Início / server / Perguntas / 1094482
Accepted
mr-nobody
Asked: 2022-02-23 10:54:59 +0800 CST

Configurar nome de domínio para máquina virtual - Azure

  • 772

Eu tenho uma máquina virtual na minha assinatura do Azure executando o Windows Server, tendo um endereço ip público em uma porta específica (https://ipaddress:port). Este endereço IP está vinculado a um site no Windows Server

Também comprei um nome de domínio e um certificado SSL do Azure.

Como posso vincular o nome de domínio ao endereço IP da máquina virtual?

Então, em vez de digitar o ipaddress com a porta. Eu posso apenas usar o nome de domínio.

Observação: sou novo no Azure.

domain-name-system virtual-machines ssl ssl-certificate azure

2 respostas

  1. Best Answer

    Em primeiro lugar, recomendo que você não vincule um nome público ao IP da VM real. Os nomes públicos geralmente são vinculados a sites ou outros terminais em um host. Ao vincular um nome público a um IP de máquina, você está simplesmente convidando agentes mal-intencionados para tentar quebrar a máquina e/ou preenchê-la com malware.

    No entanto, se você quiser configurar nomes diferentes para aplicativos/serviços, provavelmente comprou o domínio por meio do Serviço de Aplicativo do Azure. Espero que você não o vincule a um aplicativo da Web específico - se o fez, provavelmente precisará desfazê-lo.

    O que você precisa fazer é configurar um registro DNS personalizado (um registro A para seu host). Para fazer isso, você configura uma zona no DNS do Azure - ou um DNS de terceiros, mas suspeito que seja muito complicado para suas necessidades - e, em seguida, configura os registros para apontar para seu host. Há um pequeno custo para configurar uma instância de DNS do Azure, naturalmente.

    Para continuar meu aviso inicial, do ponto de vista da segurança por obscuridade (por mais limitado que seja), é preferível apenas gerenciar a máquina por meio de seu endereço IP. Você sempre pode editar um arquivo hosts na máquina da qual está se conectando e fornecer um nome para o IP lá por conveniência. Obviamente, estou assumindo que você é um indivíduo gerenciando apenas uma ou duas máquinas. Em um ambiente corporativo, seria muito diferente.

    Se você estiver gerenciando várias máquinas, pode valer a pena considerar o Azure Bastion como uma solução mais segura. Claro, há um custo adicional para isso também.

    • 0

  2. Então você deve seguir os passos abaixo:

    1. Crie uma zona DNS com seu domínio que você já comprou do Azure. Se você já comprou o domínio do azure, pode ser que a zona DNS tenha sido criada automaticamente com seu nome de domínio. https://docs.microsoft.com/en-us/azure/dns/dns-operations-dnszones-portal
    2. Então você só precisa criar um registro na zona DNS e adicionar seu endereço IP e nome de domínio da VM. https://docs.microsoft.com/en-us/azure/dns/dns-getstarted-portal
    3. Agora você precisa vincular seu site ao seu domínio no IIS de algum lugar onde você hospedou.
    • 0

relate perguntas