问题标签 [azure-dns]

我们有一个使用 Azure Front Door 的解决方案，然后是一个使用虚拟机作为后端的应用程序网关。我们还想使用 Azure Front Door '前端主机' *.azurefd.net 作为在 VM 上运行的网站的域名/主机名。

如果我们现在转到 Azure Front Door 服务的主机名，我们将被重定向到 VM 的 IP 地址。网站显示正确，只有网站地址是VM的ip地址。我们想查看 *.azurefd.net 地址，这可能吗？

该网站是一个 Intranet，因此 azurefd.net 地址不是问题。

非常感谢您的回答！

我正在使用Azure Private DNS Zone和自动化一些过程Private Endpoint。我遇到了 私有 DNS 区域组资源。此资源有一个 Rest API，here。但是我在互联网上找不到任何解释其功能的文档。也没有，我可以在门户网站上找到它。

关于它的功能有什么想法吗？

我希望只能通过我的 Azure VM 访问 Synapse Workspace Studio

为此，我希望有以下连接：

登录到Azure VM /in subnet1, in VNet1 / =>使用VM 的专用 IP通过专用终结点连接=> 访问Azure Synapse Studio（全部由我创建）

为了实现这一点，我做了：

1. 锁定 Azure Synapse 工作区的公共访问权限
2. 创建了一个托管专用终结点：SQL server on demand to Subnet2 /in VNet1/
3. Synapse 工作区部署在“托管 VNet”中（稍后在托管 VNet 中使用集成运行时）
4. 所有端点均已批准
5. 已将 VM 私有 IP 更改为 - 静态私有 IP/但是它仍然具有公共 IP，因为我通过 rdp 连接到它/

但是，我仍然无法打开 Synapse Workspace，因为它说（当您通过 VM 访问 Synapse Studio 网站时）Synapse Studio 的某些功能被禁用，因为我无权访问它们

可能的原因： 我认为我缺少正确的 DNS 配置，即告诉我的 VM 在连接到 Synapse Studio 时使用其私有 IP（而不是公共 IP）。但是，在使用私有端点时，我对 DNS 配置知之甚少（我希望一切都在后端自动完成）

我在 MS 文档中阅读了以下文章： https ://docs.microsoft.com/en-us/azure/private-link/private-endpoint-dns

“正确配置 DNS 设置以将专用终结点 IP 地址解析为连接字符串的完全限定域名 (FQDN)，这一点很重要。”

和

“Azure 在公共 DNS 上创建规范名称 DNS 记录 (CNAME)。CNAME 记录将解析重定向到私有域名。您可以使用私有终结点的私有 IP 地址覆盖解析。”

不幸的是，我不明白他们在说什么，也没有演示向我展示如何覆盖 DNS 配置

所以我需要你的帮助....!!!

I have a Azure managed instance that has a host name as yourdb.<DNS-ZONE>.database.windows.net . I Whenever this managed instance is newly created I have to update this host name in every connection string.

Is there a way which allows to have a static FQDN for managed instance?

我在 Azure 门户中购买了一个域。我可以访问 Azure 门户中的 DNS 区域，并且可以添加/删除 DNS 记录。现在我想将包括所有记录的域移动到 Godaddy。我在 Azure 门户中找不到任何选项。我如何迁移到 Godaddy？

我有一个服务总线 old.servicebus.windows.net 我的客户连接在其中。我正在创建一个名为 new.servicebus.windows.net 的具有不同配置的新服务总线。我可以给我的客户一个通用名称然后转发请求的选项有哪些？可能吗？这样，将来，即使我改变了我的服务总线，它们仍然可以被转发。

我在 azure 中托管了我的 Web 应用程序，我的团队使用 Azure P2P VPN 连接访问我的应用程序 vi 应用程序网关私有 ip。我的应用程序正在使用私有 IP，我想为我的私有 IP 配置 dns 名称和 ssl 证书。

追随到目前为止我已经厌倦的事情

1. 创建 Azure 私有 DNS 区域并链接我的 VNet

2. 为我的私人 ips 创建了 A 记录

3. 在 azurevpnconfig.xml（Azure VPN 客户端配置）中添加了 dnssuffixes

4. 我尝试访问 test.demo.com，但无法访问站点

不知道我错过了什么

澄清会有所帮助

1. Azure 不支持 P2S VPN 连接的私有 dns 配置？
2. 为私有 IP 实现 dns 和 SSL 配置的任何其他解决方法？

参考 ：

https://docs.microsoft.com/en-us/answers/questions/64223/issue-with-resolving-hostnames-while-connected-to.html

https://docs.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-troubleshoot-vpn-point-to-site-connection-problems

我正在尝试在此处遵循本教程的 Web 应用程序的自定义域中创建 DNS 记录。

我来到创建 A 记录的步骤。现在我在 azure powershell 中运行以下命令

New-AzDnsRecordSet -Name "@" -RecordType "A" -ZoneName "herewego.com" -ResourceGroupName "my-dns-zone-resource-group" -Ttl 600 -DnsRecords (New-AzDnsRecordConfig -IPv4Address "21.162.38.259")

我收到以下错误消息

我错过了什么？

更新

我使用了详细标志，但它是一样的

我支持链接到自定义域的现有 Azure Web 应用。应用服务证书用于 Web 应用 TLS 设置并绑定到自定义域。

现在需要注册一个新的自定义域（可以使用 Azure），取消现有域的链接并将新的自定义域配置链接到现有的 Azure Web 应用程序。

我试图找出实现这一目标的步骤的逻辑顺序。Azure 网络应用程序已上线，但在周末该网络应用程序未使用。有 3 个非生产环境可以测试步骤顺序，以确保网站在更改后仍可访问。

你能帮助完成上述步骤的顺序吗？

问候

在 azure dns 中为前门实例添加自定义域的顶点时遇到问题。根据此文档，应该可以选择特定的前门资源，但在我的情况下，什么也没有出现。

dns-zone 和前门实例都包含在同一个订阅和同一个资源组中。

有人有同样的问题吗？非常感谢您的建议！