Tạo, sửa đổi và xoá vùng

Trang này hướng dẫn cách tạo, cập nhật, liệt kê và xoá các vùng do Cloud DNS quản lý. Trước khi sử dụng trang này, hãy làm quen với Tổng quan về Cloud DNS và Các thuật ngữ chính.

Trước khi bạn bắt đầu

API Cloud DNS yêu cầu bạn tạo một dự án Cloud DNS và bật API Cloud DNS.

Nếu đang tạo một ứng dụng sử dụng API REST, bạn cũng phải tạo một mã ứng dụng khách OAuth 2.0.

1. Hãy đăng ký Tài khoản Google nếu bạn chưa có.
2. Bật Cloud DNS API trong Trusted Cloud bảng điều khiển. Bạn có thể chọn một dự án Compute Engine hoặc App Engine hiện có hoặc tạo một dự án mới.
3. Nếu cần gửi yêu cầu đến API REST, bạn cần tạo một mã nhận dạng OAuth 2.0. Xem bài viết Thiết lập OAuth 2.0.
4. Trong dự án, hãy lưu ý những thông tin sau đây mà bạn cần nhập trong các bước sau:
   • Mã ứng dụng khách (xxxxxx.apps.googleusercontent.com).
   • Mã dự án mà bạn muốn sử dụng. Bạn có thể tìm thấy mã này ở đầu trang Tổng quan trong bảng điều khiển Trusted Cloud . Bạn cũng có thể yêu cầu người dùng cung cấp tên dự án mà họ muốn sử dụng trong ứng dụng.

Nếu chưa chạy Google Cloud CLI trước đây, bạn phải chạy lệnh sau để chỉ định tên dự án và xác thực bằng bảng điều khiển Trusted Cloud :

gcloud auth login

Nếu bạn muốn chạy lệnh gcloud trên các tài nguyên Trusted Cloud by S3NS trong một dự án khác, hãy chỉ định tuỳ chọn --project cho lệnh này và cho các lệnh gcloud khác trên trang này.

Tạo vùng được quản lý

Mỗi vùng được quản lý mà bạn tạo sẽ được liên kết với một dự ánTrusted Cloud . Các phần sau đây mô tả cách tạo loại vùng được quản lý mà Cloud DNS hỗ trợ.

Tạo vùng riêng tư

Để tạo một vùng riêng được quản lý mới có các bản ghi DNS riêng do Cloud DNS quản lý, hãy hoàn tất các bước sau. Để biết thêm thông tin, hãy xem bài viết Các phương pháp hay nhất cho vùng riêng tư của Cloud DNS.

gcloud dns managed-zones create NAME \
    --description=DESCRIPTION \
    --dns-name=DNS_SUFFIX \
    --networks=VPC_NETWORK_LIST \
    --labels=LABELS \
    --visibility=private

resource "google_dns_managed_zone" "private_zone" {
  name        = "private-zone"
  dns_name    = "private.example.com."
  description = "Example private DNS zone"
  labels = {
    foo = "bar"
  }

  visibility = "private"

  private_visibility_config {
    networks {
      network_url = google_compute_network.network_1.id
    }
    networks {
      network_url = google_compute_network.network_2.id
    }
  }
}

resource "google_compute_network" "network_1" {
  name                    = "network-1"
  auto_create_subnetworks = false
}

resource "google_compute_network" "network_2" {
  name                    = "network-2"
  auto_create_subnetworks = false
}

POST https://dns.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones
{

  "name": "NAME",
  "description": "DESCRIPTION",
  "dnsName": "DNS_NAME",
  "visibility": "private",
  "privateVisibilityConfig": {
    "kind": "dns#managedZonePrivateVisibilityConfig",
    "networks": [
      {
        "kind": "dns#managedZonePrivateVisibilityConfigNetwork",
        "networkUrl": "VPC_NETWORK_1"
      },
      {
        "kind": "dns#managedZonePrivateVisibilityConfigNetwork",
        "networkUrl": "VPC_NETWORK_2"
      },
      ....
    ]
  }
}

Tạo một vùng có các quyền IAM cụ thể

Quyền Quản lý danh tính và quyền truy cập (IAM) cho từng vùng tài nguyên được quản lý cho phép bạn thiết lập quyền đọc, ghi hoặc quyền quản trị viên cụ thể cho các vùng được quản lý khác nhau trong cùng một dự án.

Để biết hướng dẫn về cách tạo một vùng có các quyền Quản lý danh tính và quyền truy cập (IAM) cụ thể, hãy xem bài viết Tạo một vùng có các quyền IAM cụ thể.

