レスポンスポリシーとルールを管理する

このページでは、レスポンスポリシーとレスポンスポリシールールの管理方法について説明します。

Cloud DNS 限定公開ゾーンでは、レスポンスポリシーを作成して、レスポンスポリシールールに基づいてリゾルバの動作を変更できます。ただし、1 つのネットワークに追加できるレスポンスポリシーは 1 つだけです。

1 つのレスポンスポリシー内に複数のルールを作成し、個々のルールで次のいずれかを行うことができます。

特定のリソースレコードを指定して、選択したクエリ名（ワイルドカードを含む）の結果を変更する。
パススルー動作をトリガーする。パススルー動作では、レスポンスポリシーをバイパスし、名前が一致しないように除外します。たとえば、ワイルドカードのレスポンスでは、あたかもワイルドカードに一致しないかのように限定公開 DNS クエリの照合を続行できます。

VPC Service Controls を使用して、プライベート VPC ネットワークからの API アクセスを制御する方法については、Google API とサービスへのプライベート接続の設定をご覧ください。

このタスクに必要な権限

このタスクを実行するには、次の権限または次の IAM のロールが付与されている必要があります。

権限

dns.responsePolicies.create - レスポンスポリシーを作成する
dns.networks.bindDNSResponsePolicy - レスポンスポリシーを作成する
dns.responsePolicies.delete - レスポンスポリシーを削除する
dns.responsePolicies.get - レスポンスポリシーを取得する
dns.responsePolicies.update - レスポンスポリシーを更新する
dns.responsePolicies.list - レスポンスポリシーを作成、変更、一覧表示、削除する
dns.responsePolicyRules.create - レスポンスポリシールールを作成する
dns.responsePolicyRules.delete - レスポンスポリシールールを削除する
dns.responsePolicyRules.get - レスポンスポリシールールを取得する
dns.responsePolicyRules.update - レスポンスポリシールールを更新する
dns.responsePolicyRules.list - レスポンスポリシールールを作成、変更、一覧表示、削除する

ロール

roles/dns.admin

レスポンスポリシーを管理する

レスポンスポリシーを作成する

レスポンスポリシーを作成する手順は次のとおりです。

コンソール

Google Cloud コンソールで Cloud DNS の [ゾーン] ページに移動します。

Cloud DNS の [ゾーン] に移動
[レスポンスポリシーのゾーン] タブをクリックします。
[レスポンスポリシーを作成] をクリックします。
作成するレスポンスポリシーの名前を入力します（例: myresponsepolicy）。
レスポンスポリシーの説明（My new response policy など）を入力します。
[ネットワーク] プルダウンから、レスポンスポリシーに関連付けるネットワークを 1 つ以上選択します。
[作成] をクリックします。

レスポンスポリシールールは、作成したレスポンスポリシーゾーンごとに作成できます。手順については、レスポンスポリシールールの作成をご覧ください。

gcloud

gcloud dns response-policies create コマンドを実行します。

gcloud dns response-policies create RESPONSE_POLICY_NAME \
    --networks=NETWORK \
   [--description=DESCRIPTION]

次のように置き換えます。

RESPONSE_POLICY_NAME: 作成するレスポンスポリシーの名前または ID（例: myresponsepolicy）
NETWORK: レスポンスポリシーに関連付けるネットワーク名のカンマ区切りのリスト（例: network1, network2）
DESCRIPTION: レスポンスポリシーの説明（例: My new response policy）

API

responsePolicies.create メソッドを使用して、POST リクエストを送信します。

POST https://dns.googleapis.com/dns/v1/projects/PROJECT_ID/responsePolicies

PROJECT_ID は、レスポンスポリシーを作成するプロジェクトの名前または ID に置き換えます。

レスポンスポリシーを表示する

プロジェクト内のすべてのレスポンスポリシーのリストや、特定のレスポンスポリシーの説明を表示するには、次の手順に沿って操作します。

コンソール

Google Cloud コンソールで Cloud DNS の [ゾーン] ページに移動します。

Cloud DNS の [ゾーン] に移動
[レスポンスポリシーのゾーン] タブをクリックします。
[レスポンスポリシーのリスト] ページに、作成したレスポンスポリシーが一覧表示されます。

