ゾーンの作成、変更、削除

このページでは、Cloud DNS のマネージド ゾーンの作成、更新、一覧表示、削除について説明します。このページを使用する前に、Cloud DNS の概要と主な用語を理解しておいてください。

始める前に

Cloud DNS API を使用するには、Cloud DNS プロジェクトを作成して、Cloud DNS API を有効にする必要があります。

REST API を使用するアプリケーションを作成する場合は、OAuth 2.0 クライアント ID も作成する必要があります。

1. Google アカウントをまだお持ちでない場合は、Google アカウントを登録します。
2. Cloud de Confiance コンソールで Cloud DNS API を有効にします。既存の Compute Engine または App Engine プロジェクトを選択するか、新しいプロジェクトを作成できます。
3. REST API にリクエストを送信する必要がある場合は、OAuth 2.0 の ID を作成する必要があります。OAuth 2.0 の設定をご覧ください。
4. プロジェクトの次の情報をメモします。この情報は、後の手順で入力する必要があります。
   • クライアント ID（xxxxxx.apps.googleusercontent.com）。
   • 使用するプロジェクト ID。この ID は、 Cloud de Confiance コンソールの [概要] ページの上部に表示されます。また、アプリで使用するプロジェクト名を提供するようユーザーに求めることもできます。

Google Cloud CLI を実行したことがない場合は、次のコマンドを実行してプロジェクト名を指定し、 Cloud de Confiance コンソールで認証する必要があります。

gcloud auth login

別のプロジェクトにある Cloud de Confiance by S3NS リソースに対して gcloud コマンドを実行する場合は、このページ全体を通して、このコマンドと他の gcloud コマンドに --project オプションを指定します。

マネージド ゾーンを作成する

作成する各マネージド ゾーンは、Cloud de Confiance プロジェクトに関連付けられています。次に示す各セクションでは、Cloud DNS がサポートするマネージド ゾーンのタイプを作成する方法について説明します。

限定公開ゾーンを作成する

Cloud DNS が管理するプライベート DNS レコードを持つ新しい限定公開マネージド ゾーンを作成するには、次の手順を実行します。詳しくは、Cloud DNS 限定公開ゾーンのベスト プラクティスをご覧ください。

gcloud dns managed-zones create NAME \
    --description=DESCRIPTION \
    --dns-name=DNS_SUFFIX \
    --networks=VPC_NETWORK_LIST \
    --labels=LABELS \
    --visibility=private

resource "google_dns_managed_zone" "private_zone" {
  name        = "private-zone"
  dns_name    = "private.example.com."
  description = "Example private DNS zone"
  labels = {
    foo = "bar"
  }

  visibility = "private"

  private_visibility_config {
    networks {
      network_url = google_compute_network.network_1.id
    }
    networks {
      network_url = google_compute_network.network_2.id
    }
  }
}

resource "google_compute_network" "network_1" {
  name                    = "network-1"
  auto_create_subnetworks = false
}

resource "google_compute_network" "network_2" {
  name                    = "network-2"
  auto_create_subnetworks = false
}

POST https://dns.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones
{

  "name": "NAME",
  "description": "DESCRIPTION",
  "dnsName": "DNS_NAME",
  "visibility": "private",
  "privateVisibilityConfig": {
    "kind": "dns#managedZonePrivateVisibilityConfig",
    "networks": [
      {
        "kind": "dns#managedZonePrivateVisibilityConfigNetwork",
        "networkUrl": "VPC_NETWORK_1"
      },
      {
        "kind": "dns#managedZonePrivateVisibilityConfigNetwork",
        "networkUrl": "VPC_NETWORK_2"
      },
      ....
    ]
  }
}

固有の IAM 権限を持つゾーンを作成する

個々のリソース マネージド ゾーンに対する Identity and Access Management（IAM）権限を使用すると、同じプロジェクトの異なるマネージド ゾーンで個別に読み取り権限、書き込み権限、管理者権限を設定できます。