Tạo vùng DNS của Thư mục dịch vụ

Bạn có thể tạo một vùng Danh mục dịch vụ cho phép các dịch vụ dựa trên Trusted Cloudtruy vấn không gian tên Danh mục dịch vụ thông qua DNS.

Để biết hướng dẫn chi tiết về cách tạo vùng DNS của Danh mục dịch vụ, hãy xem bài viết Định cấu hình vùng DNS của Danh mục dịch vụ.

Để biết hướng dẫn về cách sử dụng DNS để truy vấn Thư mục dịch vụ, hãy xem phần Truy vấn bằng DNS.

resource "google_dns_managed_zone" "private_zone" {
  name        = "private-zone"
  dns_name    = "private.example.com."
  description = "Example private DNS zone"
  labels = {
    foo = "bar"
  }

  visibility = "private"

  private_visibility_config {
    networks {
      network_url = google_compute_network.network_1.id
    }
    networks {
      network_url = google_compute_network.network_2.id
    }
  }
}

resource "google_compute_network" "network_1" {
  name                    = "network-1"
  auto_create_subnetworks = false
}

resource "google_compute_network" "network_2" {
  name                    = "network-2"
  auto_create_subnetworks = false
}

Tạo vùng chuyển tiếp

Vùng chuyển tiếp cho phép bạn nhắm đến máy chủ định danh cho các vùng riêng tư cụ thể. Để biết hướng dẫn về cách tạo một vùng chuyển tiếp riêng tư mới được quản lý, hãy xem bài viết Tạo vùng chuyển tiếp.

Tạo vùng peering

Tính năng liên kết DNS cho phép bạn gửi yêu cầu về các bản ghi đến từ không gian tên của một vùng đến một mạng VPC khác. Để biết hướng dẫn về cách tạo vùng liên kết ngang, hãy xem bài viết Tạo vùng liên kết ngang.

Tạo vùng liên kết giữa các dự án

Tạo một vùng riêng tư được quản lý có thể liên kết với một mạng do một dự án khác sở hữu trong cùng một tổ chức. Để biết hướng dẫn về cách tạo vùng liên kết giữa các dự án, hãy xem phần Vùng liên kết giữa các dự án.

Cập nhật các vùng được quản lý

Cloud DNS cho phép bạn sửa đổi một số thuộc tính nhất định của vùng vùng riêng tư được quản lý.

Cập nhật nhãn

Để thêm nhãn mới, thay đổi nhãn hiện có, xoá nhãn đã chọn hoặc xoá tất cả nhãn trên một vùng được quản lý, hãy hoàn tất các bước sau.

gcloud dns managed-zones update NAME \
    --update-labels=LABELS

gcloud dns managed-zones update NAME \
    --remove-labels=LABELS

gcloud dns managed-zones update NAME \
    --clear-labels

Liệt kê và mô tả các vùng được quản lý

Các phần sau đây cho biết cách liệt kê hoặc mô tả một vùng được quản lý.

Liệt kê các vùng được quản lý

Để liệt kê tất cả các vùng được quản lý trong một dự án, hãy hoàn tất các bước sau.

gcloud dns managed-zones list

gcloud dns managed-zones list \
   --filter="visibility=private"

Mô tả vùng được quản lý

Để xem các thuộc tính của một vùng được quản lý, hãy hoàn tất các bước sau.

gcloud dns managed-zones describe NAME

Xoá một vùng được quản lý

Khi bạn xoá một vùng, các bản ghi DNS của vùng đó sẽ bị xoá vĩnh viễn; bạn không thể khôi phục các bản ghi này. Để tránh mất bản ghi DNS, hãy xuất dữ liệu vùng trước khi xoá. Để biết thông tin về cách xuất dữ liệu vùng, hãy xem bài viết Nhập và xuất tập hợp bản ghi tài nguyên.

Để xoá một vùng được quản lý, hãy hoàn tất các bước sau.

Bước tiếp theo

• Để tìm giải pháp cho các vấn đề thường gặp mà bạn có thể gặp phải khi sử dụng Cloud DNS, hãy xem phần Khắc phục sự cố.
• Để định cấu hình chính sách máy chủ DNS trên đám mây và sử dụng các chính sách đó với mạng VPC, hãy xem phần Áp dụng chính sách máy chủ DNS trên đám mây.
• Để sử dụng IDN với Cloud DNS, hãy xem phần Tạo vùng có tên miền quốc tế hoá.
• Để hiển thị nhật ký kiểm tra các hoạt động, hãy xem phần Xem hoạt động trên các vùng được quản lý.