)/subnets/.*|\1|p')
# Link the private DNS zone to the virtual network
az network private-dns link vnet create --resource-group <private_dns_zone_resource_group> --zone-name <private_dns_zone> --virtual-network $virtualNetworkId --registration-enabled false --name $virtualNetworkName

Contenuto correlato

• Networking