本頁面由 Cloud Translation API 翻譯而成。

建立、修改及刪除區域

本頁面提供建立、更新、列出及刪除 Cloud DNS 代管可用區的操作說明。使用本頁面之前，請先熟悉 Cloud DNS 總覽和重要詞彙。

這項工作需要的權限

如要執行這項任務，必須獲得下列權限「或」下列 IAM 角色。

權限

dns.managedZones.create：用於建立代管區域
dns.managedZones.list：用於列出代管區域
dns.networks.bindPrivateDNSZone
dns.networks.targetWithPeeringZone
dns.gkeClusters.bindPrivateDNSZone
dns.managedZones.update
dns.managedZones.list
dns.managedZones.patch
dns.activePeeringZones.getZoneInfo
dns.activePeeringZones.list
dns.activePeeringZones.deactivate

角色

roles/dns.admin
roles/dns.peer

事前準備

Cloud DNS API 會要求您建立 Cloud DNS 專案並啟用 Cloud DNS API。

如果您正在建立的應用程式會使用 REST API，則還必須建立 OAuth 2.0 用戶端 ID。

如果還沒有 Google 帳戶，請註冊 Google 帳戶。
在 Google Cloud 控制台中啟用 Cloud DNS API。您可以選擇現有的 Compute Engine 或 App Engine 專案，也可以建立新的專案。
如果您需要向 REST API 發出要求，則必須建立 OAuth 2.0 ID。請參閱設定 OAuth 2.0。
請注意，在後續步驟中，您必須在專案中輸入下列資訊：
- 用戶端 ID (xxxxxx.apps.googleusercontent.com)。
- 要使用的專案 ID。您可以在 Google Cloud 控制台的「總覽」頁面頂端找到 ID。您也可以要求使用者提供要在應用程式中使用的專案名稱。

如果您先前未執行過 Google Cloud CLI，請執行下列指令，指定專案名稱並透過 Google Cloud 控制台驗證：

gcloud auth login

如要在其他專案的 Google Cloud 資源上執行 gcloud 指令，請為這個指令和本頁其他 gcloud 指令指定 --project 選項。

建立代管區域

您建立的每個代管區域都會與Google Cloud 專案建立關聯。以下各節說明如何建立 Cloud DNS 支援的受管理區域類型。

建立公開區域

如要建立新的代管區域，請完成下列步驟。

控制台

前往 Google Cloud 控制台的「Create a DNS zone」(建立 DNS 區域) 頁面。

前往建立 DNS 區域
在「Zone type」(區域類型)中，選取「Public」(公開)。
輸入區域名稱，例如 my-new-zone。
使用您擁有的網域名稱來輸入區域的「DNS name」(DNS 名稱) 字尾，區域中的所有記錄都會使用這個字尾，例如： example.com。
在「DNSSEC」底下選擇 Off、On 或 Transfer。詳情請參閱「為現有代管區域啟用 DNSSEC」。
點按「Create」(建立)。系統隨即會顯示「Zone details」(區域詳細資料) 頁面。

gcloud

請執行 dns managed-zones create 指令。

gcloud dns managed-zones create NAME \
    --description=DESCRIPTION \
    --dns-name=DNS_SUFFIX \
    --labels=LABELS \
    --visibility=public

更改下列內容：

NAME：區域名稱
DESCRIPTION：區域說明
DNS_SUFFIX：區域的 DNS 尾碼，例如 example.com
LABELS：以半形逗號分隔的鍵/值配對清單 (選用)，例如 dept=marketing 或 project=project1；詳情請參閱 SDK 說明文件

Terraform

resource "google_dns_managed_zone" "example_zone" {
  name        = "example-zone"
  dns_name    = "example-${random_id.rnd.hex}.com."
  description = "Example DNS zone"
  labels = {
    name = "value"
  }
}

resource "random_id" "rnd" {
  byte_length = 4
}

API

使用 managedZones.create 方法傳送 POST 要求：

POST https://dns.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones
{
  "name": "NAME",
  "description": "DESCRIPTION",
  "dnsName": "DNS_NAME",
  "visibility": "public"
}

