教學課程：使用 Cloud DNS 設定網域

本教學課程將逐步說明如何註冊網域、設定網路伺服器範例，以及使用 Cloud DNS 將網域網址指向伺服器。

如果您是第一次使用 Terraform 搭配 Google Cloud，請參閱「開始使用 Terraform」。

目標

本教學課程將示範如何完成下列工作：

  • 使用 Cloud Domains 註冊網域名稱
  • 建立 Compute Engine 虛擬機器 (VM) 執行個體
  • 執行基本 Apache 網路伺服器
  • 使用 Cloud DNS 設定網域
  • 更新名稱伺服器
  • 驗證設定

費用

註冊網域名稱需要付費。 如要瞭解 Cloud Domains 定價，請參閱 Cloud Domains 定價。

事前準備

  1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

  2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Go to project selector

  3. Make sure that billing is enabled for your Google Cloud project.

  4. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Go to project selector

  5. Make sure that billing is enabled for your Google Cloud project.

  6. 啟用 Compute Engine API。

    啟用 API

註冊網域名稱

如果您已有註冊網域，請略過這一節。

您可以使用 Cloud Domains 註冊網域。您可以使用在「事前準備」一節中建立的網域帳單帳戶。如需瞭解如何使用 Cloud Domains 註冊網域，請參閱「註冊網域」。

建立虛擬機器執行個體

主控台

如要在 Compute Engine 中建立 Linux 虛擬機器 (VM) 執行個體，請按照下列操作說明進行：

  1. In the Google Cloud console, go to the Create an instance page.

    Go to Create an instance

  2. In the Boot disk section, click Change to begin configuring your boot disk.
  3. 在 Public images 分頁上，選擇 Debian GNU/Linux。
  4. 按一下 [Select] (選取)。
  5. 在「Firewall」(防火牆) 區段中，選取 「Allow HTTP traffic」(允許 HTTP 流量)。
  6. 如要建立 VM，請按一下「建立」。

啟動執行個體會花費一些時間。當執行個體準備就緒時，就會列在「VM Instances」(VM 執行個體) 頁面中，並顯示綠色的狀態圖示。

連線至執行個體

  1. In the Google Cloud console, go to the VM instances page.

    Go to VM instances

  2. In the list of virtual machine instances, click SSH in the row of the instance that you want to connect to.

    SSH button next to instance name.

您現在擁有一個終端機視窗，可讓您與 Linux 執行個體互動。

詳情請參閱「使用 Linux VM 的快速入門導覽課程」。

執行基本 Apache 網路伺服器

在本節中，您將執行並測試 Apache 網路伺服器。

  1. 在「SSH」視窗中使用 Debian 套件管理工具安裝 apache2 套件。

     sudo apt-get update && sudo apt-get install apache2 -y

    安裝 Apache 之後，作業系統會自動啟動 Apache 伺服器。

  2. 使用下列指令覆寫 Apache 網路伺服器的預設網頁：

     echo "<!doctype html><html><body><h1>Hello World!</h1></body></html>" 
    
 | sudo tee /var/www/html/index.html

測試伺服器

測試執行個體是否是以外部 IP 位址供應流量。

主控台

  1. 前往 Google Cloud 控制台的「VM instances」(VM 執行個體) 頁面。

    前往 VM 執行個體

  2. 在「External IP」(外部 IP) 欄中，複製執行個體的外部 IP 位址。
  3. 在瀏覽器中，前往 http://[EXTERNAL_IP]。請勿使用 https 連線，因為這樣會導致伺服器傳回 Connection Refused 錯誤。

您現在應該會看到「Hello World!」頁面。

詳情請參閱「執行基本 Apache 網路伺服器」。

使用 Cloud DNS 設定網域

如果您要從現有供應商遷移，可以將現有區域匯入 Cloud DNS。如需操作說明，請參閱「從現有的供應商匯出 DNS 設定」。如要建立新的公開區域，請按照下列步驟操作。

主控台

  1. 前往 Google Cloud 控制台的「建立 DNS 區域」頁面。

    前往「建立 DNS 區域」

  2. 在「可用區類型」中，選取「公開」。

  3. 在「Zone name」(可用區名稱) 輸入 my-new-zone。

  4. 在「DNS name」(DNS 名稱) 使用您註冊的網域名稱輸入區域的 DNS 名稱後置字串，例如：example.com。

  5. 如為 DNSSEC，請確認已選取 Off 設定。

  6. 按一下「建立」，即可建立填入 NS 和 SOA 記錄的可用區。

  7. 如要將已註冊的網域名稱指向託管伺服器的 IP 位址，您必須在可用區中新增 A 記錄：

    1. 在「Zone details」(區域詳細資料) 頁面中，按一下「Add Standard」(新增標準)。
    2. 從「Resource Record Type」(資源記錄類型) 選單中選取「A」。
    3. 在「IPv4 Address」(IPv4 位址) 中，輸入執行個體的外部 IP 位址。
    4. 點選「Create」(建立)，即可為可用區建立 A 記錄。

