Jak zarządzać strefami DNS przy użyciu programu PowerShell

• Portal
• Program PowerShell
• Klasyczny interfejs wiersza polecenia platformy Azure
• Interfejs wiersza polecenia platformy Azure

W tym artykule pokazano, jak zarządzać strefami DNS przy użyciu Azure PowerShell. Strefy DNS można również zarządzać przy użyciu międzyplatformowego interfejsu wiersza polecenia platformy Azure lub Azure Portal.

Ten przewodnik dotyczy konkretnie publicznych stref DNS. Aby uzyskać informacje na temat używania Azure PowerShell do zarządzania strefami prywatnymi w usłudze Azure DNS, zobacz Rozpoczynanie pracy ze strefami prywatnymi usługi Azure DNS przy użyciu Azure PowerShell.

Strefa DNS jest używana do hostowania rekordów DNS dla określonej domeny. Aby rozpocząć hostowanie domeny w usłudze Azure DNS, musisz utworzyć strefę DNS dla tej nazwy domeny. Każdy rekord DNS domeny zostanie utworzony w tej strefie DNS.

Na przykład domena „contoso.com” może zawierać wiele rekordów DNS, takich jak „mail.contoso.com” (dla serwera poczty) i „www.contoso.com” (dla witryny sieci Web).

Podczas tworzenia strefy DNS w usłudze Azure DNS należy uwzględnić następujące kwestie:

• Nazwa strefy musi być unikatowa w obrębie grupy zasobów, a strefa nie może wcześniej istnieć. W przeciwnym razie operacja zakończy się niepowodzeniem.
• Danej nazwy strefy można użyć ponownie w innej grupie zasobów lub w ramach innej subskrypcji platformy Azure.
• W przypadku wielu stref o tej samej nazwie do każdego wystąpienia jest przypisywany inny adres serwera nazw. W rejestratorze nazw domen można skonfigurować tylko jeden zestaw adresów.

Uwaga

Nie musisz być właścicielem nazwy domeny, aby utworzyć strefę DNS z tą nazwą domeny w usłudze Azure DNS. Jednak musisz być właścicielem domeny, aby skonfigurować serwery nazw usługi Azure DNS jako poprawne serwery nazw dla nazwy domeny w rejestratorze nazw domen.

Aby uzyskać więcej informacji, zobacz Delegowanie domeny do usługi Azure DNS.

Konfigurowanie programu Azure PowerShell dla usługi Azure DNS

Zanim rozpoczniesz

Ważne

Korzystanie z tej funkcji platformy Azure z programu PowerShell wymaga zainstalowania modułu AzureRM . Jest to starszy moduł dostępny tylko dla Windows PowerShell 5.1, który nie otrzymuje już nowych funkcji. Moduły Az i AzureRMnie są zgodne w przypadku instalacji dla tych samych wersji programu PowerShell. Jeśli potrzebujesz obu wersji:

1. Odinstaluj moduł Az z sesji programu PowerShell 5.1.
2. Zainstaluj moduł AzureRM z sesji programu PowerShell 5.1.
3. Pobierz i zainstaluj program PowerShell Core 6.x lub nowszy.
4. Zainstaluj moduł Az w sesji programu PowerShell Core.

Przed rozpoczęciem konfiguracji sprawdź, czy dysponujesz następującymi elementami:

• Subskrypcja platformy Azure. Jeśli nie masz jeszcze subskrypcji platformy Azure, możesz aktywować korzyści dla subskrybentów MSDN lub utworzyć bezpłatne konto.
• Niezbędne jest zainstalowanie najnowszej wersji poleceń cmdlet programu PowerShell usługi Azure Resource Manager. Aby uzyskać więcej informacji, zobacz Instalowanie i konfigurowanie programu Azure PowerShell.

Zaloguj się do swojego konta platformy Azure

Otwórz konsolę programu PowerShell i połącz się ze swoim kontem. Aby uzyskać więcej informacji, zobacz Logowanie się przy użyciu Azure PowerShell.

