יצירה, שינוי ומחיקה של אזורים

המסוף

1. במסוף Google Cloud , נכנסים לדף יצירת תחום DNS.

   מעבר אל יצירת תחום DNS

2. בקטע סוג האזור, בוחרים באפשרות ציבורי.

3. מזינים שם אזור, למשל my-new-zone.

4. מזינים סיומת של שם DNS לאזור באמצעות שם דומיין שבבעלותכם. כל הרשומות באזור חולקות את הסיומת הזו, לדוגמה: example.com.

5. בקטע DNSSEC, בוחרים באפשרות כבוי, מופעל או העברה. מידע נוסף זמין במאמר בנושא הפעלת DNSSEC לאזורים מנוהלים קיימים.

6. לוחצים על יצירה. הדף Zone details מוצג.

gcloud

מריצים את הפקודה dns managed-zones create:

gcloud dns managed-zones create NAME \
    --description=DESCRIPTION \
    --dns-name=DNS_SUFFIX \
    --labels=LABELS \
    --visibility=public

מחליפים את מה שכתוב בשדות הבאים:

• ‫NAME: שם לאזור
• ‫DESCRIPTION: תיאור של האזור
• ‫DNS_SUFFIX: סיומת ה-DNS של האזור, למשל example.com
• ‫LABELS: רשימה אופציונלית של זוגות של מפתח/ערך מופרדים בפסיקים, כמו dept=marketing או project=project1. מידע נוסף זמין במסמכי התיעוד של ה-SDK.

Terraform

resource "google_dns_managed_zone" "example_zone" {
  name        = "example-zone"
  dns_name    = "example-${random_id.rnd.hex}.com."
  description = "Example DNS zone"
  labels = {
    name = "value"
  }
}

resource "random_id" "rnd" {
  byte_length = 4
}

API

שולחים בקשת POST באמצעות השיטה managedZones.create:

POST https://dns.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones
{
  "name": "NAME",
  "description": "DESCRIPTION",
  "dnsName": "DNS_NAME",
  "visibility": "public"
}

מחליפים את מה שכתוב בשדות הבאים:

• ‫PROJECT_ID: מזהה הפרויקט שבו נוצר האזור המנוהל
• ‫NAME: שם לאזור
• ‫DESCRIPTION: תיאור של האזור
• ‫DNS_NAME: סיומת ה-DNS של האזור, למשל example.com

המסוף

1. במסוף Google Cloud , נכנסים לדף יצירת תחום DNS.

   מעבר אל יצירת תחום DNS

2. בקטע Zone type (סוג האזור), בוחרים באפשרות Private (פרטי).

3. מזינים שם אזור, למשל my-new-zone.

4. מזינים סיומת של שם DNS לאזור הפרטי. כל הרשומות באזור חולקות את הסיומת הזו, לדוגמה: example.private.

5. אופציונלי: מוסיפים תיאור.

6. בקטע אפשרויות, בוחרים באפשרות ברירת מחדל (פרטי).

7. בוחרים את הרשתות של הענן הווירטואלי הפרטי (VPC) שבהן האזור הפרטי צריך להיות גלוי. רק לרשתות ה-VPC שבוחרים יש הרשאה לשלוח שאילתות לגבי רשומות באזור.

8. לוחצים על יצירה.

gcloud

מריצים את הפקודה dns managed-zones create:

gcloud dns managed-zones create NAME \
    --description=DESCRIPTION \
    --dns-name=DNS_SUFFIX \
    --networks=VPC_NETWORK_LIST \
    --labels=LABELS \
    --visibility=private

מחליפים את מה שכתוב בשדות הבאים:

• ‫NAME: שם לאזור
• ‫DESCRIPTION: תיאור של האזור
• ‫DNS_SUFFIX: סיומת ה-DNS של האזור, למשל example.private
• ‫VPC_NETWORK_LIST: רשימה מופרדת בפסיקים של רשתות VPC שמורשות לשלוח שאילתות לאזור
• ‫LABELS: רשימה אופציונלית של זוגות של מפתח/ערך מופרדים בפסיקים, כמו dept=marketing או project=project1. מידע נוסף זמין במסמכי התיעוד של ה-SDK.

Terraform

resource "google_dns_managed_zone" "private_zone" {
  name        = "private-zone"
  dns_name    = "private.example.com."
  description = "Example private DNS zone"
  labels = {
    foo = "bar"
  }

  visibility = "private"

  private_visibility_config {
    networks {
      network_url = google_compute_network.network_1.id
    }
    networks {
      network_url = google_compute_network.network_2.id
    }
  }
}

resource "google_compute_network" "network_1" {
  name                    = "network-1"
  auto_create_subnetworks = false
}

resource "google_compute_network" "network_2" {
  name                    = "network-2"
  auto_create_subnetworks = false
}

API

שולחים בקשת POST באמצעות השיטה managedZones.create:

POST https://dns.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones
{

  "name": "NAME",
  "description": "DESCRIPTION",
  "dnsName": "DNS_NAME",
  "visibility": "private",
  "privateVisibilityConfig": {
    "kind": "dns#managedZonePrivateVisibilityConfig",
    "networks": [
      {
        "kind": "dns#managedZonePrivateVisibilityConfigNetwork",
        "networkUrl": "VPC_NETWORK_1"
      },
      {
        "kind": "dns#managedZonePrivateVisibilityConfigNetwork",
        "networkUrl": "VPC_NETWORK_2"
      },
      ....
    ]
  }
}

מחליפים את מה שכתוב בשדות הבאים:

• ‫PROJECT_ID: מזהה הפרויקט שבו נוצר האזור המנוהל
• ‫NAME: שם לאזור
• ‫DESCRIPTION: תיאור של האזור
• ‫DNS_NAME: סיומת ה-DNS של האזור, למשל example.private

• ‫VPC_NETWORK_1 ו-