Membuat, mengubah, dan menghapus zona

Halaman ini memberikan petunjuk untuk membuat, memperbarui, mencantumkan, dan menghapus zona terkelola Cloud DNS. Sebelum menggunakan halaman ini, pahami Ringkasan Cloud DNS dan Istilah utama.

Sebelum memulai

Cloud DNS API mengharuskan Anda membuat project Cloud DNS dan mengaktifkan Cloud DNS API.

Jika Anda membuat aplikasi yang menggunakan REST API, Anda juga harus membuat client ID OAuth 2.0.

1. Daftar untuk membuat Akun Google jika Anda belum memilikinya.
2. Aktifkan Cloud DNS API di Google Cloud konsol. Anda dapat memilih project Compute Engine atau App Engine yang sudah ada, atau Anda dapat membuat project baru.
3. Jika perlu membuat permintaan ke REST API, Anda harus membuat ID OAuth 2.0. Lihat Menyiapkan OAuth 2.0.
4. Dalam project, catat informasi berikut yang perlu Anda masukkan di langkah-langkah selanjutnya:
   • ID klien (xxxxxx.apps.googleusercontent.com).
   • Project ID yang ingin Anda gunakan. Anda dapat menemukan ID di bagian atas halaman Ringkasan di konsol Google Cloud . Anda juga dapat meminta pengguna untuk memberikan nama project yang ingin mereka gunakan di aplikasi Anda.

Jika belum pernah menjalankan Google Cloud CLI sebelumnya, Anda harus menjalankan perintah berikut untuk menentukan nama project dan melakukan autentikasi dengan konsol Google Cloud :

gcloud auth login

Jika Anda ingin menjalankan perintah gcloud pada Google Cloud resource di project lain, tentukan opsi --project untuk perintah ini dan untuk perintah gcloud lainnya di seluruh halaman ini.

Membuat zona terkelola

Setiap zona terkelola yang Anda buat dikaitkan dengan Google Cloud project. Bagian berikut menjelaskan cara membuat jenis zona terkelola yang didukung Cloud DNS.

Membuat zona publik

Untuk membuat zona terkelola baru, selesaikan langkah-langkah berikut.

gcloud dns managed-zones create NAME \
    --description=DESCRIPTION \
    --dns-name=DNS_SUFFIX \
    --labels=LABELS \
    --visibility=public

resource "google_dns_managed_zone" "example_zone" {
  name        = "example-zone"
  dns_name    = "example-${random_id.rnd.hex}.com."
  description = "Example DNS zone"
  labels = {
    name = "value"
  }
}

resource "random_id" "rnd" {
  byte_length = 4
}

POST https://dns.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones
{
  "name": "NAME",
  "description": "DESCRIPTION",
  "dnsName": "DNS_NAME",
  "visibility": "public"
}

Membuat zona pribadi

Untuk membuat zona pribadi terkelola baru dengan data DNS pribadi yang dikelola oleh Cloud DNS, selesaikan langkah-langkah berikut. Untuk mengetahui informasi selengkapnya, lihat Praktik terbaik untuk zona pribadi Cloud DNS.

gcloud dns managed-zones create NAME \
    --description=DESCRIPTION \
    --dns-name=DNS_SUFFIX \
    --networks=VPC_NETWORK_LIST \
    --labels=LABELS \
    --visibility=private

resource "google_dns_managed_zone" "private_zone" {
  name        = "private-zone"
  dns_name    = "private.example.com."
  description = "Example private DNS zone"
  labels = {
    foo = "bar"
  }

  visibility = "private"

  private_visibility_config {
    networks {
      network_url = google_compute_network.network_1.id
    }
    networks {
      network_url = google_compute_network.network_2.id
    }
  }
}

resource "google_compute_network" "network_1" {
  name                    = "network-1"
  auto_create_subnetworks = false
}

resource "google_compute_network" "network_2" {
  name                    = "network-2"
  auto_create_subnetworks = false
}

POST https://dns.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones
{

  "name": "NAME",
  "description": "DESCRIPTION",
  "dnsName": "DNS_NAME",
  "visibility": "private",
  "privateVisibilityConfig": {
    "kind": "dns#managedZonePrivateVisibilityConfig",
    "networks": [
      {
        "kind": "dns#managedZonePrivateVisibilityConfigNetwork",
        "networkUrl": "VPC_NETWORK_1"
      },
      {
        "kind": "dns#managedZonePrivateVisibilityConfigNetwork",
        "networkUrl": "VPC_NETWORK_2"
      },
      ....
    ]
  }
}

Membuat zona dengan izin IAM tertentu

Izin Identity and Access Management (IAM) untuk zona yang dikelola resource individual memungkinkan Anda menyiapkan izin baca, tulis, atau administrator tertentu untuk zona yang dikelola berbeda dalam project yang sama.

Untuk mengetahui petunjuk tentang cara membuat zona dengan izin Identity and Access Management (IAM) tertentu, lihat Membuat zona dengan izin IAM tertentu.

Buat zona DNS Direktori Layanan

Anda dapat membuat zona Direktori Layanan yang memungkinkan layanan berbasis Google Clouduntuk mengkueri namespace Direktori Layanan Anda melalui DNS.

