Veelgestelde vragen over privé-DNS in Azure

Hier volgen veelgestelde vragen over privé-DNS van Azure.

Ondersteunt Azure DNS privédomeinen?

Privédomeinen worden ondersteund met behulp van de functie Azure Privé-DNS zones. Privé-DNS zones kunnen alleen worden opgelost vanuit de opgegeven virtuele netwerken. Zie het overzicht voor meer informatie.

Zie Naamom oplossing voor VM's en rol instancesvoor meer informatie over andere interne DNS-opties in Azure.

Werken Azure Privé-DNS-zones in Azure-regio's?

Ja. Privézones worden ondersteund voor DNS-resolutie tussen virtuele netwerken in Azure-regio's. Privézones werken zelfs zonder expliciet peering van de virtuele netwerken. Alle virtuele netwerken moeten worden gekoppeld aan de privé-DNS-zone.

Is connectiviteit met internet vanuit virtuele netwerken vereist voor privézones?

Nee. Privézones werken samen met virtuele netwerken. U gebruikt deze voor het beheren van domeinen voor virtuele machines of andere resources binnen en tussen virtuele netwerken. Er is geen internetverbinding vereist voor naamoplossing.

Kan dezelfde privézone worden gebruikt voor verschillende virtuele netwerken voor resolutie?

Ja. U kunt een privé-DNS-zone koppelen aan duizenden virtuele netwerken. Zie Limieten voor Azure DNS meer informatie

Kan een virtueel netwerk dat tot een ander abonnement behoort, worden gekoppeld aan een privézone?

Ja. U moet schrijfbewerkingsmachtigingen hebben voor de virtuele netwerken en de privé-DNS-zone. De schrijfmachtiging kan worden verleend aan verschillende Azure-rollen. De Azure-rol Inzender voor klassieke netwerken heeft bijvoorbeeld schrijfmachtigingen voor virtuele netwerken en Privé-DNS zones Inzender heeft schrijfmachtigingen voor de privé-DNS-zones. Zie Op rollen gebaseerd toegangsbeheer van Azure (Azure RBAC)voor meer informatie over Azure-rollen.

Worden de automatisch geregistreerde DNS-records van virtuele machines in een privézone automatisch verwijderd wanneer u de virtuele machine verwijdert?

Ja. Als u een virtuele machine binnen een gekoppeld virtueel netwerk verwijdert met automatische registratie ingeschakeld, worden de geregistreerde records automatisch verwijderd.

Ik heb het besturingssysteem in mijn virtuele machine opnieuw geconfigureerd om een nieuwe hostnaam of een statisch IP-adres te hebben. Waarom zie ik deze wijziging niet in de privézone?

De records van de privézone worden ingevuld door de Azure DHCP-service; clientregistratieberichten worden genegeerd. Als u DHCP-clientondersteuning in de VM hebt uitgeschakeld door een statisch IP-adres te configureren, worden wijzigingen in de hostnaam of het statische IP-adres in de VM niet weergegeven in de zone.

Ik heb een voorkeurs-DNS-achtervoegsel geconfigureerd in Windows virtuele machine. Waarom zijn mijn records nog steeds geregistreerd in de zone die is gekoppeld aan het virtuele netwerk?

De Azure DHCP-service negeert DNS-achtervoegsels wanneer de privé-DNS-zone wordt geregistreerd. Als uw virtuele machine bijvoorbeeld is geconfigureerd voor als het primaire DNS-achtervoegsel, maar het virtuele netwerk is gekoppeld aan de privé-DNS-zone, wordt de registratie van de virtuele machine weergegeven in de contoso.com fabrikam.com fabrikam.com privé-DNS-zone.

Kan een automatisch geregistreerde virtuele-machinerecord in een privézone van een gekoppeld virtueel netwerk handmatig worden verwijderd?

Ja. U kunt de automatisch geregistreerde DNS-records overschrijven met een handmatig gemaakte DNS-record in de zone. De volgende vraag en antwoord komen aan de orde in dit onderwerp.

Wat gebeurt er wanneer ik handmatig een nieuwe DNS-record probeer te maken in een privézone met dezelfde hostnaam als een automatisch geregistreerde bestaande virtuele machine in een gekoppeld virtueel netwerk?