更改下列內容：

PROJECT_ID：要在當中建立代管區域的專案 ID
NAME：區域名稱
DESCRIPTION：區域說明
DNS_NAME：區域的 DNS 尾碼，例如 example.com

建立不公開區域

如要建立新的代管私人區域，並由 Cloud DNS 管理私人 DNS 記錄，請完成下列步驟。詳情請參閱「Cloud DNS 私人區域最佳做法」。

控制台

前往 Google Cloud 控制台的「Create a DNS zone」(建立 DNS 區域) 頁面。

前往建立 DNS 區域
在「Zone type」(區域類型) 中，選取「Private」(私人)。
輸入區域名稱，例如 my-new-zone。
輸入私人區域的 DNS 名稱字尾，區域中的所有記錄都會使用這個字尾，例如：example.private。
選用：新增說明。
在「選項」下方，選取「預設 (私人)」。
選取必須顯示私人區域的虛擬私有雲 (VPC) 網路。只有您選取的 VPC 網路，才能查詢區域中的記錄。
點選「建立」。

gcloud

請執行 dns managed-zones create 指令。

gcloud dns managed-zones create NAME \
    --description=DESCRIPTION \
    --dns-name=DNS_SUFFIX \
    --networks=VPC_NETWORK_LIST \
    --labels=LABELS \
    --visibility=private

更改下列內容：

NAME：區域名稱
DESCRIPTION：區域說明
DNS_SUFFIX：區域的 DNS 尾碼，例如 example.private
VPC_NETWORK_LIST：以半形逗號分隔的虛擬私有雲網路清單，這些網路必須有權查詢區域
LABELS：以半形逗號分隔的鍵/值配對清單 (選用)，例如 dept=marketing 或 project=project1；詳情請參閱 SDK 說明文件

Terraform

resource "google_dns_managed_zone" "private_zone" {
  name        = "private-zone"
  dns_name    = "private.example.com."
  description = "Example private DNS zone"
  labels = {
    foo = "bar"
  }

  visibility = "private"

  private_visibility_config {
    networks {
      network_url = google_compute_network.network_1.id
    }
    networks {
      network_url = google_compute_network.network_2.id
    }
  }
}

resource "google_compute_network" "network_1" {
  name                    = "network-1"
  auto_create_subnetworks = false
}

resource "google_compute_network" "network_2" {
  name                    = "network-2"
  auto_create_subnetworks = false
}

API

使用 managedZones.create 方法傳送 POST 要求：

POST https://dns.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones
{

  "name": "NAME",
  "description": "DESCRIPTION",
  "dnsName": "DNS_NAME",
  "visibility": "private",
  "privateVisibilityConfig": {
    "kind": "dns#managedZonePrivateVisibilityConfig",
    "networks": [
      {
        "kind": "dns#managedZonePrivateVisibilityConfigNetwork",
        "networkUrl": "VPC_NETWORK_1"
      },
      {
        "kind": "dns#managedZonePrivateVisibilityConfigNetwork",
        "networkUrl": "VPC_NETWORK_2"
      },
      ....
    ]
  }
}

更改下列內容：

PROJECT_ID：要在當中建立代管區域的專案 ID
NAME：區域名稱
DESCRIPTION：區域說明
DNS_NAME：區域的 DNS 尾碼，例如 example.private
VPC_NETWORK_1 和 VPC_NETWORK_2：位於同一專案中的虛擬私有雲網路網址，這些虛擬私有雲網路能夠查詢此區域中的記錄。您可以依照指引，新增多個虛擬私有雲網路。如要確定虛擬私有雲網路的網址，請使用下列 gcloud 指令，並將 VPC_NETWORK_NAME 替換成網路名稱：
```
gcloud compute networks describe VPC_NETWORK_NAME \
 --format="get(selfLink)"
```

建立具備特定 IAM 權限的可用區

個別資源代管區域的身分與存取權管理 (IAM) 權限，可讓您為同一專案下的不同代管區域，設定特定的讀取、寫入或管理員權限。

如要瞭解如何建立具備特定身分與存取權管理 (IAM) 權限的可用區，請參閱「建立具備特定 IAM 權限的可用區」。

建立 Service Directory DNS 區域

您可以建立 Service Directory 區域，讓以 Google Cloud為基礎的服務透過 DNS 查詢 Service Directory 命名空間。

