Azure Private DNS 手把手基礎教學

-

功能初衷意義

平時在Azure VM之間如果要更有意義的管理相互之間的溝通，往往需要名稱解析，但通常就會是需要自行架設DNS央廚房或是每台自己肚中像是Windows的hosts來做配置，而原來的Azure DNS服務屬於用途多屬於外部公用IP的解析對應甚至接收網域名稱委派代管的重任。

故如果能有個方便管理虛擬機器，一旦虛擬網路連結上就會自動註冊，虛擬機器的DNS記錄會在Private DNS中註冊紀錄。也會在每次虛擬機器更新任何區域記錄、就會自動變更更新IP位址或刪除此紀錄，不用在花人力去做管理，也更有效安全放心做相互間的存取溝通。

基本架構流程

https://ithelp.ithome.com.tw/upload/images/20210614/200254814Ptlg6G6Qt.png

簡易實作小站

1. 搜尋到Azure DNS就有所謂的私人DNS服務可以選擇
https://ithelp.ithome.com.tw/upload/images/20210614/20025481s7jGJMMVVl.png

2. 建立非常簡單，兩步驟就結束
https://ithelp.ithome.com.tw/upload/images/20210614/20025481OREjKETz0p.png

3. 因為是為了虛擬網路內的機器能夠自動註冊，請綁定網路
https://ithelp.ithome.com.tw/upload/images/20210614/20025481BKbHU0r9YO.png

4. 一定要勾選自動註冊
https://ithelp.ithome.com.tw/upload/images/20210614/20025481mlSqdrvMCh.png

5. 虛擬網路綁定私人DNS完成
https://ithelp.ithome.com.tw/upload/images/20210614/20025481P9kqRkZJSF.png

6. 建立虛擬機器選擇擁有私有DNS的網路驗證能否自動註冊
https://ithelp.ithome.com.tw/upload/images/20210614/20025481Gkw5ECFN4m.png

7. 建立完成並記住虛擬網路與IP位址
https://ithelp.ithome.com.tw/upload/images/20210614/20025481mqi4lPTEzf.png

8. 剛剛的虛擬機器AP1已經自動被註冊上去無誤
https://ithelp.ithome.com.tw/upload/images/20210614/20025481lViMuJeOiF.png

9. 在同樣的虛擬網路另外建立一台AP2並對AP1用完整FQDN去Ping，的確有所回應
https://ithelp.ithome.com.tw/upload/images/20210614/20025481k457wS9j0Z.png

簡單的驗證示範讓需要的人可以更方便入門，不再霧裡看花。

1. 熱愛自己的工作，用技術服務客戶取得信賴，協銷推廣解決方案讓客戶的痛點無論是緩解或是治本都比賺錢更開心，利用拜訪或專案任務之餘到處探索當地新鮮事，也許是活動，也許是景點，但更多是美食。 2. 間歇運動與健康飲食的觀念讓自己保持活動力跟體態，讓自己感到舒服開心也可能感染周圍朋友也開始把心思關注自己的健康上。 3. 喜歡透過游泳來放鬆自我，尤其是水療跟蒸氣，目前蛙泳為主捷泳為輔，運動中心去過幾間泳池設施也有些利弊小心得。 4. 閱讀除了吸收新知外更重要可以沈澱心靈激發新想法，偏好商業策略，勵志心理或咖啡居多，都歡迎同好可以分享自己的想法. 5. 認真接觸咖啡後探索精品咖啡的美好，小小入手英國咖啡調配師認證，了解的越多越想自己著手，生豆挑豆烘豆萃取自己來，用過幾個萃取設備如：冰滴，法濾，塞風，手沖，義式濃縮，拿鐵等各有各的風味喜好，不過當然每天都喝還是手沖為主，咖啡同好可以一同參與探索各式咖啡廳精品風味.

