mr-nobody Asked: 2022-02-23 10:54:59 +0800 CST2022-02-23 10:54:59 +0800 CST 2022-02-23 10:54:59 +0800 CST 将域名配置到虚拟机 - Azure 772 我的 Azure 订阅中有一台运行 Windows Server 的虚拟机，在特定端口 (https://ipaddress:port) 上有一个公共 IP 地址。此 IP 地址链接到 Windows Server 中的网站 我还从 Azure 购买了一个域名和一个 ssl 证书。 如何将域名链接到虚拟机 IP 地址？ 因此，不要使用端口键入 ipaddress。我只能使用域名。 注意：我是 Azure 新手。 domain-name-system virtual-machines ssl ssl-certificate azure 2 个回答 Voted Best Answer LeeM 2022-02-23T17:46:20+08:002022-02-23T17:46:20+08:00 首先，我建议您不要将公共名称链接到实际 VM 的 IP。公共名称通常链接到网站或主机上的其他端点。通过将公共名称链接到机器 IP，您只是在邀请恶意行为者尝试破解机器和/或用恶意软件填充机器。 但是，如果您想为应用程序/服务配置不同的名称，大概是您通过 Azure 应用程序服务购买的域。希望您没有将其链接到特定的 Web 应用程序 - 如果您这样做了，您可能必须撤消它。 您需要做的是配置自定义 DNS记录（主机的 A 记录）。为此，您在 Azure DNS 或第三方 DNS 中设置了一个区域，但我怀疑这对于您的需求来说过于复杂了 - 然后将其中的记录配置为指向您的主机。自然，设置 Azure DNS 实例的成本很低。 为了继续我最初的警告，从安全性的角度来看（尽管如此有限），最好只通过其 IP 地址管理机器。您始终可以在要连接的机器上编辑主机文件，并为那里的 IP 提供一个名称以方便起见。显然，我假设您是一个只管理一两台机器的个人。在企业环境中，情况会大不相同。 如果要管理多台计算机，可能值得考虑将 Azure Bastion 作为更安全的解决方案。当然，这也需要额外的费用。 Swapnil Chauhan 2022-03-03T04:32:42+08:002022-03-03T04:32:42+08:00 因此，您必须按照以下步骤操作： 使用已从 Azure 购买的域创建 DNS 区域。如果您已经从 azure 购买了域，则 DNS 区域可能是使用您的域名自动创建的。 https://docs.microsoft.com/en-us/azure/dns/dns-operations-dnszones-portal 然后您只需在 DNS 区域中创建一条记录并添加您的虚拟机 IP 地址和域名。 https://docs.microsoft.com/en-us/azure/dns/dns-getstarted-portal 现在，您必须在托管位置的 IIS 上将您的网站与您的域绑定。
首先，我建议您不要将公共名称链接到实际 VM 的 IP。公共名称通常链接到网站或主机上的其他端点。通过将公共名称链接到机器 IP，您只是在邀请恶意行为者尝试破解机器和/或用恶意软件填充机器。
但是，如果您想为应用程序/服务配置不同的名称，大概是您通过 Azure 应用程序服务购买的域。希望您没有将其链接到特定的 Web 应用程序 - 如果您这样做了，您可能必须撤消它。
您需要做的是配置自定义 DNS记录（主机的 A 记录）。为此，您在 Azure DNS 或第三方 DNS 中设置了一个区域，但我怀疑这对于您的需求来说过于复杂了 - 然后将其中的记录配置为指向您的主机。自然，设置 Azure DNS 实例的成本很低。
为了继续我最初的警告，从安全性的角度来看（尽管如此有限），最好只通过其 IP 地址管理机器。您始终可以在要连接的机器上编辑主机文件，并为那里的 IP 提供一个名称以方便起见。显然，我假设您是一个只管理一两台机器的个人。在企业环境中，情况会大不相同。
如果要管理多台计算机，可能值得考虑将 Azure Bastion 作为更安全的解决方案。当然，这也需要额外的费用。
因此，您必须按照以下步骤操作：