gcloud

プロジェクト内のすべてのレスポンスポリシーのリストを表示するには、gcloud dns response-policies list コマンドを実行します。
```
gcloud dns response-policies list
```
--limit フラグを使用すると、レスポンスポリシーの数を制限できます。たとえば、最初の 10 個のレスポンスポリシーのリストを表示するには、次のコマンドを実行します。
```
gcloud dns response-policies list \
  --limit=10
```
レスポンスポリシーの詳細を表示するには、gcloud dns response-policies describe コマンドを実行します。
```
gcloud dns response-policies describe RESPONSE_POLICY_NAME
```
RESPONSE_POLICY_NAME は、説明を表示するレスポンスポリシーの名前または ID に置き換えます。

API

レスポンスポリシーの詳しい説明を表示するには、responsePolicies.get メソッドを使用して GET リクエストを送信します。

GET https://dns.googleapis.com/dns/v1/projects/PROJECT_ID/responsePolicies/RESPONSE_POLICY_NAME

次のように置き換えます。

PROJECT_ID: レスポンスポリシーを作成したプロジェクトの ID
RESPONSE_POLICY_NAME: 説明を表示するレスポンスポリシーの名前または ID（例: myresponsepolicy）

レスポンスポリシーを更新する

レスポンスポリシーを更新する手順は次のとおりです。

コンソール

Google Cloud コンソールで Cloud DNS の [ゾーン] ページに移動します。

Cloud DNS の [ゾーン] に移動
編集するレスポンスポリシーをクリックします。レスポンスポリシー名の行の その他アイコンをクリックすることもできます。
[レスポンスポリシーの編集] をクリックします。
必要な更新を行います。
[保存] をクリックします。

gcloud

gcloud dns response-policies update コマンドを実行します。

gcloud dns response-policies update RESPONSE_POLICY_NAME

RESPONSE_POLICY_NAME は、更新するレスポンスポリシーの名前または ID（例: myresponsepolicy）に置き換えます。

更新されたフィールドには、create コマンドと同じ構文を使用します。

API

レスポンスポリシーに部分的な更新を適用するには、responsePolicies.patch メソッドを使用して PATCH リクエストを送信します。
```
PATCH https://dns.googleapis.com/dns/v1/projects/PROJECT_ID/responsePolicies/RESPONSE_POLICY_NAME
```
次のように置き換えます。
- PROJECT_ID: レスポンスポリシーを作成したプロジェクトの ID
- RESPONSE_POLICY_NAME: 更新するレスポンスポリシーの名前または ID（例: myresponsepolicy）
レスポンスポリシーを更新するには、responsePolicies.update メソッドを使用して UPDATE リクエストを送信します。
```
UPDATE https://dns.googleapis.com/dns/v1/projects/PROJECT_ID/responsePolicies/RESPONSE_POLICY_NAME
```
次のように置き換えます。
- PROJECT_ID: レスポンスポリシーを作成したプロジェクトの ID
- RESPONSE_POLICY_NAME: 更新するレスポンスポリシーの名前または ID（例: myresponsepolicy）

レスポンスポリシーを削除する

レスポンスポリシーを削除する手順は次のとおりです。

コンソール

Google Cloud コンソールで Cloud DNS の [ゾーン] ページに移動します。

Cloud DNS の [ゾーン] に移動
レスポンスポリシー名の行の その他アイコンをクリックします。
[削除] をクリックします。

gcloud

gcloud dns response-policies delete コマンドを実行します。

gcloud dns response-policies delete RESPONSE_POLICY_NAME

RESPONSE_POLICY_NAME は、削除するレスポンスポリシーの名前または ID に置き換えます。

API

responsePolicies.delete メソッドを使用して、DELETE リクエストを送信します。

DELETE https://dns.googleapis.com/dns/v1/projects/PROJECT_ID/responsePolicies/RESPONSE_POLICY_NAME

次のように置き換えます。

PROJECT_ID: レスポンスポリシーを作成したプロジェクトの ID
RESPONSE_POLICY_NAME: 削除するレスポンスポリシーの名前または ID（例: myresponsepolicy）

