Descrivere il DNS di Azure
DNS di Azure è un servizio di hosting per i domini DNS che offre la risoluzione dei nomi usando l'infrastruttura di Microsoft Azure. Ospitando i domini in Azure, è possibile gestire i record DNS usando le stesse credenziali, API, strumenti e fatturazione come per gli altri servizi Azure.
Vantaggi di DNS di Azure
DNS di Azure sfrutta l'ambito e la scalabilità di Microsoft Azure per offrire numerosi vantaggi, tra cui:
- Affidabilità e prestazioni
- Sicurezza
- Facilità d'uso
- Reti virtuali personalizzabili
- Record alias
Affidabilità e prestazioni
I domini DNS nel servizio DNS di Azure sono ospitati nella rete globale di Azure dei server dei nomi DNS e ciò offre resilienza e disponibilità elevata. DNS di Azure usa le reti Anycast, in modo che ogni query DNS riceva una risposta dal server DNS disponibile più vicino, per assicurare prestazioni migliori e disponibilità elevata per il dominio.
Sicurezza
DNS di Azure si basa su Azure Resource Manager, che offre funzionalità quali:
- Controllo degli accessi in base al ruolo di Azure per controllare gli utenti autorizzati ad accedere ad azioni specifiche per l'organizzazione.
- Log attività per monitorare il modo in cui un utente dell'organizzazione ha modificato una risorsa o per trovare un errore durante la risoluzione dei problemi.
- Blocco delle risorse per bloccare una sottoscrizione, un gruppo di risorse o una risorsa. I blocchi impediscono ad altri utenti dell'organizzazione di modificare o eliminare accidentalmente risorse di importanza fondamentale.
Semplicità di utilizzo
DNS di Azure consente di gestire i record DNS per i servizi di Azure, nonché di garantire il servizio DNS alle risorse esterne. DNS di Azure è integrato nel portale di Azure e usa le stesse credenziali, lo stesso contratto di supporto e gli stessi metodi di fatturazione di altri servizi di Azure.
Poiché DNS di Azure è in esecuzione in Azure, è possibile gestire i domini e i record con il portale di Azure, i cmdlet di Azure PowerShell e l'interfaccia della riga di comando di Azure multipiattaforma. Le applicazioni che richiedono la gestione DNS automatica possono integrarsi con il servizio usando l'API REST e gli SDK.
Reti virtuali personalizzabili con domini privati
DNS di Azure supporta anche i domini DNS privati. Questa funzionalità consente di usare nomi di dominio personalizzati nelle reti virtuali private, anziché dover usare i nomi forniti da Azure.
Record alias
DNS di Azure supporta anche i set di record alias. È possibile usare un set di record alias per fare riferimento a una risorsa di Azure, come ad esempio un indirizzo IP pubblico di Azure, un profilo di Gestione traffico di Azure o un endpoint della rete per la distribuzione di contenuti (rete CDN) di Azure. Se l'indirizzo IP della risorsa sottostante viene modificato, il set di record alias si aggiorna automaticamente durante la risoluzione DNS. Il set di record alias fa riferimento all'istanza del servizio e l'istanza del servizio è associata a un indirizzo IP.
Importante
Non è possibile usare DNS di Azure per acquistare un nome di dominio. Per una tariffa annuale, è possibile acquistare un nome di dominio usando Domini del servizio app o un registrar di nomi di dominio di terze parti. Una volta acquistati, i domini possono essere ospitati in DNS di Azure per la gestione dei record.