Untuk mengetahui petunjuk mendetail tentang cara membuat zona DNS Direktori Layanan, lihat Mengonfigurasi zona DNS Direktori Layanan.

Untuk mengetahui petunjuk tentang cara menggunakan DNS untuk membuat kueri Direktori Layanan, lihat Membuat kueri menggunakan DNS.

resource "google_dns_managed_zone" "private_zone" {
  name        = "private-zone"
  dns_name    = "private.example.com."
  description = "Example private DNS zone"
  labels = {
    foo = "bar"
  }

  visibility = "private"

  private_visibility_config {
    networks {
      network_url = google_compute_network.network_1.id
    }
    networks {
      network_url = google_compute_network.network_2.id
    }
  }
}

resource "google_compute_network" "network_1" {
  name                    = "network-1"
  auto_create_subnetworks = false
}

resource "google_compute_network" "network_2" {
  name                    = "network-2"
  auto_create_subnetworks = false
}

Membuat zona pribadi pencarian terbalik yang terkelola

Zona pencarian balik terkelola adalah zona pribadi dengan atribut khusus yang menginstruksikan Cloud DNS untuk melakukan pencarian PTR terhadap data DNS Compute Engine. Anda harus menyiapkan zona pencarian terbalik terkelola untuk Cloud DNS agar dapat menyelesaikan data PTR non-RFC 1918 dengan benar untuk instance virtual machine (VM) Anda.

Untuk mengetahui petunjuk tentang cara membuat zona pribadi pencarian terbalik terkelola baru, lihat Membuat zona pencarian terbalik terkelola.

Membuat zona penerusan

Zona penerusan memungkinkan Anda menargetkan server nama untuk zona pribadi tertentu. Untuk mendapatkan petunjuk tentang cara membuat zona penerusan pribadi terkelola baru, lihat Membuat zona penerusan.

Membuat zona peering

Peering DNS memungkinkan Anda mengirim permintaan untuk data yang berasal dari namespace satu zona ke jaringan VPC lain. Untuk mengetahui petunjuk tentang cara membuat zona peering, lihat Membuat zona peering.

Membuat zona binding lintas project

Buat zona pribadi terkelola yang dapat diikat ke jaringan yang dimiliki oleh project lain dalam organisasi yang sama. Untuk mengetahui petunjuk tentang cara membuat zona binding lintas project, lihat Zona binding lintas project.

Memperbarui zona terkelola

Cloud DNS memungkinkan Anda mengubah atribut tertentu dari zona pribadi terkelolapublik atau terkelola.

Memperbarui zona publik

Anda dapat mengubah deskripsi atau konfigurasi DNSSEC zona publik.

gcloud dns managed-zones update NAME \
    --description=DESCRIPTION \
    --dnssec-state=STATE

Memperbarui zona pribadi

Anda dapat mengubah jaringan VPC tempat zona pribadi terlihat.

gcloud dns managed-zones update NAME \
    --description=DESCRIPTION \
    --networks=VPC_NETWORK_LIST

Memperbarui label

Untuk menambahkan label baru, mengubah label yang ada, menghapus label yang dipilih, atau menghapus semua label di zona terkelola, selesaikan langkah-langkah berikut.

gcloud dns managed-zones update NAME \
    --update-labels=LABELS

gcloud dns managed-zones update NAME \
    --remove-labels=LABELS

gcloud dns managed-zones update NAME \
    --clear-labels

Mencantumkan dan menjelaskan zona terkelola

Bagian berikut menunjukkan cara mencantumkan atau menjelaskan managed zone.

Mencantumkan zona terkelola

Untuk mencantumkan semua zona terkelola Anda dalam sebuah project, selesaikan langkah-langkah berikut.

gcloud dns managed-zones list

gcloud dns managed-zones list 

   --filter="visibility=public"

gcloud dns managed-zones list \
   --filter="visibility=private"

Mendeskripsikan zona terkelola

Untuk melihat atribut zona terkelola, selesaikan langkah-langkah berikut.

gcloud dns managed-zones describe NAME

Menghapus zona terkelola

Jika Anda menghapus zona, data DNS-nya akan dihapus secara permanen dan tidak dapat dipulihkan. Untuk mencegah hilangnya data DNS, ekspor data zona Anda sebelum penghapusan. Untuk mengetahui informasi tentang cara mengekspor data zona, lihat Mengimpor dan mengekspor set data resource record.

Untuk menghapus zona terkelola, selesaikan langkah-langkah berikut.

Langkah berikutnya

• Untuk menemukan solusi atas masalah umum yang mungkin Anda alami saat menggunakan Cloud DNS, lihat Pemecahan masalah.
• Untuk mengonfigurasi kebijakan server Cloud DNS dan menggunakannya dengan jaringan VPC, lihat Menerapkan kebijakan server Cloud DNS.
• Untuk menggunakan IDN dengan Cloud DNS, lihat Membuat zona dengan nama domain internasional.
• Untuk menampilkan log audit operasi, lihat Melihat operasi pada zona terkelola.