Описать Azure DNS
Azure DNS является службой размещения доменов DNS, осуществляющей разрешение имен на базе инфраструктуры Microsoft Azure. Размещая домены в Azure, вы можете управлять своими записями DNS с помощью тех же учетных данных, API и инструментов и оплачивать использование, как и другие службы Azure.
Преимущества Azure DNS
Azure DNS использует область и масштаб Microsoft Azure, предоставляя множество преимуществ, в том числе:
- Надежность и производительность
- Безопасность
- Простота использования
- Настраиваемые виртуальные сети
- Записи псевдонимов
Надежность и производительность
Домены DNS в Azure DNS размещаются в глобальной сети DNS-серверов Azure, обеспечивая устойчивость и высокий уровень доступности. В Azure DNS сеть организована таким образом, что на каждый запрос DNS отвечает ближайший доступный DNS-сервер. Это обеспечивает высокую скорость обработки запросов и высокую доступность для вашего домена.
Безопасность
В основе Azure DNS лежит Azure Resource Manager, благодаря чему служба предлагает такие функции:
- Управление доступом Azure на основе ролей (Azure RBAC). Позволяет управлять доступом к определенным действиям для организации.
- Журналы действий. Используются для наблюдения за тем, как пользователь организации изменяет ресурс, а также для поиска ошибки при устранении неполадок.
- Блокировка ресурсов. Позволяет заблокировать подписку, группу ресурсов или ресурс. Блокировка не позволяет пользователям в организации случайно удалить или изменить критически важные ресурсы.
Простота использования
Azure DNS может управлять записями DNS для ваших служб Azure, а также предоставлять для внешних ресурсов услуги DNS. Azure DNS интегрирована в портал Azure и использует те же учетные данные, данные для выставления счетов и контракты поддержки, что и другие службы Azure.
Так как Azure DNS запускается в Azure, это означает, что вы можете управлять доменами и записями с помощью портала Azure, командлетов Azure PowerShell и кроссплатформенного интерфейса командной строки Azure. Приложения, которым требуется автоматическое управление DNS, можно интегрировать в службу с помощью REST API и пакетов SDK.
Настраиваемые виртуальные сети с частными доменами
Azure DNS также поддерживает частные домены DNS. Эта функция позволяет использовать имена личных доменов в частных виртуальных сетях, а не только имена, предоставленные Azure.
Записи псевдонимов
Azure DNS поддерживает наборы записей псевдонимов. Вы можете использовать набор записей псевдонимов, чтобы указать на ресурс Azure, например общедоступный IP-адрес Azure, профиль диспетчера трафика Azure или конечную точку сети доставки содержимого (CDN) Azure. При изменении IP-адреса базового ресурса набор записей псевдонимов самостоятельно обновляется во время разрешения DNS. Набор записей псевдонимов указывает на экземпляр службы, а экземпляр службы связан с IP-адресом.
Важно!
Невозможно использовать Azure DNS для приобретения имени домена. Уплатив ежегодный сбор, можно приобрести имя домена, используя домены Службы приложений Azure или регистратор сторонних доменных имен. Приобретенные домены затем можно разместить в Azure DNS, чтобы управлять записями.