レスポンスポリシールールを管理する

サイトの DNS レスポンスポリシーは、DNS リゾルバがルックアップ時に参照するルールで構成されます。レスポンスポリシーのルールは、受信クエリに影響すると処理されます。それ以外の場合は、ルックアップは通常どおり行われます。

レスポンスポリシールールを作成する

レスポンスポリシールールを作成する手順は次のとおりです。

コンソール

Google Cloud コンソールで Cloud DNS の [ゾーン] ページに移動します。

Cloud DNS の [ゾーン] に移動
[レスポンスポリシーのゾーン] タブをクリックします。
レスポンスポリシーのゾーンのリストから、ルールを作成するレスポンスポリシーゾーンをクリックします。
[レスポンスポリシールールを作成] をクリックします。
作成するレスポンスポリシールールの名前を入力します（例: myresponsepolicyrule）。
[セレクタ] プルダウンから、このルールを適用するセレクタのタイプを選択します。

注: Google Cloud では、DNS 名セレクタのみサポートされています。
ルールを適用する DNS 名（ワイルドカードまたは完全一致）を入力します（例: www.googleapis.com）。
レスポンスポリシールールのアクションを選択します。たとえば、レスポンスポリシーの動作を変更するには、[動作] を選択します。それ以外の場合は、[ローカルデータ] を選択します。
- [動作] を選択した場合は、プルダウンからルールの動作を選択します。
  
  注: 現時点で、Google Cloud では、レスポンスポリシーのバイパス動作のみサポートされています。
- [ローカルデータ] を選択した場合は、新しいリソースレコードセットを追加する必要があります。新しいリソースレコードセットを追加する方法については、リソースレコードセットの作成をご覧ください。
[作成] をクリックします。

gcloud

選択したクエリ名の動作を変更するには、--type フラグを指定して gcloud dns response-policies rules create コマンドを実行します。
```
gcloud dns response-policies rules create RESPONSE_POLICY_RULE_NAME \
  --response-policy=RESPONSE_POLICY_NAME \
  --dns-name=DNS_NAME \
  --local-data=name="DNS_NAME.",type="RRTYPE",ttl=TTL,rrdatas="RRDATA"
```
次のように置き換えます。
- RESPONSE_POLICY_RULE_NAME: 作成するレスポンスポリシールールの名前（例: myresponsepolicyrule）
- RESPONSE_POLICY_NAME: レスポンスポリシーの名前（例: myresponsepolicy）
- DNS_NAME: DNS またはドメイン名（例: www.googleapis.com）
- TTL: レスポンスポリシーの有効期間（例: 21600）
- RRTYPE: リソースレコードのタイプ（例: A）
- RRDATA: リソースレコードのデータ（例: 1.2.3.4）複数のエントリは | で区切ります（例: 1.2.3.4|5.6.7.8）。
バイパスルールを作成するには、--behavior フラグを bypassResponsePolicy に設定して gcloud dns response-policies rules create コマンドを実行します。
```
gcloud dns response-policies rules create RESPONSE_POLICY_RULE_NAME \
  --response-policy=RESPONSE_POLICY_NAME \
  --dns-name=DNS_NAME \
  --behavior=bypassResponsePolicy
```
次のように置き換えます。
- RESPONSE_POLICY_RULE_NAME: 作成するレスポンスポリシールールの名前（例: myresponsepolicyrule）
- RESPONSE_POLICY_NAME: レスポンスポリシーの名前（例: myresponsepolicy）
- DNS_NAME: DNS またはドメイン名（例: www.googleapis.com）

API

新しいレスポンスポリシールールを作成するには、responsePolicyRules.create メソッドを使用して POST リクエストを送信します。
```
POST https://dns.googleapis.com/dns/v1/projects/PROJECT_ID/responsePolicies/RESPONSE_POLICY_NAME/rules
```
次のように置き換えます。
- PROJECT_ID: レスポンスポリシーを作成したプロジェクトの ID
- RESPONSE_POLICY_NAME: ルールを作成するレスポンスポリシーの名前または ID（例: myresponsepolicy）