  8. 選用：新增 CNAME 記錄，為網域名稱新增前置字元 (例如 www.)：

    1. 按一下「新增標準」。
    2. 在「DNS 名稱」欄位中，為網域新增 www 前置字元。
    3. 在「Resource Record Type」(資源記錄類型) 中選擇「CNAME」。
    4. 在「Canonical name」(正規名稱) 中輸入網域名稱，後面加上半形句號 (例如 example.com.)。
    5. 點選「建立」。

更新名稱伺服器

如要在 Cloud Domains 中更新名稱伺服器，請按照下列步驟操作：

  1. 前往 Google Cloud 控制台的「Cloud Domains」頁面。

    前往「Cloud Domains」頁面

  2. 按一下要編輯的網域名稱。你也可以按一下網域名稱旁的「更多」，查看編輯選單。

  3. 如要編輯 DNS 詳細資料，請按一下「編輯 DNS 詳細資料」。

  4. 選取「使用 Cloud DNS (建議選項)」。

  5. 在「Cloud DNS zone」(Cloud DNS 區域) 清單中選取「my-new-zone」。

  6. 按一下 [儲存]。

Terraform

您可以使用 Terraform 資源建立虛擬機器 (VM) 執行個體、執行 Apache 網路伺服器、使用 Cloud DNS 設定網域，以及更新名稱伺服器。

您也可以使用 Terraform 模組，透過公開、私人、對等互連或轉送區域設定 Cloud DNS。如要進一步瞭解區域，請參閱 DNS 區域總覽。

# to setup a web-server

resource "random_id" "rnd" {
  byte_length = 4
}

resource "google_compute_instance" "default" {
  name         = "dns-compute-instance"
  machine_type = "g1-small"
  zone         = "us-central1-b"

  boot_disk {
    initialize_params {
      image = "debian-cloud/debian-11"
    }
  }

  network_interface {
    network = "default"
    access_config {
      // Ephemeral public IP
    }
  }
  metadata_startup_script = <<-EOF
  sudo apt-get update && \
  sudo apt-get install apache2 -y && \
  echo "<!doctype html><html><body><h1>Hello World!</h1></body></html>" > /var/www/html/index.html
  EOF
}

# to allow http traffic
resource "google_compute_firewall" "default" {
  name    = "allow-http-traffic"
  network = "default"
  allow {
    ports    = ["80"]
    protocol = "tcp"
  }
  source_ranges = ["0.0.0.0/0"]
}

# to create a DNS zone
resource "google_dns_managed_zone" "default" {
  name          = "example-zone-googlecloudexample"
  dns_name      = "example-${random_id.rnd.hex}.com."
  description   = "Example DNS zone"
  force_destroy = "true"
}

# to register web-server's ip address in DNS
resource "google_dns_record_set" "default" {
  name         = google_dns_managed_zone.default.dns_name
  managed_zone = google_dns_managed_zone.default.name
  type         = "A"
  ttl          = 300
  rrdatas = [
    google_compute_instance.default.network_interface[0].access_config[0].nat_ip
  ]
}

驗證設定

如要確認設定是否正常運作，請在名稱伺服器更新後前往網域名稱 (例如 example.com)。網域應會解析為您的 IP 位址，並指向 Compute Engine VM，顯示您在「執行基本 Apache 網路伺服器」中建立的「Hello World!」頁面。

如要確認設定是否正確，您也可以在終端機視窗中執行 dig +trace example.com 指令。將 example.com 替換成註冊的網域名稱。

dig +trace example.com

輸出內容結尾應包含下列內容：IP_ADDRESS 是網路伺服器的 IP 位址。

example.com.    300 IN  A   IP_ADDRESS
;; Received 62 bytes from 216.239.34.109#53(ns-cloud-d2.googledomains.com) in 62 ms

如要確認變更是否成功，請執行下列指令：

example.com IN NS <your Cloud DNS name servers>

DNS 傳播完成後，您也可以執行 nslookup 指令來驗證設定：

nslookup example.com

輸出內容應包含下列項目：IP_ADDRESS 是網路伺服器的 IP 位址。

Server:     127.0.0.1
Address:    127.0.0.1#53

Non-authoritative answer:
Name:   example.com
Address: IP_ADDRESS

清除所用資源

主控台

  1. 前往 Google Cloud 控制台的「Cloud DNS 區域」頁面。

    前往 Cloud DNS 區域

  2. 按一下區域名稱 (例如 my-new-zone) 前往「Zone details」(區域詳細資料) 頁面。

  3. 選取您建立的 A 和 CNAME 記錄。

  4. 按一下「刪除記錄集」。

  5. 如要刪除區域，請按一下區域名稱 my-new-zone 的「刪除區域」。

  6. 前往「VM instances」(VM 執行個體) 頁面。

    前往 VM 執行個體

  7. 選取要刪除的執行個體。

  8. 在執行個體資料列的「更多」選單中，按一下「刪除」。

後續步驟