如需建立 Service Directory DNS 區域的詳細操作說明，請參閱「設定 Service Directory DNS 區域」。

如需瞭解如何使用 DNS 查詢服務目錄，請參閱「使用 DNS 查詢」。

Terraform

resource "google_dns_managed_zone" "private_zone" {
  name        = "private-zone"
  dns_name    = "private.example.com."
  description = "Example private DNS zone"
  labels = {
    foo = "bar"
  }

  visibility = "private"

  private_visibility_config {
    networks {
      network_url = google_compute_network.network_1.id
    }
    networks {
      network_url = google_compute_network.network_2.id
    }
  }
}

resource "google_compute_network" "network_1" {
  name                    = "network-1"
  auto_create_subnetworks = false
}

resource "google_compute_network" "network_2" {
  name                    = "network-2"
  auto_create_subnetworks = false
}

建立代管型反向查詢不公開區域

代管反向查詢區域是具有特殊屬性的私有區域，可指示 Cloud DNS 對 Compute Engine DNS 資料執行 PTR 查詢。您必須為 Cloud DNS 設定受管理的反向查詢區域，才能正確解析虛擬機器 (VM) 執行個體的非 RFC 1918 PTR 記錄。

如需如何建立新的代管反向查詢不公開區域的操作說明，請參閱「建立代管反向查詢區」。

建立轉送可用區

轉送區域可讓您指定特定私有區域的名稱伺服器。如需如何建立新的代管私人轉送區域的操作說明，請參閱「建立轉送區域」。

建立對接可用區

DNS 對等互連功能可讓您將某個區域命名空間送出的記錄要求傳送到另一個虛擬私有雲網路。如需建立對等互連可用區的操作說明，請參閱「建立對等互連可用區」。

建立跨專案繫結可用區

建立代管私人區域，並繫結至同組織中其他專案擁有的網路。如要瞭解如何建立跨專案繫結可用區，請參閱「跨專案繫結可用區」。

更新代管區域

Cloud DNS 可讓您修改代管公開或代管不公開區域的特定屬性。

更新公開區域

您可以變更公開區域的說明或 DNSSEC 設定。

控制台

前往 Google Cloud 控制台的「Cloud DNS zones」(Cloud DNS 區域) 頁面。

前往 Cloud DNS 區域
按一下要更新的公開區域。
按一下「Edit」(編輯)。
如要變更 DNSSEC 設定，請在「DNSSEC」下方選取「Off」、「On」或「Transfer」。詳情請參閱「為現有代管區域啟用 DNSSEC」。

注意： 在為您仍要使用的代管區域停用 DNSSEC 之前，您必須在網域註冊商處停用區域的 DNSSEC，確保該 DNSSEC 驗證解析器仍可解析該區域中的名稱。詳情請參閱「停用代管區域的 DNSSEC」一文。
選用：更新說明。
按一下 [儲存]。

gcloud

請執行 dns managed-zones update 指令。

gcloud dns managed-zones update NAME \
    --description=DESCRIPTION \
    --dnssec-state=STATE

更改下列內容：

NAME：區域名稱
DESCRIPTION：區域說明
STATE：DNSSEC 設定，例如 Off、On 或 Transfer

更新不公開區域

您可以修改可以顯示不公開區域的 VPC 網路。

控制台

前往 Google Cloud 控制台的「Cloud DNS zones」(Cloud DNS 區域) 頁面。

前往 Cloud DNS 區域
按一下要更新的私人區域。
按一下「Edit」(編輯)。
選取必須顯示私人區域的虛擬私有雲網路。只有所選虛擬私有雲網路有權查詢區域中的記錄。
按一下 [儲存]。

gcloud

請執行 dns managed-zones update 指令。

gcloud dns managed-zones update NAME \
    --description=DESCRIPTION \
    --networks=VPC_NETWORK_LIST