レスポンスポリシールールを表示する

特定のレスポンスポリシーのレスポンスポリシールールすべてを一覧表示する場合や、特定のレスポンスポリシールールの説明を表示する場合は、次の手順に沿って操作します。

コンソール

Google Cloud コンソールで Cloud DNS の [ゾーン] ページに移動します。

Cloud DNS の [ゾーン] に移動
[レスポンスポリシーのゾーン] タブで、関連するルールを表示するレスポンスポリシー名をクリックします。[レスポンスポリシーの詳細] ページに、レスポンスポリシーに関連付けられているルールが一覧表示されます。
特定のレスポンスポリシールールの詳細を表示するには、ルールの名前をクリックします。レスポンスポリシールール名の行の その他アイコンをクリックする方法もあります。

gcloud

レスポンスポリシー内の Cloud DNS レスポンスポリシールールのリストを表示するには、gcloud dns response-policies rules list コマンドを実行します。
```
gcloud dns response-policies rules list RESPONSE_POLICY_NAME
```
RESPONSE_POLICY_NAME は、レスポンスポリシーの名前（例: myresponsepolicy）で置き換えます。
特定のレスポンスポリシールールの詳細を表示するには、gcloud dns response-policies rules describe コマンドを実行します。
```
gcloud dns response-policies rules describe RESPONSE_POLICY_RULE_NAME \
  --response-policy=RESPONSE_POLICY_NAME
```
次のように置き換えます。
- RESPONSE_POLICY_RULE_NAME: 作成するレスポンスポリシールールの名前（例: myresponsepolicyrule）
- RESPONSE_POLICY_NAME: レスポンスポリシーの名前（例: myresponsepolicy）

API

レスポンスポリシールールの詳しい説明を表示するには、responsePolicyRules.get メソッドを使用して GET リクエストを送信します。

GET https://dns.googleapis.com/dns/v1/projects/PROJECT_ID/responsePolicies/RESPONSE_POLICY_NAME/rules/RESPONSE_POLICY_RULE

次のように置き換えます。

PROJECT_ID: レスポンスポリシーを作成したプロジェクトの ID
RESPONSE_POLICY_NAME: ルールを作成するレスポンスポリシーの名前または ID（例: myresponsepolicy）
RESPONSE_POLICY_RULE: レスポンスの詳細を表示するレスポンスポリシールール

レスポンスポリシールールを更新する

レスポンスポリシールールを編集または更新する手順は、次のとおりです。

コンソール

Google Cloud コンソールで Cloud DNS の [ゾーン] ページに移動します。

Cloud DNS の [ゾーン] に移動
ルールを編集するレスポンスポリシー名をクリックします。
編集するレスポンスポリシールールの名前をクリックします。
[レスポンスポリシールールの詳細] ページで、編集するルール名をクリックします。
必要な更新を行います。
[保存] をクリックします。

gcloud

gcloud dns response-policies rules update コマンドを実行します。

gcloud dns response-policies rules update RESPONSE_POLICY_RULE_NAME \
    --response-policy=RESPONSE_POLICY_NAME

次のように置き換えます。

RESPONSE_POLICY_RULE_NAME: 作成するレスポンスポリシールールの名前（例: myresponsepolicyrule）
RESPONSE_POLICY_NAME: レスポンスポリシーの名前（例: myresponsepolicy）

更新されたフィールドには、create コマンドと同じ構文を使用します。

API

レスポンスポリシールールに部分的な更新を適用するには、responsePolicyRules.patch メソッドを使用して PATCH リクエストを送信します。
```
PATCH https://dns.googleapis.com/dns/v1/projects/PROJECT_ID/responsePolicies/RESPONSE_POLICY_NAME/rules/RESPONSE_POLICY_RULE
```
次のように置き換えます。
- PROJECT_ID: レスポンスポリシーを作成したプロジェクトの ID
- RESPONSE_POLICY_NAME: ルールを更新するレスポンスポリシーの名前または ID（例: myresponsepolicy）
- RESPONSE_POLICY_RULE: 更新するレスポンスポリシールール
レスポンスポリシールールを更新するには、responsePolicyRules.update メソッドを使用して UPDATE リクエストを送信します。
```
UPDATE https://dns.googleapis.com/dns/v1/projects/PROJECT_ID/responsePolicies/RESPONSE_POLICY_NAME/rules/RESPONSE_POLICY_RULE
```
次のように置き換えます。
- PROJECT_ID: レスポンスポリシーを作成したプロジェクトの ID
- RESPONSE_POLICY_NAME: ルールを更新するレスポンスポリシーの名前または ID（例: myresponsepolicy）
- RESPONSE_POLICY_RULE: 更新するレスポンスポリシールール