留言

張貼留言

這個網誌中的熱門文章

Azure 命令工具資源彙整

-
圖片
  線上工具 Azure CloudShell 離線必要工具 Azure CLI Current version of the Azure CLI is 2.24.2. install-azure-cli下載資訊 From Windows Invoke-WebRequest -Uri  https://aka.ms/installazurecliwindows  -OutFile .\AzureCLI.msi; Start-Process msiexec.exe -Wait -ArgumentList '/I AzureCLI.msi /quiet'; rm .\AzureCLI.msi az upgrade az login Azure PowerShell Need Request Update to Windows PowerShell 5.1 .NET Framework 4.7.2 or later latest version of PowerShellGet. Run Install-Module -Name PowerShellGet -Force. From Windows $PSVersionTable.PSVersion Install-Module -Name Az -Scope CurrentUser -Repository PSGallery -Force Connect-AzAccount AzCopy storage-use-azcopy下載資訊 Virtual Studio Code visual-studio-Code下載資訊 Storage Explorer storage-explorer下載資訊 離線選用工具 Batch Explorer Batch-Explorer下載資訊 Virtual Studio 2019 (社群版免費) visual-studio-2019下載資訊 Azure Data Studio azure-data-studio下載資訊 SSMS Include Data Studio sql-management-studio下載資訊 其他模擬器 儲存體模擬器作為執行Azurite Visual Studio Code的開發擴充之用 Azure Storage Emulator開發整合SD
閱讀完整內容

Azure DNS PTR 反解解惑教學

-
圖片
基本資源指向紀錄說明(ResourceRecord Ptr) 一般DNS都是正向解析為主，也就是名稱解析IP，而IP解析回名稱則稱為 反向解析 ． 不過實際去查了一下PTR的反向解析實際上仍稱作是 正向PTR ，因為反向的區域並非在正向區域底下運作，而是要特別建立一個符合PTR解析規則 x.3.2.1.in-addr.arpa ，只是因為IP是反向對照解析回去名稱而有此習慣的說法． Azure DNS PTR實測 圖一. 延續上篇的IP地址接續， .in-addr.arpa 圖二. 上面的欄位填寫IP尾數，下面名稱就是設置要對應的完整網站名稱 圖三. 設定完紀錄樣貌如下 圖四. 新增此DNS PTR區域的名稱伺服器，因為配置不同故在添加到第三方網域名稱服務上 圖五. 官方文件的另一種設置規則方式，搭配有連續性的公用IP位址 /29 圖六. 不過因為公用IP都是隨機配置不會有一段連續性的，固透過公用IP首碼就會向私有IP一樣具連續性 圖七. 每一組依照此公用IP首碼產生的就會以此類推，現在被配置是88，下一個就是89... 不過上述兩種方式都無法生效，可行的預設作法是針對 cloudapp.azure.com 可以直接綁定做反解，因為Azure本身就有southeastasia.cloudapp.azure.com的固定域名，但應用性不大，因為通常都不會直接沿用此域名，指令需要就請服用． az network public-ip update --resource-group Gary --name AP1-ip --reverse-fqdn webap1 .southeastasia .cloudapp .azure .com --dns-name ns1-04 .azure-dns .com 最後經過與原廠技術的討教並實測後也確認當我們需要為Azure public IP配置反向解析，當我們為自己的IP配置反向解析域后，需要找ISP配置delegation，因爲IP的管理屬於 ISP 。參考文件如下＞＞＞ delegate-a-reverse-dns-lookup-zone
閱讀完整內容

Windows Server 2022 整合 Azure Arc 簡易教學示範

-
圖片
  啟用 Azure Arc 的伺服器 Azure Connected Machine 代理程式可正式支援下列 Windows 和 Linux 作業系統版本： Windows server 2008 R2 SP1、Windows Server 2012 R2、2016、2019和 2022 (包括 Server Core) Ubuntu 16.04、18.04 和 20.04 LTS (x64) CentOS Linux 7 和 8 (x64) SUSE Linux Enterprise Server (SLES) 12 和 15 (x64) Red Hat Enterprise Linux (RHEL) 7 和 8 (x64) Amazon Linux 2 (x64) Oracle Linux 7 前置作業 確認作業系統版本 如果多機器佈署指定對Arc用到服務帳戶， 建立完成後並提取密碼 多部佈署安裝步驟(SPN) 透過指令碼會執行下列作業 : 從 Microsoft 下載中心下載代理程式。 在伺服器上安裝代理程式。 建立已啟用 Azure Arc 的伺服器資源，並與代理程式建立關聯。 # 在此新增服務主體應用程式識別碼及祕密 $servicePrincipalClientId = "62c2a48a-18d6-4637-b685-3d1f0c2e9096" $servicePrincipalSecret = "03XXXX43-XX92-4ddc-9cXX-cddeXXXXXXX" # 下載安裝套件 Invoke-WebRequest -Uri "https://aka.ms/azcmagent-windows" -TimeoutSec 30 -OutFile " $env:TEMP \install_windows_azcmagent.ps1" # 安裝混合式代理程式 & " $env:TEMP \install_windows_azcmagent.ps1" if ( $LASTEXITCODE -ne 0 ) { throw "Failed to install the hybrid agent"
閱讀完整內容