Co to jest prywatna strefa DNS platformy Azure?

Usługa Azure Prywatna strefa DNS zapewnia niezawodną i bezpieczną usługę DNS dla sieci wirtualnych. Usługa Azure Prywatna strefa DNS zarządza i rozpoznaje nazwy domen w sieci wirtualnej bez konieczności konfigurowania niestandardowego rozwiązania DNS. Używając prywatnych stref DNS, możesz użyć własnej niestandardowej nazwy domeny zamiast nazw udostępnianych przez platformę Azure podczas wdrażania. Użycie niestandardowej nazwy domeny ułatwia dostosowanie architektury sieci wirtualnej do najlepszych potrzeb organizacji. Zapewnia rozpoznawanie nazw maszyn wirtualnych w sieci wirtualnej i połączonych sieciach wirtualnych. Ponadto można skonfigurować nazwy stref za pomocą widoku podzielonego horyzontu, który umożliwia prywatnej i publicznej strefie DNS współużytkowania nazwy.

Aby rozpoznać rekordy prywatnej strefy DNS z sieci wirtualnej, należy połączyć sieć wirtualną ze strefą. Połączone sieci wirtualne mają pełny dostęp i mogą rozpoznawać wszystkie rekordy DNS opublikowane w strefie prywatnej. Możesz również włączyć automatyczną rejestrację na łączu sieci wirtualnej. Po włączeniu automatycznego rejestrowania w linku sieci wirtualnej rekordy DNS dla maszyn wirtualnych w tej sieci wirtualnej są rejestrowane w strefie prywatnej. Gdy funkcja automatycznego rejestrowania zostanie włączona, usługa Azure DNS aktualizuje rekord strefy za każdym razem, gdy maszyna wirtualna zostanie utworzona, zmieni jego adres IP lub zostanie usunięty.

Zrzut ekranu przedstawiający architekturę prywatnego DNS platformy Azure, pokazujący rozwiązywanie DNS w sieciach wirtualnych z prywatnymi strefami DNS.

Uwaga

Najlepszą praktyką jest nieużywanie domeny .local dla prywatnej strefy DNS. Nie wszystkie systemy operacyjne obsługują tę domenę.

Odporność strefy prywatnej

Podczas tworzenia prywatnej strefy DNS platforma Azure przechowuje dane strefy jako zasób globalny. Ten proces oznacza, że strefa prywatna nie jest zależna od jednej sieci wirtualnej ani regionu. Tę samą strefę prywatną można połączyć z wieloma sieciami wirtualnymi w różnych regionach. Jeśli usługa zostanie przerwana w jednej sieci wirtualnej, twoja strefa prywatna jest nadal dostępna. Aby uzyskać więcej informacji, zobacz Odporność strefy usługi Azure Prywatna strefa DNS.

Uwaga

W przypadku awarii regionalnej, strefy Prywatna strefa DNS obsługują operacje CRUD za pomocą wywołania API, korzystając z SDK dostępnych w produkcie. Aby uzyskać więcej informacji, zobacz Dokumentacja interfejsu API.

Świadczenia

Usługa Azure Prywatna strefa DNS zapewnia następujące korzyści:

  • Eliminuje konieczność korzystania z niestandardowych rozwiązań DNS. Wcześniej wielu klientów stworzyło niestandardowe rozwiązania DNS do zarządzania strefami DNS w sieci wirtualnej. Teraz można zarządzać strefami DNS przy użyciu natywnej infrastruktury platformy Azure, która eliminuje obciążenie tworzenia niestandardowych rozwiązań DNS i zarządzania nimi.

  • Użyj wszystkich typowych rekordów DNS. Usługa Azure DNS obsługuje rekordy A, AAAA, CNAME, MX, PTR, SOA, SRV i TXT.

  • Automatyczne zarządzanie rekordami nazw hosta. Oprócz hostowania niestandardowych rekordów DNS platforma Azure automatycznie przechowuje rekordy nazw hostów dla maszyn wirtualnych w określonych sieciach wirtualnych. W tym scenariuszu można zoptymalizować używane nazwy domen bez konieczności tworzenia niestandardowych rozwiązań DNS lub modyfikowania aplikacji.

