Azure DNS Private Zones의 새 릴리스(미리 보기) 발표
게시된 날짜: 6월 26, 2019
Microsoft는 Azure DNS Private Zones(미리 보기)의 새 릴리스를 발표하게 되어 기쁘게 생각합니다. Azure DNS Private Zones(미리 보기)는 Azure의 가상 네트워크에 대해 안전하고 신뢰할 수 있는 이름 확인을 제공합니다. 새 릴리스(미리 보기)에는 새로운 기능이 도입되었으며 퍼블릭 미리 보기의 몇 가지 제한 사항을 제거했습니다.
새 릴리스(미리 보기)의 새로운 기능
새 리소스 모델 및 API
새 릴리스(미리 보기)에는 Azure DNS Private Zones의 새 리소스 모델(REST API)을 도입했습니다. 이 리소스 모델에 도입된 변경 내용은 다음과 같습니다.
- 이제 Azure DNS Private Zones는 한 “유형”의 기존 퍼블릭 ‘dnszones’ 리소스 대신 ‘privateDnsZones’라는 독립적인 최상위 ARM 리소스가 됩니다.
- ‘privateDnsZones’ 리소스가 ‘registrationVirtualNetwork’ 및 ‘resolutionVirtualNetwork’ 가상 네트워크 속성을 가지지 않습니다. 가상 네트워크는 ‘privateDnsZones’ 리소스 아래에 ‘virtualNetworkLinks’ 하위 리소스를 만들어 ‘privateDnsZones’에 연결됩니다.
- 가상 머신에 대해 DNS 레코드 자동 등록을 사용하려면 ‘virtualNetworkLinks’ 리소스의 속성에 대해 ‘registrationEnabled’ 플래그를 true로 설정하면 됩니다.
- Microsoft는 ‘privateDnsZones’에 대한 새 CLI/PS 및 SDK도 제공합니다.
새로운 CLI 및 PowerShell을 사용하여 프라이빗 DNS 영역을 만들고 이를 가상 네트워크에 연결하는 방법에 대해 업데이트된 지침을 보려면 여기를 클릭하세요.
새 포털 환경
Azure DNS Private Zones의 새 포털 환경에서는 프라이빗 DNS 영역 및 이와 연결된 가상 네트워크를 Azure Portal에서 관리할 수 있습니다. 프라이빗 DNS 영역 아래의 가상 머신에 대해 자동 등록된 리소스 레코드를 볼 수도 있습니다. Azure Portal을 통해 프라이빗 DNS 영역을 만들기 시작하려면 여기를 클릭하세요.
참고: 기존의 프라이빗 DNS 영역은 새 리소스 모델로 마이그레이션되지 않은 경우 이 환경에서 표시되지 않습니다(아래 참조). 하지만 새 프라이빗 DNS 영역을 만들고 이를 가상 네트워크에 연결할 수 있습니다.
향상된 한도
퍼블릭 미리 보기에는 DNS 영역에 연결할 수 있는 가상 네트워크 수에 대한 한도를 포함하여 몇 가지 제한 사항이 있습니다. 이러한 한도가 크게 향상되었습니다. 새 한도를 확인하려면 여기를 클릭하세요.
제거된 제한 사항
- 비어 있지 않은 기존 가상 네트워크를 프라이빗 DNS 영역에 연결할 수 있습니다. VNet이 비어 있어야 하는 제한이 더 이상 적용되지 않습니다.
- 두 개 이상의 가상 네트워크를 등록 가상 네트워크로 하여 프라이빗 DNS 영역에 연결할 수 있습니다.
- 하위 도메인을 만들고 이를 동일한 가상 네트워크에 연결할 수 있습니다. 예를 들어 ‘contoso.com’이라는 프라이빗 DNS 영역을 만들어 가상 네트워크에 연결한 경우 ‘subdomain.contoso.com’을 만들어 동일한 가상 네트워크에 연결할 수 있습니다.
기존 영역을 새 리소스 모델로 마이그레이션
이미 만들어 둔 프라이빗 DNS 영역은 계속해서 작동하지만, 이 영역에서 향상된 한도의 이점을 누리거나 새 기능을 사용할 수는 없습니다. 이 영역은 Azure Portal에서 퍼블릭 DNS 영역과 함께 목록에 계속 나열되지만 새 프라이빗 DNS 영역 환경 아래에는 표시되지 않습니다. 최대한 빨리 기존 프라이빗 DNS 영역을 새 리소스 모델로 마이그레이션하는 것이 좋습니다.
여기를 클릭하면 프라이빗 DNS 영역을 마이그레이션하는 방법에 대한 자세한 지침을 확인할 수 있습니다.