U probeert handmatig een nieuwe DNS-record te maken in een privézone met dezelfde hostnaam als een bestaande, automatisch geregistreerde virtuele machine in een gekoppeld virtueel netwerk. Wanneer u dit doet, overschrijft de nieuwe DNS-record de automatisch geregistreerde virtuele-machinerecord. Als u deze handmatig gemaakte DNS-record opnieuw uit de zone probeert te verwijderen, slaagt de delete. De automatische registratie vindt opnieuw plaats zolang de virtuele machine nog bestaat en er een privé-IP-adres aan is gekoppeld. De DNS-record wordt automatisch opnieuw gemaakt in de zone.

Wat gebeurt er wanneer we een gekoppeld virtueel netwerk loskoppelen van een privézone? Worden de automatisch geregistreerde records van virtuele machines uit het virtuele netwerk ook uit de zone verwijderd?

Ja. Als u een gekoppeld virtueel netwerk wilt loskoppelen van een privézone, moet u de DNS-zone bijwerken om de gekoppelde virtuele netwerkkoppeling te verwijderen. In dit proces worden automatisch geregistreerde records van virtuele machines uit de zone verwijderd.

Wat gebeurt er wanneer we een gekoppeld virtueel netwerk verwijderen dat is gekoppeld aan een privézone? Moeten we de privézone handmatig bijwerken om het virtuele netwerk los te koppelen als een gekoppeld virtueel netwerk van de zone?

Nee. Wanneer u een gekoppeld virtueel netwerk verwijdert zonder het eerst te ontkoppelen van een privézone, slaagt uw verwijderingsbewerking en worden de koppelingen naar de DNS-zone automatisch gewist.

Werkt DNS-resolutie met behulp van de standaard-FQDN (internal.cloudapp.net) nog steeds, zelfs wanneer een privézone (bijvoorbeeld private.contoso.com) is gekoppeld aan een virtueel netwerk?

Ja. Privézones vervangen niet de standaard door Azure geleverde internal.cloudapp.net zone. Of u nu vertrouwt op de door Azure geleverde internal.cloudapp.net of op uw eigen privézone, gebruik de FQDN van de zone die u wilt oplossen.

Wordt het DNS-achtervoegsel op virtuele machines in een gekoppeld virtueel netwerk gewijzigd in dat van de privézone?

Nee. Het DNS-achtervoegsel op de virtuele machines in uw gekoppelde virtuele netwerk blijft het standaard door Azure geleverde achtervoegsel ('*.internal.cloudapp.net'). U kunt dit DNS-achtervoegsel op uw virtuele machines handmatig wijzigen in die van de privézone. Zie Dynamische DNS gebruiken om hostnamen in uw eigen DNS-server te registreren voor hulp bij het wijzigen van dit achtervoegsel

Wat zijn de gebruikslimieten voor Azure DNS privézones?

Raadpleeg Azure DNS limieten voor meer informatie over de gebruikslimieten voor Azure DNS privézones.

Waarom worden mijn bestaande privé-DNS-zones niet in de nieuwe portal-ervaring?

Als uw bestaande privé-DNS-zone is gemaakt met behulp van de preview-API, moet u deze zones migreren naar een nieuw resourcemodel. Privé-DNS zones die zijn gemaakt met behulp van de preview-API, worden niet weergegeven in de nieuwe portalervaring. Hieronder vindt u instructies voor het migreren naar een nieuw resourcemodel.

Hoe kan ik mijn bestaande privé-DNS-zones migreren naar het nieuwe model?

We raden u ten zeerste aan om zo snel mogelijk te migreren naar het nieuwe resourcemodel. Verouderd resourcemodel wordt ondersteund, maar er worden geen andere functies ontwikkeld boven op dit model. In de toekomst willen we het afbouwen ten nadee van een nieuw resourcemodel. Zie de migratiehandleiding voor het migreren van uw bestaande privé-DNS-zones naar een nieuw resourcemodel voor Azure DNSprivézones.

Worden Azure DNS privézones inhoud van klanten opgeslagen?

Nee, Azure DNS privézones slaan geen inhoud van klanten op.