  • Rozpoznawanie nazw hostów między sieciami wirtualnymi. W przeciwieństwie do nazw hostów udostępnianych przez platformę Azure prywatne strefy DNS mogą być współużytkowane między sieciami wirtualnymi. Ta funkcja upraszcza scenariusze międzysieciowe i związane z wykrywaniem usług, takie jak komunikacja równorzędna między sieciami wirtualnymi.

  • Znane narzędzia i środowisko użytkownika. Aby ułatwić naukę obsługi, ta usługa korzysta ze sprawdzonych narzędzi Azure DNS (portalu Azure, Azure PowerShell, Azure CLI, szablonów Azure Resource Manager i interfejsu REST API).

  • Obsługa systemu DNS podzielonego horyzontu. Za pomocą usługi Azure DNS można tworzyć strefy o tej samej nazwie, które rozpoznają różne odpowiedzi z sieci wirtualnej i z publicznego Internetu. Typowym scenariuszem dla systemu DNS podzielonego horyzontu jest zapewnienie dedykowanej wersji usługi do użycia w sieci wirtualnej.

  • Dostępne we wszystkich regionach świadczenia usługi Azure. Funkcja stref prywatnych usługi Azure DNS jest dostępna we wszystkich regionach świadczenia usługi Azure w chmurze publicznej platformy Azure.

Możliwości

Usługa Azure Prywatna strefa DNS oferuje następujące możliwości:

  • Automatyczna rejestracja maszyn wirtualnych z sieci wirtualnej połączonej ze strefą prywatną z włączoną autorejestracją. Maszyny wirtualne są rejestrowane w strefie prywatnej jako rekordy A wskazujące ich prywatne adresy IP. Gdy maszyna wirtualna w połączeniu sieci wirtualnej z włączoną funkcją automatycznego rejestrowania zostanie usunięta, usługa Azure DNS automatycznie usunie odpowiedni rekord DNS z połączonej strefy prywatnej.

  • Rozpoznawanie nazw DNS do przodu jest obsługiwane w sieciach wirtualnych połączonych ze strefą prywatną. W przypadku rozpoznawania nazw DNS między sieciami wirtualnymi nie ma jawnej zależności, tak aby sieci wirtualne były ze sobą równorzędne. Jednak możesz chcieć skonfigurować komunikację równorzędną między sieciami wirtualnymi w innych scenariuszach (na przykład na potrzeby ruchu HTTP).

  • Wsteczne wyszukiwanie DNS jest obsługiwane w zakresie sieci wirtualnej. Wsteczne wyszukiwanie DNS dla prywatnego adresu IP skojarzonego z strefą prywatną zwraca nazwę FQDN zawierającą nazwę hosta/rekordu i nazwę strefy jako sufiks.

Inne uwagi

Usługa Azure Prywatna strefa DNS ma następujące ograniczenia:

  • Określoną sieć wirtualną można połączyć tylko z jedną strefą prywatną, jeśli włączono automatyczną rejestrację rekordów DNS maszyny wirtualnej. Można jednak połączyć wiele sieci wirtualnych z jedną strefą DNS.
  • Odwrotny system DNS działa tylko dla prywatnej przestrzeni adresów IP w połączonej sieci wirtualnej
  • Odwrotne wyszukiwanie DNS dla prywatnego adresu IP w połączonej sieci wirtualnej zwraca internal.cloudapp.net jako domyślny sufiks dla maszyny wirtualnej. W przypadku sieci wirtualnych połączonych ze strefą prywatną z włączoną autorejestracją odwrotny DNS dla prywatnego adresu IP zwraca dwie nazwy FQDN: jedną z domyślnym sufiksem internal.cloudapp.net i drugą z sufiksem strefy prywatnej.
  • Przekazywanie warunkowe jest obsługiwane za pomocą Azure DNS Private Resolver. Aby umożliwić rozpoznawanie nazw między platformą Azure a sieciami lokalnymi, zobacz Rozpoznawanie nazw dla maszyn wirtualnych i wystąpień ról.

Cennik

Aby uzyskać informacje o cenach, zobacz Cennik usługi Azure DNS.

Następne kroki

  • Ostatnia aktualizacja o