レスポンスポリシールールを削除する

レスポンスポリシールールを削除する手順は次のとおりです。

コンソール

Google Cloud コンソールで Cloud DNS の [ゾーン] ページに移動します。

Cloud DNS の [ゾーン] に移動
ルールを編集するレスポンスポリシー名をクリックします。
削除するレスポンスポリシールールの名前をクリックします。
[レスポンスポリシールールの詳細] ページで、レスポンスポリシールール名の行の その他アイコンをクリックします。
[削除] をクリックします。削除するルールをクリックすることもできます。その場合は、[レスポンスポリシールールの詳細] ページで、[レスポンスポリシールールを削除] をクリックします。

gcloud

Cloud DNS レスポンスポリシールールを削除するには、gcloud dns response-policies rules delete コマンドを実行します。
```
gcloud dns response-policies rules delete RESPONSE_POLICY_RULE_NAME \
  --response-policy=RESPONSE_POLICY_NAME
```
次のように置き換えます。
- RESPONSE_POLICY_RULE_NAME: 作成するレスポンスポリシールールの名前（例: myresponsepolicyrule）
- RESPONSE_POLICY_NAME: レスポンスポリシーの名前（例: myresponsepolicy）

API

レスポンスポリシールールを削除するには、responsePolicyRules.delete メソッドを使用して DELETE リクエストを送信します。
```
DELETE https://dns.googleapis.com/dns/v1/projects/PROJECT_ID/responsePolicies/RESPONSE_POLICY_NAME/rules/RESPONSE_POLICY_RULE
```
次のように置き換えます。
- PROJECT_ID: レスポンスポリシーを作成したプロジェクトの ID
- RESPONSE_POLICY_NAME: ルールを削除するレスポンスポリシーの名前または ID（例: myresponsepolicy）
- RESPONSE_POLICY_RULE: 削除するレスポンスポリシールール

ユースケース

このセクションでは、レスポンスポリシールールを構成するユースケースの例を示します。

特定の名前を制限付き VIP アドレスに転送する

各ゾーンにローカルの CNAME データを含むレスポンスポリシーを構成して、Google API リクエストを制限付き Google API に変換できます。指定されていない名前は、引き続き通常の DNS を使用して解決されます。

たとえば、ゾーンにローカル CNAME データを含む pubsub.googleapis.com のレスポンスポリシーを作成して、Google API リクエストを restricted.googleapis.com に変換できます。その間、指定されていない www.googleapis.com は、引き続き通常の DNS を使用して解決されます。

次の構成例では、ポリシーを作成して特定の VPC ネットワークに適用します。

gcloud

レスポンスポリシーを作成するには、gcloud dns response-policies create コマンドを実行します。
```
gcloud dns response-policies create RESPONSE_POLICY_NAME \
    --networks=NETWORK \
    --description=DESCRIPTION
```
次のように置き換えます。
- RESPONSE_POLICY_NAME: 作成するレスポンスポリシーの名前または ID（例: myresponsepolicy）
- NETWORK: レスポンスポリシーに関連付けるネットワーク名のカンマ区切りのリスト（例: network1,network2）
- DESCRIPTION: レスポンスポリシーの説明（例: My new response policy）
restricted.googleapis.com に IPv4 アドレス範囲のみを使用する場合は、IPv4 アドレス範囲のレコードセットを含むルールをポリシーに追加します。

gcloud dns response-policies rules create コマンド
```
gcloud dns response-policies rules create RESPONSE_POLICY_RULE_NAME \
    --response-policy=RESPONSE_POLICY_NAME \
    --dns-name=DNS_NAME. \
    --local-data=name="DNS_NAME.",type="A",ttl=300,rrdatas="199.36.153.4|199.36.153.5|199.36.153.6|199.36.153.7"
```
次のように置き換えます。
- RESPONSE_POLICY_RULE_NAME: 作成するレスポンスポリシールールの名前（例: myresponsepolicyrule）
- RESPONSE_POLICY_NAME: レスポンスポリシーの名前（例: myresponsepolicy）
- DNS_NAME: ルールを作成する DNS 名（pubsub.googleapis.com. など）。末尾のドットに注意します。

