בדף הסקירה הכללית הזה מוסבר איך אפשר לנהל רשומות DNS באמצעות Cloud DNS ב-Google Distributed Cloud (GDC) עם בידוד פיזי. Cloud DNS מספק דרך אמינה וניתנת להרחבה לניהול רשומות DNS, באמצעות ממשק שורת פקודה ו-API מבוסס Kubernetes. הסבר על אופן הפעולה של Cloud DNS ב-GDC, כולל ההבדלים בין אזורי DNS ציבוריים לפרטיים.
המסמך הזה מיועד לאדמינים של פלטפורמות ולמפעילים של אפליקציות שאחראים על ניהול הרשת ועל ניהול ה-DNS בארגון שלהם. ההנחה במסמך הזה היא שיש לכם הבנה בסיסית במושגים חיוניים של רשתות ו-DNS.
סוגי אזורים ב-Cloud DNS
תחום DNS הוא חלק ספציפי במרחב השמות של DNS שאתם אחראים לו. GDC מציע שני סוגים של אזורי DNS מנוהלים:
- אזורי DNS ציבוריים: האזורים האלה גלויים ונגישים מכל מקום ברשת. אזורים ציבוריים משמשים לשירותים שרוצים שיהיו נגישים למשתמשים מחוץ ל-GDC.
- אזורי DNS פרטיים: אפשר לגשת לאזורים האלה רק מתוך הענן הווירטואלי הפרטי (VPC) של הלקוח שמוגדר כברירת מחדל ב-GDC. אזורים פרטיים מתאימים לשירותים ולאפליקציות פנימיים שלא צריכים להיות חשופים לרשת החיצונית.
יצירת רשומות DNS בתחומים (zones)
בתוך תחום DNS, יוצרים רשומות DNS. כל רשומה משייכת שם דומיין או תת-דומיין לערך ספציפי, כמו כתובת IP, שם דומיין אחר או מידע טקסטואלי. לסוגים שונים של רשומות DNS יש מטרות שונות, כמו ניהול תנועה, הגדרת שרתי דואר ואימות בעלות. אפשר להגדיר את סוגי הרשומות הבאים:
- רשומת כתובת (A): ממפה שם דומיין לכתובת IPv4 אחת או יותר. הרשומה הזו היא סוג הרשומה הבסיסי ביותר להפניית דומיין לשרת.
- רשומת שם קנוני (CNAME): יוצרת שם חלופי של שם דומיין אחד לשם דומיין קנוני (סמכותי) אחר. סוג הרשומה הזה שימושי להפניית תנועה או לפשט את ניהול ה-DNS.
- רשומת טקסט (TXT): מאפשרת לשייך טקסט שרירותי לשם דומיין. הרשומות האלה משמשות בדרך כלל למטרות אימות או לאחסון מידע כמו רשומות Sender Policy Framework (SPF) לאימות אימייל.
- רשומת מצביע (PTR): ממפה כתובת IP בחזרה לשם דומיין, שנקרא גם שאילתת DNS הפוכה. הרשומה הזו משמשת לעיתים קרובות לניתוח של יומני רישום ולבדיקת המוניטין של שרתי אימייל.
- רשומת MX (שליחה וקבלה של דואר): מציינת את שרתי הדואר שאחראים לקבלת אימיילים בדומיין. השלב הזה חיוני להגדרת שירותי אימייל.
ResourceRecordSet API ב-GDC מאפשר ליצור ולנהל רשומות DNS בתחום DNS. ה-API הזה מאפשר לכם לציין את הפרטים של קבוצה של רשומות DNS זהות שחולקות את אותו שם, סוג ו-TTL (Time-To-Live).
פעולות DNS
אתם יכולים להשתמש ב-CLI של gdcloud או ב-Kubernetes API ב-GDC כדי ליצור אזורי DNS ורשומות DNS. ממשקי המשתמש האלה מאפשרים לכם להגדיר את המצב של אזורי ה-DNS, כולל השם, התיאור והחשיפה שלהם. ה-API מספק את האפשרויות הבאות:
- יצירה וניהול של אזורי DNS: הגדרה וקביעת תצורה של אזורי DNS, כמו שם הדומיין, התיאור, והאם הם ציבוריים או פרטיים.
- ניהול אזורים: הצגה ברשימה, עדכון ומחיקה של אזורי DNS מנוהלים.
- פריסה מבוזרת ושכפול: שכפול של אזורי DNS באזורי GDC עם air gap לזמינות גבוהה ולהפצה גלובלית.
- מעקב אחר הסטטוס: מעקב אחר התקינות הכוללת של האזור, התקדמות הפריסה והסטטוס של כל רפליקה.
לעיון במאמרי העזרה המלאים בנושא אזורי DNS ב-GDC, אפשר לעבור אל gdcloud dns managed-zones וManagedDNSZone.