Nous sommes heureux d’annoncer la publication d’une actualisation pour la fonctionnalité Azure DNS Private Zones (préversion). La fonctionnalité Azure DNS Private Zones (préversion) fournit une résolution de noms sécurisée et fiable pour vos réseaux virtuels dans Azure. L’actualisation de la préversion introduit de nouvelles fonctionnalités et lève plusieurs restrictions de la préversion.

Nouveautés dans l’actualisation de la préversion

Nouveau modèle de ressource et API

L’actualisation de la préversion comprend un nouveau modèle de ressource (API REST) ​​pour Azure DNS Private Zones. Le modèle de ressource introduit les modifications suivantes :

• La fonctionnalité Azure DNS Private Zones est désormais une ressource ARM (Azure Resource Manager) de niveau supérieur indépendante appelée privateDnsZones plutôt qu’un « type » de ressource publique dnszones existante.
• La ressource privateDnsZones n’a pas de propriétés de réseau virtuel registrationVirtualNetwork et resolutionVirtualNetwork. Les réseaux virtuels sont liés à une ressource privateDnsZones par la création d’une sous-ressource virtualNetworkLinks sous la ressource privateDnsZones.
• Pour activer l’inscription automatique des enregistrements DNS pour les machines virtuelles, définissez simplement comme true l’indicateur registrationEnabled sur les propriétés de la ressource virtualNetworkLinks.
• Nous avons également livré de nouveaux CLI/PS et kits de développement logiciel (SDK) pour la ressource privateDnsZones.

Cliquez ici pour obtenir des conseils actualisés sur l’utilisation de la nouvelle interface de ligne de commande et PowerShell pour créer des zones DNS privées et les lier à vos réseaux virtuels.

Nouvelle expérience de portail

La nouvelle expérience de portail pour Azure DNS Private Zones vous permet de gérer les zones DNS privées et leurs réseaux virtuels liés à partir du portail Azure. Vous pouvez également afficher les enregistrements de ressources inscrits automatiquement pour les ordinateurs virtuels dans la zone DNS privée. Cliquez ici pour commencer à créer des zones DNS privées via le portail Azure.

 

Notez que vos zones DNS privées existantes ne s’affichent dans cette expérience que si elles sont migrées vers le nouveau modèle de ressource (voir ci-dessous). Vous pouvez cependant créer de nouvelles zones DNS privées et les lier à des réseaux virtuels.

Limites améliorées

La préversion publique présentait plusieurs limitations, notamment du nombre de réseaux virtuels pouvant être liés à une zone DNS. Ces limites ont été considérablement étendues. Cliquez ici pour voir les nouvelles limites.

Les restrictions suivantes ont été supprimées

• Vous pourrez lier des réseaux virtuels non vides existants à vos zones DNS privées. La restriction imposant que le réseau virtuel soit vide ne s’applique plus.
• Vous pourrez relier plusieurs réseaux virtuels en tant que réseaux virtuels d’inscription à une zone DNS privée.
• Vous pourrez créer des sous-domaines et lier ceux-ci aux mêmes réseaux virtuels. Par exemple, si vous avez créé une zone DNS privée nommée contoso.com que vous avez liée à un réseau virtuel, vous pouvez créer sous-domaine.contoso.com et le lier au même réseau virtuel.

Migration de zones existantes vers un nouveau modèle de ressource

Les zones DNS privées que vous avez déjà créées continuent à fonctionner. Cependant, ces zones ne vous permettent pas de bénéficier des limites étendues ou des nouvelles fonctionnalités. Ces zones continuent d’être répertoriées avec les zones DNS publiques sur le portail Azure, et n’apparaissent pas dans la nouvelle expérience des zones DNS privées. Nous vous recommandons vivement de migrer dès que possible vos zones DNS privées existantes vers le nouveau modèle de ressource.

Cliquez ici pour obtenir des instructions détaillées sur la migration de vos zones DNS privées.

 

Référence

Qu’est-ce qu’Azure Private DNS ?

Scénarios Azure DNS Private Zones

FAQ sur Azure Private DNS