restricted.googleapis.com に IPv4 と IPv6 の両方のアドレス範囲を使用している場合は、IPv4 と IPv6 の両方のアドレス範囲のレコードセットを含むルールをポリシーに追加します。

gcloud dns response-policies rules create RESPONSE_POLICY_RULE_NAME \
    --response-policy=RESPONSE_POLICY_NAME \
    --dns-name=DNS_NAME. \
    --local-data=name="DNS_NAME.",type="A",ttl=300,rrdatas="199.36.153.4|199.36.153.5|199.36.153.6|199.36.153.7" \
    --local-data=name="DNS_NAME.",type="AAAA",ttl=300,rrdatas="2600:2d00:0002:1000::"

API

URL を使用してレスポンスポリシーを作成します。
```
{
  kind: "dns#responsePolicy",
  response_policy_name: RESPONSE_POLICY_NAME,
  description: RESPONSE_POLICY_DESCRIPTION,
  networks: [
    {
      network_url: URL_TO_NETWORK;
    }
  ]
}
```
次のように置き換えます。
- RESPONSE_POLICY_NAME: レスポンスポリシーの名前
- RESPONSE_POLICY_DESCRIPTION: レスポンスポリシーの説明
- URL_TO_NETWORK: レスポンスポリシーを作成する URL
  
  注: JSON で親レスポンスポリシーを参照する必要はありません。親レスポンスポリシーは、使用している URL から推定されます。
restricted.googleapis.com に IPv4 アドレス範囲のみを使用する場合は、IPv4 アドレス範囲のレコードセットを含むルールをポリシーに追加します。
```
{
  kind: "dns#responsePolicyRules",
  rule_name: RULE_NAME,
  dns_name: DNS_NAME,
  local_data: [
    {
      name: "DNS_NAME.",
      type: "A",
      ttl: 300,
      rrdata: ["199.36.153.4", "199.36.153.5", "199.36.153.6", "199.36.153.7"]
    }
  ]
}
```
次のように置き換えます。
- RULE_NAME: 作成するルールの名前（例: pubsub）
- DNS_NAME: ルールを作成する DNS 名（pubsub.googleapis.com. など）。末尾のドットに注意します。
restricted.googleapis.com に IPv4 と IPv6 の両方のアドレス範囲を使用している場合は、IPv4 と IPv6 の両方のアドレス範囲のレコードセットを含むルールをポリシーに追加します。
```
{
  kind: "dns#responsePolicyRules",
  rule_name: RULE_NAME,
  dns_name: DNS_NAME,
  local_data: [
    {
      name: "DNS_NAME.",
      type: "A",
      ttl: 300,
      rrdata: [""199.36.153.4", "199.36.153.5", "199.36.153.6", "199.36.153.7""]
    }
  ],
  local_data: [
    {
      name: "DNS_NAME.",
      type: "AAAA",
      ttl: 300,
      rrdata: ["2600:2d00:0002:1000::"]
    }
  ]
}
```
次のように置き換えます。
- RULE_NAME: 作成するルールの名前（例: pubsub）
- DNS_NAME: ルールを作成する DNS 名（pubsub.googleapis.com. など）。末尾のドットに注意します。

制限付きの VIP アドレスを除き、すべての名前を転送する

ドメイン全体または大きな IP アドレスブロックを対象とするポリシールールから、一部の DNS レスポンスを除外するルールを設定できます。このコンセプトは「パススルー動作」と呼ばれます。パススルー動作を使用すると、サービス制御のサポート対象外の名前をワイルドカード名で通過させることができます。

たとえば、www.googleapis.com は、*.googleapis.com のワイルドカード名で通過させることができます。www に対する完全一致はワイルドカード * よりも優先されます。