更改下列內容：

NAME：區域名稱
DESCRIPTION：區域說明
VPC_NETWORK_LIST：以半形逗號分隔的虛擬私有雲網路清單，這些網路必須有權查詢區域

更新標籤

如要新增標籤、變更現有標籤、移除所選標籤或清除受管理區域的所有標籤，請完成下列步驟。

gcloud

請執行 dns managed-zones update 指令。

gcloud dns managed-zones update NAME \
    --update-labels=LABELS

gcloud dns managed-zones update NAME \
    --remove-labels=LABELS

gcloud dns managed-zones update NAME \
    --clear-labels

更改下列內容：

NAME：區域名稱
LABELS：以半形逗號分隔的鍵/值配對清單 (選用)，例如 dept=marketing 或 project=project1；詳情請參閱 SDK 說明文件

列出並說明代管區域

以下各節說明如何列出或說明受管理區域。

列出代管可用區

如要列出專案中的所有代管區域，請完成下列步驟。

控制台

前往 Google Cloud 控制台的「Cloud DNS zones」(Cloud DNS 區域) 頁面。

前往 Cloud DNS 區域
在右側窗格中查看代管區域。

gcloud

請執行 dns managed-zones list 指令。

gcloud dns managed-zones list

如要列出所有代管區域，請修改指令如下：

gcloud dns managed-zones list 

   --filter="visibility=public"

如要列出所有代管私人區域，請修改指令如下：

gcloud dns managed-zones list \
   --filter="visibility=private"

描述代管區域

如要查看代管區域的屬性，請完成下列步驟。

控制台

前往 Google Cloud 控制台的「Cloud DNS zones」(Cloud DNS 區域) 頁面。

前往 Cloud DNS 區域
按一下要檢查的區域。

gcloud

請執行 dns managed-zones describe 指令。

gcloud dns managed-zones describe NAME

將 NAME 替換成您的區域名稱。

刪除代管區域

如果刪除區域，系統會永久移除其 DNS 記錄，且無法復原。為避免 DNS 記錄遺失，請先匯出區域資料再刪除。如要瞭解如何匯出區域資料，請參閱「匯入及匯出資源記錄集」一節。

如要刪除代管區域，請完成下列步驟。

控制台

前往 Google Cloud 控制台的「Cloud DNS zones」(Cloud DNS 區域) 頁面。

前往 Cloud DNS 區域
按一下要刪除的受管理區域。
按一下「刪除儲存區」。

gcloud

移除區域中的所有記錄，但 SOA 和 NS 記錄除外。詳情請參閱「移除記錄」。只要將空白檔案匯入記錄集，即可快速清空整個區域。詳情請參閱匯入及匯出記錄集。例如：
```
touch empty-file
gcloud dns record-sets import -z NAME \
   --delete-all-existing \
   empty-file
rm empty-file
```
將 NAME 替換成您的區域名稱。
如要刪除新的代管私人區域，請執行 dns managed-zones delete 指令：
```
gcloud dns managed-zones delete NAME
```
將 NAME 替換成您的區域名稱。

後續步驟

如要瞭解使用 Cloud DNS 時可能遇到的常見問題解決方案，請參閱這篇文章。
如要設定 Cloud DNS 伺服器政策，並搭配虛擬私有雲網路使用這些政策，請參閱「套用 Cloud DNS 伺服器政策」。
如要在 Cloud DNS 中使用 IDN，請參閱「使用國際化網域名稱建立可用區」。
如要顯示作業的稽核記錄，請參閱「查看代管區域的作業」。

建立、修改及刪除區域 透過集合功能整理內容 你可以依據偏好儲存及分類內容。

這項工作需要的權限

事前準備

建立代管區域

建立公開區域

控制台

gcloud

Terraform

API

建立不公開區域

控制台

gcloud

Terraform

API

建立具備特定 IAM 權限的可用區

建立 Service Directory DNS 區域

Terraform

建立代管型反向查詢不公開區域

建立轉送可用區

建立對接可用區

建立跨專案繫結可用區

更新代管區域

更新公開區域

控制台

gcloud

更新不公開區域

控制台

gcloud

更新標籤

gcloud

列出並說明代管區域

列出代管可用區

控制台

gcloud

描述代管區域

控制台

gcloud

刪除代管區域

控制台

gcloud

後續步驟

建立、修改及刪除區域