Qu’est-ce qu’Azure DNS privé ?

Azure Private DNS fournit un service DNS fiable et sécurisé pour votre réseau virtuel. Azure DNS privé gère et résout les noms de domaine dans le réseau virtuel sans nécessiter la configuration d’une solution DNS personnalisée. Grâce aux zones DNS privées, vous pouvez utiliser votre propre nom de domaine personnalisé à la place des noms fournis par Azure pendant le déploiement. L’utilisation de noms de domaine personnalisés vous permet d’adapter votre architecture de réseau virtuel au plus près des besoins de votre organisation. Elle fournit une résolution de noms pour les machines virtuelles au sein d’un réseau virtuel ainsi que des réseaux virtuels qui y sont connectés. De plus, vous pouvez configurer des noms de zones avec une vue divisée qui permet à des zones DNS publique et privée de partager le nom.

Pour résoudre les enregistrements d’une zone DNS privée de votre réseau virtuel, vous devez lier le réseau virtuel à la zone. Les réseaux virtuels liés disposent d’un accès complet et peuvent résoudre tous les enregistrements DNS publiés dans la zone privée. Vous pouvez aussi activer l’inscription automatique sur un lien de réseau virtuel. Lorsque vous activez l’inscription automatique sur un lien de réseau virtuel, les enregistrements DNS des machines virtuelles dans ce réseau virtuel sont inscrits dans la zone privée. Lorsque l’inscription automatique est activée, Azure DNS met à jour l’enregistrement de zone chaque fois qu’une machine virtuelle est créée, modifie son adresse IP ou est supprimée.

Capture d’écran de l’architecture DNS privée Azure montrant la résolution DNS sur les réseaux virtuels avec des zones DNS privées.

Remarque

En guise de meilleure pratique, n’utilisez .local pas de domaine pour votre zone DNS privée. Tous les systèmes d’exploitation ne prennent pas en charge ce domaine.

Résilience de zone privée

Lorsque vous créez une zone DNS privée, Azure stocke les données de zone en tant que ressource globale. Ce processus signifie que la zone privée ne dépend pas d’un seul réseau virtuel ou d’une seule région. Vous pouvez lier la même zone privée à plusieurs réseaux virtuels dans différentes régions. Si le service est interrompu sur un réseau virtuel, votre zone privée est toujours disponible. Pour plus d’informations, consultez Résilience de la zone DNS privée Azure.

Remarque

En cas de défaillance régionale, les zones DNS privé prennent en charge les opérations CRUD via un appel API en utilisant les SDK fournis dans le produit. Pour plus d’informations, consultez la référence de l’API.

Avantages

Un DNS privé Azure offre les avantages suivants :

  • Évite d’avoir à utiliser des solutions DNS personnalisées. Auparavant, un grand nombre de clients devaient créer des solutions DNS personnalisées pour gérer les zones DNS dans leur réseau virtuel. Vous pouvez désormais gérer les zones DNS à l’aide de l’infrastructure native d’Azure, ce qui supprime la lourde tâche de créer et gérer des solutions DNS personnalisées.

  • Utilisez tous les types courants d’enregistrements DNS. Azure DNS prend en charge les enregistrements A, AAAA, CNAME, MX, PTR, SOA, SRV et TXT.

  • Gestion automatique des enregistrements de noms d’hôte. En plus d’héberger vos enregistrements DNS personnalisés, Azure gère automatiquement les enregistrements de noms d’hôte pour les machines virtuelles dans les réseaux virtuels spécifiés. Dans ce scénario, vous pouvez optimiser les noms de domaine que vous utilisez sans avoir à créer de solutions DNS personnalisées ni modifier les applications.

  • Résolution de noms d’hôte entre réseaux virtuels. Contrairement aux noms d’hôte fournis par Azure, les zones DNS privé peuvent être partagées entre des réseaux virtuels. Cette fonctionnalité simplifie les scénarios inter-réseaux et de découverte de services, tels que l’appairage de réseaux virtuels.

  • Outils familiers et expérience utilisateur. Pour réduire la courbe d’apprentissage, ce service offre utilise des outils Azure DNS bien établis (portail Azure, Azure PowerShell, Azure CLI, modèles Azure Resource Manager et API REST).

  • Prise en charge DNS avec découpage d’horizon. Azure DNS vous permet de créer des zones portant le même nom capables de résoudre des résultats différents au sein d’un réseau virtuel et à partir de l’Internet public. Un scénario classique de DNS avec découpage d’horizon consiste à fournir une version dédiée d’un service pour une utilisation au sein du réseau virtuel.

  • Disponible dans toutes les régions Azure. Les zones privées Azure DNS sont disponibles dans toutes les régions Azure dans le cloud public Azure.

Fonctionnalités

Azure DNS privé offre les capacités suivantes :

  • Inscription automatique de machines virtuelles à partir d’un réseau virtuel lié à une zone privée avec l’inscription automatique activée. Les machines virtuelles sont inscrites dans la zone privée en tant qu’enregistrements A pointant vers leurs adresses IP privées. Lors de la suppression d’une machine virtuelle figurant dans un lien de réseau virtuel pour lequel l’inscription automatique est activée, Azure DNS supprime aussi automatiquement l’enregistrement DNS correspondant de la zone privée liée.

  • La résolution DNS directe est prise en charge dans les réseaux virtuels liés à la zone privée. Pour la résolution DNS entre réseaux virtuels, il n’existe aucune dépendance explicite exigeant que les réseaux virtuels soient appairés entre eux. Cependant, vous pouvez mettre des réseaux virtuels en peering dans d’autres scénarios, par exemple pour le trafic HTTP.

  • La recherche DNS inversée est prise en charge dans l’étendue du réseau virtuel. La recherche DNS inversée pour une adresse IP privée associée à une zone privée retourne un nom de domaine complet qui inclut le nom d’hôte/enregistrement et le nom de la zone comme suffixe.

Autres considérations

Azure DNS privé présente les limites suivantes :

  • Un réseau virtuel ne peut être lié qu’à une seule zone privée si l’inscription automatique des enregistrements DNS de machine virtuelle est activée. Vous pouvez toutefois lier plusieurs réseaux virtuels à une seule zone DNS.
  • Un DNS inversé ne fonctionne que pour un espace d’adressage IP privé sur le réseau virtuel lié
  • Le DNS inversé pour une adresse IP privée dans le réseau virtuel lié retourne internal.cloudapp.net le suffixe par défaut de la machine virtuelle. Pour les réseaux virtuels liés à une zone privée avec l’inscription automatique activée, un DNS inversé pour une adresse IP privée retourne deux noms de domaine complets : l’un avec le suffixe par défaut internal.cloudapp.net et l’autre avec le suffixe de la zone privée.
  • Le transfert conditionnel est pris en charge à l’aide d’Azure DNS Private Resolver. Pour activer la résolution entre des réseaux Azure et locaux, consultez Résolution de noms pour les machines virtuelles et les instances de rôle.

Tarifs

Pour obtenir des informations sur les prix, voir la tarification Azure DNS.

Étapes suivantes

  • Dernière mise à jour :