次の構成例では、指定した名前でポリシーを作成し、特定の VPC ネットワークに適用します。このルールにより、www.googleapis.com でワイルドカード *.googleapis.com をバイパスできます。

gcloud

レスポンスポリシーを作成するには、gcloud dns response-policies create コマンドを実行します。
```
gcloud dns response-policies create RESPONSE_POLICY_NAME \
    --networks=NETWORK \
    --description=DESCRIPTION
```
次のように置き換えます。
- RESPONSE_POLICY_NAME: 作成するレスポンスポリシーの名前または ID（例: myresponsepolicy）
- NETWORK: レスポンスポリシーに関連付けるネットワーク名のカンマ区切りのリスト（例: network1,network2）
- DESCRIPTION: レスポンスポリシーの説明（例: My new response policy）
ポリシーにバイパスルールを追加するには、--behavior フラグを bypassResponsePolicy に設定して、gcloud dns response-policies rules create コマンドを実行します。
```
gcloud dns response-policies rules create RESPONSE_POLICY_RULE_NAME \
    --response-policy=RESPONSE_POLICY_NAME \
    --dns-name=DNS_NAME \
    --behavior=bypassResponsePolicy
```
次のように置き換えます。
- RESPONSE_POLICY_RULE_NAME: 作成するレスポンスポリシールールの名前（例: myresponsepolicyrule）
- RESPONSE_POLICY_NAME: レスポンスポリシーの名前（例: myresponsepolicy）
- DNS_NAME: DNS またはドメイン名（例: www.googleapis.com）

API

レスポンスポリシーを作成します。
```
{
  kind: "dns#responsePolicy",
  response_policy_name: RESPONSE_POLICY_NAME,
  description: RESPONSE_POLICY_DESCRIPTION,
  networks: [
    {
      network_url: URL_TO_NETWORK;
    }
  ]
}
```
次のように置き換えます。
- RESPONSE_POLICY_NAME: レスポンスポリシーの名前（例: my-response-policy）
- RESPONSE_POLICY_DESCRIPTION: レスポンスポリシーの説明（例: my response policy）
- URL_TO_NETWORK: レスポンスポリシーを作成する URL

ポリシーにルールを追加します。

{
  kind: "dns#responsePolicyRules",
  rule_name: RULE_NAME,
  dns_name: DNS_NAME,
  local_data: [
    {
      name: "*.googleapis.com.",
      type: "A",
      ttl: 300,
      rrdata: ["restricted.googleapis.com."]
    }
  ]
}
{
  kind: "dns#responsePolicyRules",
  rule_name: "www-passthru",
  dns_name: "www.googleapis.com.",
  behavior: BYPASS_RESPONSE_POLICY
}

次のように置き換えます。

RULE_NAME: 作成するルールの名前（例: googleapis）
DNS_NAME: ルールを作成するワイルドカードの DNS 名（*.googleapis.com. など）。末尾のドットに注意します。

次のステップ

マネージドゾーンを操作するには、ゾーンの作成、変更、削除をご覧ください。
Cloud DNS の使用時に発生する可能性のある一般的な問題の解決策については、トラブルシューティングをご覧ください。
Cloud DNS の概要については、Cloud DNS の概要をご覧ください。

レスポンス ポリシーとルールを管理する

このタスクに必要な権限

レスポンス ポリシーを管理する

レスポンス ポリシーを作成する

コンソール

gcloud

API

レスポンス ポリシーを表示する

コンソール

gcloud

API

レスポンス ポリシーを更新する

コンソール

gcloud

API

レスポンス ポリシーを削除する

コンソール

gcloud

API

レスポンス ポリシー ルールを管理する

レスポンス ポリシー ルールを作成する

コンソール

gcloud

API

レスポンス ポリシー ルールを表示する

コンソール

gcloud

API

レスポンス ポリシー ルールを更新する

コンソール

gcloud

API

レスポンス ポリシー ルールを削除する

コンソール

gcloud

API

ユースケース

特定の名前を制限付き VIP アドレスに転送する

gcloud

API

制限付きの VIP アドレスを除き、すべての名前を転送する

gcloud

API

次のステップ

レスポンスポリシーとルールを管理する

レスポンスポリシーを管理する

レスポンスポリシーを作成する

レスポンスポリシーを表示する

レスポンスポリシーを更新する

レスポンスポリシーを削除する

レスポンスポリシールールを管理する

レスポンスポリシールールを作成する

レスポンスポリシールールを表示する

レスポンスポリシールールを更新する

レスポンスポリシールールを削除する