🎃

Azure Public DNS Zoneを触ってみる

2022/10/12に公開

Azure

モチベ

Azure DNSにはPrivate ZoneとPublic Zoneがある
Private ZoneはPrivate Endpoint関連でたまに触ったりするが、Public Zoneはあまり触ることがないのでAZ700の勉強がてら動作検証してみようとなった

概要は以下。グローバルに分散されるWebサーバとかで利用できるパブリックなDNS(コンテンツ)サーバのイメージ。ドメイン名前空間にゾーンを切るイメージ。

パブリック DNS サービス
パブリック DNS サービスでは、Web サーバーのようなインターネット経由でアクセスできるリソースとサービスの名前と IP アドレスが解決されます。 Azure DNS は、Microsoft Azure インフラストラクチャを使用して名前解決を提供する、DNS ドメインのホスティングサービスです。 Azure DNS 内の DNS ドメインは、DNS ネームサーバーから成る Azure のグローバルネットワーク上でホストされます。 Azure DNS には、エニーキャストネットワークが使用されています。各 DNS クエリには、使用できる最も近い DNS サーバーが応答します。これによって、ドメインには高速なパフォーマンスと高可用性が提供されます。
Azure DNS では、関連するゾーン内でアドレスレコードを手動で作成できます。最も頻繁に使用されるのは次のレコードです。
ホストレコード: A/AAAA (IPv4/IPv6)
エイリアスレコード: CNAME
Azure DNS により、仮想ネットワーク内のドメイン名を管理および解決するための、信頼性が高く安全な DNS サービスが提供されます。カスタム DNS ソリューションを追加する必要はありません。
DNS ゾーンにより、ドメインの DNS レコードがホストされます。そのため、Azure DNS でドメインのホストを開始するには、そのドメイン名用に DNS ゾーンを作成する必要があります。ドメインの DNS レコードはすべて、この DNS ゾーン内に作成されます。

作成したもの

ドメインの用意

AppServiceドメインを既に持っていたのでそれを流用
手順は大体こんな感じ

Azure Public DNS Zone

AppServiceドメイン用に既に親ゾーンに相当するゾーンは持っていたのでそこに対して子ゾーンを作成
Azure上に親ゾーンがある場合はGUIでそのまま子ゾーンを切り出すことが可能
wwwゾーンを敢えて切り出して作成した
- 親ゾーン側にNSレコードが追加される
また、別テナントでホストしているパブリックなゾーンもここで追加してみた
- この場合は明示的にNSレコードで登録する必要がある
- 別テナントの子ゾーンのネームサーバはポータルの概要画面から確認可能