個別に Identity and Access Management（IAM）権限を使用してゾーンを作成する方法については、固有の IAM 権限を持つゾーンを作成するをご覧ください。

Service Directory の DNS ゾーンを作成する

Cloud de Confianceベースのサービスが DNS を介して Service Directory の名前空間に対してクエリを実行できるようにする Service Directory ゾーンを作成できます。

Service Directory DNS ゾーンの作成方法の詳細については、Service Directory DNS ゾーンの構成をご覧ください。

DNS を使用して Service Directory のクエリを行う方法については、DNS を使用したクエリをご覧ください。

resource "google_dns_managed_zone" "private_zone" {
  name        = "private-zone"
  dns_name    = "private.example.com."
  description = "Example private DNS zone"
  labels = {
    foo = "bar"
  }

  visibility = "private"

  private_visibility_config {
    networks {
      network_url = google_compute_network.network_1.id
    }
    networks {
      network_url = google_compute_network.network_2.id
    }
  }
}

resource "google_compute_network" "network_1" {
  name                    = "network-1"
  auto_create_subnetworks = false
}

resource "google_compute_network" "network_2" {
  name                    = "network-2"
  auto_create_subnetworks = false
}

転送ゾーンを作成する

転送ゾーンを使用すると、ネームサーバーのターゲットを特定の限定公開ゾーンにできます。新しい限定公開マネージド ゾーンを作成する方法については、転送ゾーンの作成をご覧ください。

ピアリング ゾーンを作成する

DNS ピアリングを使用すると、あるゾーンの名前空間を送信元とするレコードに対するリクエストを別の VPC ネットワークに送信できます。ピアリング ゾーンの作成方法については、ピアリング ゾーンを作成するをご覧ください。

プロジェクト間のバインディング ゾーンを作成する

同じ組織内の別のプロジェクトが所有するネットワークにバインド可能なマネージド限定公開ゾーンを作成します。プロジェクト間のバインディング ゾーンの作成方法については、プロジェクト間のバインディング ゾーンをご覧ください。

マネージド ゾーンを更新する

Cloud DNS では、マネージド マネージド プライベート ゾーンの特定の属性を変更できます。

ラベルの更新

マネージド ゾーンで、新しいラベルの追加、既存のラベルの変更、選択したラベルの削除、またはすべてのラベルの消去を行うには、次の手順を行います。

gcloud dns managed-zones update NAME \
    --update-labels=LABELS

gcloud dns managed-zones update NAME \
    --remove-labels=LABELS

gcloud dns managed-zones update NAME \
    --clear-labels

マネージド ゾーンの一覧表示と説明

以下のセクションでは、マネージド ゾーンを一覧表示または詳細表示する方法を説明します。

マネージド ゾーンを一覧表示する

プロジェクト内のすべてのマネージド ゾーンを一覧表示するには、次の手順を行います。

gcloud dns managed-zones list

gcloud dns managed-zones list \
   --filter="visibility=private"

マネージド ゾーンの説明を取得する

マネージド ゾーンの属性を表示するには、次の手順を行います。

gcloud dns managed-zones describe NAME

マネージド ゾーンを削除する

ゾーンを削除すると、その DNS レコードは完全に削除されます。これを復元することはできません。DNS レコードが失われるのを防ぐには、削除する前にゾーンデータをエクスポートします。ゾーンデータをエクスポートする方法については、リソース レコードセットのインポートとエクスポートをご覧ください。

マネージド ゾーンを削除する方法は次のとおりです。

次のステップ

• Cloud DNS の使用時に発生する可能性のある一般的な問題の解決策については、トラブルシューティングをご覧ください。
• Cloud DNS サーバー ポリシーを構成して VPC ネットワークで使用するには、Cloud DNS サーバー ポリシーの適用をご覧ください。
• Cloud DNS で IDN を使用するには、国際化ドメイン名を使用したゾーンを作成するをご覧ください。
• オペレーションの監査ログを表示するには、マネージド ゾーンでオペレーションを表示するをご覧ください。