Connect-AzAccount

Wybierz subskrypcję

Sprawdź subskrypcje dostępne na koncie.

Get-AzSubscription

Wybierz subskrypcję platformy Azure do użycia.

Select-AzSubscription -SubscriptionName "your_subscription_name"

Tworzenie grupy zasobów

Usługa Azure Resource Manager wymaga, żeby wszystkie grupy zasobów miały lokalizację. Ta lokalizacja będzie używana jako domyślna lokalizacja dla zasobów w danej grupie zasobów. Ponieważ jednak wszystkie zasoby DNS są globalne, a nie regionalne, wybór lokalizacji grupy zasobów nie ma wpływu na usługę Azure DNS.

Ten krok można pominąć, jeśli używasz istniejącej grupy zasobów.

New-AzResourceGroup -Name MyDNSResourceGroup -location "West US"

Tworzenie strefy DNS

Strefa DNS jest tworzona za pomocą polecenia cmdlet New-AzDnsZone.

Poniższy przykład tworzy strefę DNS o nazwie contoso.com w grupie zasobów o nazwie MyDNSResourceGroup:

New-AzDnsZone -Name contoso.com -ResourceGroupName MyDNSResourceGroup

W poniższym przykładzie pokazano, jak utworzyć strefę DNS z dwoma tagami usługi Azure Resource Manager, project = demo i env = test:

New-AzDnsZone -Name contoso.com -ResourceGroupName MyDNSResourceGroup -Tag @{ project="demo"; env="test" }

Uzyskiwanie strefy DNS

Aby pobrać strefę DNS, użyj Get-AzDnsZone polecenia cmdlet . Ta operacja zwraca obiekt strefy DNS odpowiadający istniejącej strefie w usłudze Azure DNS. Obiekt zawiera dane dotyczące strefy (na przykład liczby zestawów rekordów), ale nie zawiera samych zestawów rekordów (zobacz Get-AzDnsRecordSet).

Get-AzDnsZone -Name contoso.com –ResourceGroupName MyDNSResourceGroup

Name                  : contoso.com
ResourceGroupName     : myresourcegroup
Etag                  : 00000003-0000-0000-8ec2-f4879750d201
Tags                  : {project, env}
NameServers           : {ns1-01.azure-dns.com., ns2-01.azure-dns.net., ns3-01.azure-dns.org.,
                        ns4-01.azure-dns.info.}
NumberOfRecordSets    : 2
MaxNumberOfRecordSets : 5000

Wyświetlanie listy stref DNS

Pomijając nazwę strefy w elemencie Get-AzDnsZone, można wyliczyć wszystkie strefy w grupie zasobów. Ta operacja zwraca tablicę obiektów stref.

$zoneList = Get-AzDnsZone -ResourceGroupName MyDNSResourceGroup
$zoneList

Pomijając zarówno nazwę strefy, jak i nazwę grupy zasobów w elemencie Get-AzDnsZone, można wyliczyć wszystkie strefy w subskrypcji platformy Azure.

$zoneList = Get-AzDnsZone
$zoneList

Aktualizowanie strefy DNS

Zmiany w zasobie strefy DNS można wprowadzić przy użyciu polecenia Set-AzDnsZone. To polecenie cmdlet nie aktualizuje żadnych zestawów rekordów DNS w strefie (zobacz Jak zarządzać rekordami DNS). Służy ono wyłącznie do aktualizacji właściwości samego zasobu strefy. Właściwości strefy do zapisu są obecnie ograniczone do usługi Azure Resource Manager "tags" dla zasobu strefy.

Użyj jednego z następujących dwóch sposobów aktualizowania strefy DNS:

Określanie strefy przy użyciu nazwy strefy i grupy zasobów

To podejście zastępuje istniejące tagi strefy określonymi wartościami.

Set-AzDnsZone -Name contoso.com -ResourceGroupName MyDNSResourceGroup -Tag @{ project="demo"; env="test" }

Określenie strefy przy użyciu obiektu $zone

To podejście pobiera istniejący obiekt strefy, modyfikuje tagi, a następnie zatwierdza zmiany. W ten sposób można zachować istniejące tagi.

# Get the zone object
$zone = Get-AzDnsZone -Name contoso.com -ResourceGroupName MyDNSResourceGroup

# Remove an existing tag
$zone.Tags.Remove("project")

# Add a new tag
$zone.Tags.Add("status","approved")

# Commit changes
Set-AzDnsZone -Zone $zone

W przypadku użycia Set-AzDnsZone z obiektem $zone kontrole języka Etag są używane do zapewnienia, że współbieżne zmiany nie zostaną zastąpione. Możesz użyć opcjonalnego -Overwrite przełącznika, aby pominąć te kontrole.

Usuwanie strefy DNS

Strefy DNS można usunąć przy użyciu Remove-AzDnsZone polecenia cmdlet .

Uwaga

Usunięcie strefy DNS powoduje również usunięcie wszystkich rekordów DNS w strefie. Tej operacji nie można cofnąć. Jeśli strefa DNS jest używana, po jej usunięciu usługi korzystające z tej strefy będą kończyć się niepowodzeniem.

Aby zapobiec przypadkowemu usunięciu strefy, zobacz jak chronić strefy i rekordy DNS.

Strefę DNS można usunąć przy użyciu jednego z dwóch poniższych sposobów:

Określenie strefy przy użyciu nazwy strefy i nazwy grupy zasobów

Remove-AzDnsZone -Name contoso.com -ResourceGroupName MyDNSResourceGroup

Określenie strefy przy użyciu obiektu $zone

Strefę do usunięcia można wskazać przy użyciu obiektu $zone zwróconego przez element Get-AzDnsZone.

$zone = Get-AzDnsZone -Name contoso.com -ResourceGroupName MyDNSResourceGroup
Remove-AzDnsZone -Zone $zone

Obiekt strefy można również przekazać w potoku zamiast przekazywania jako parametr:

Get-AzDnsZone -Name contoso.com -ResourceGroupName MyDNSResourceGroup | Remove-AzDnsZone

Podobnie jak w przypadku Set-AzDnsZone, określanie strefy przy użyciu $zone obiektu umożliwia sprawdzanie języka Etag w celu zapewnienia, że współbieżne zmiany nie zostaną usunięte. Użyj przełącznika, -Overwrite aby pominąć te kontrole.

Monity o potwierdzenie

Polecenia cmdlet New-AzDnsZone, Set-AzDnsZone i Remove-AzDnsZone obsługują monity o potwierdzenie.

Polecenia New-AzDnsZone i Set-AzDnsZone monitują o potwierdzenie, jeśli zmienna preferencji $ConfirmPreference programu PowerShell ma wartość Medium lub mniejszą. Ponieważ usunięcie strefy DNS może potencjalnie spowodować niepożądane warunki, polecenie cmdlet wyświetli monit o potwierdzenie, Remove-AzDnsZone jeśli $ConfirmPreference zmienna programu PowerShell ma dowolną wartość inną niż None.

Ponieważ domyślną wartością elementu $ConfirmPreference jest High, tylko polecenie Remove-AzDnsZone domyślnie monituje o potwierdzenie.

Bieżące ustawienie $ConfirmPreference można zastąpić przy użyciu parametru -Confirm. W przypadku wybrania elementów -Confirm lub -Confirm:$True polecenie cmdlet monituje o potwierdzenie przed uruchomieniem. Jeśli określisz -Confirm:$False parametr , polecenie cmdlet nie wyświetli monitu o potwierdzenie.

Aby uzyskać więcej informacji na temat elementów -Confirm i $ConfirmPreference, zobacz About Preference Variables (Informacje o zmiennych preferencji).

Następne kroki

Dowiedz się, jak zarządzać zestawami rekordów i rekordami w strefie DNS.
Dowiedz się, jak delegować domenę do usługi Azure DNS.
Zapoznaj się z dokumentacją referencyjną programu PowerShell usługi Azure DNS.