Membuat, mengubah, dan menghapus zona

Halaman ini memberikan petunjuk untuk membuat, memperbarui, mencantumkan, dan menghapus zona yang dikelola Cloud DNS. Sebelum menggunakan halaman ini, pahami ringkasan Cloud DNS dan Istilah utama.

Izin yang diperlukan untuk langkah ini

Untuk menjalankan tugas ini, Anda harus diberi izin berikut atau peran IAM berikut.

Izin

• dns.managedZones.create untuk membuat zona terkelola
• dns.managedZones.list untuk membuat daftar zona terkelola
• dns.networks.bindPrivateDNSZone
• dns.networks.targetWithPeeringZone
• dns.gkeClusters.bindPrivateDNSZone
• dns.managedZones.update
• dns.managedZones.list
• dns.managedZones.patch
• dns.activePeeringZones.getZoneInfo
• dns.activePeeringZones.list
• dns.activePeeringZones.deactivate

Peran

• roles/dns.admin
• roles/dns.peer

Sebelum memulai

Cloud DNS API mengharuskan Anda membuat project Cloud DNS dan mengaktifkan Cloud DNS API.

Jika Anda membuat aplikasi yang menggunakan REST API, Anda juga harus membuat client ID OAuth 2.0.

1. Jika Anda belum memilikinya, daftar untuk membuat Akun Google.
2. Aktifkan Cloud DNS API di Konsol Google Cloud. Anda dapat memilih project Compute Engine atau App Engine yang ada, atau membuat project baru.
3. Jika perlu membuat permintaan ke REST API, Anda harus membuat ID OAuth 2.0: Menyiapkan OAuth 2.0.
4. Dalam project ini, perhatikan informasi berikut yang harus Anda masukkan di langkah selanjutnya:
   • Client ID (xxxxxx.apps.googleusercontent.com).
   • Project ID yang ingin Anda gunakan. Anda dapat menemukan ID ini di bagian atas halaman Overview pada Konsol Google Cloud. Anda juga dapat meminta pengguna untuk memberikan nama project yang ingin mereka gunakan dalam aplikasi Anda.

Jika belum pernah menjalankan Google Cloud CLI, Anda harus menjalankan perintah berikut untuk menentukan nama project dan melakukan autentikasi dengan Konsol Google Cloud:

gcloud auth login

Jika Anda ingin menjalankan perintah gcloud pada resource Google Cloud di project lain, tentukan opsi --project untuk perintah ini dan untuk perintah gcloud lainnya di seluruh halaman ini.

Membuat zona terkelola

Setiap zona terkelola yang Anda buat terkait dengan project Google Cloud. Bagian berikut menjelaskan cara membuat jenis zona terkelola yang didukung Cloud DNS.

Membuat zona publik

Untuk membuat zona terkelola baru, selesaikan langkah-langkah berikut.

Konsol

1. Di konsol Google Cloud, buka halaman Create a DNS zone.

   Buka Create a DNS zone

2. Untuk Zone type, pilih Public.

3. Masukkan Zone name, misalnya my-new-zone.

4. Masukkan akhiran DNS name untuk zona menggunakan nama domain yang Anda miliki. Semua data dalam zona memiliki akhiran ini yang sama, misalnya: example.com.

5. Di bagian DNSSEC, pilih Nonaktif, Aktif, atau Transfer. Untuk mengetahui informasi selengkapnya, lihat Mengaktifkan DNSSEC untuk zona terkelola yang ada.

6. Klik Create. Halaman Detail zona akan ditampilkan.

gcloud

Jalankan perintah dns managed-zones create :

gcloud dns managed-zones create NAME \
    --description=DESCRIPTION \
    --dns-name=DNS_SUFFIX \
    --labels=LABELS \
    --visibility=public

Ganti kode berikut:

• NAME: nama untuk zona Anda
• DESCRIPTION: deskripsi untuk zona Anda
• DNS_SUFFIX: akhiran DNS untuk zona Anda, seperti example.com
• LABELS: daftar key-value pair opsional yang dipisahkan koma seperti dept=marketing atau project=project1; untuk mengetahui informasi selengkapnya, lihat dokumentasi SDK

Terraform

resource "google_dns_managed_zone" "example_zone" {
  name        = "example-zone"
  dns_name    = "example-${random_id.rnd.hex}.com."
  description = "Example DNS zone"
  labels = {
    name = "value"
  }
}

resource "random_id" "rnd" {
  byte_length = 4
}

API

Kirim permintaan POST menggunakan metode managedZones.create:

POST https://dns.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones
{
  "name": "NAME",
  "description": "DESCRIPTION",
  "dnsName": "DNS_NAME",
  "visibility": "public"
}

Ganti kode berikut:

• PROJECT_ID: ID project tempat zona terkelola dibuat
• NAME: nama untuk zona Anda
• DESCRIPTION: deskripsi untuk zona Anda
• DNS_NAME: akhiran DNS untuk zona Anda, seperti example.com

Penting: Cloud DNS membuat data NS dan SOA secara otomatis saat Anda membuat zona. Jangan ubah nama data NS zona, dan jangan ubah daftar server nama yang dipilih Cloud DNS untuk zona Anda.

Membuat zona pribadi

Untuk membuat zona pribadi terkelola baru dengan data DNS pribadi yang dikelola oleh Cloud DNS, selesaikan langkah-langkah berikut. Untuk mengetahui informasi selengkapnya, lihat Praktik terbaik untuk zona pribadi Cloud DNS.

Konsol

1. Di konsol Google Cloud, buka halaman Create a DNS zone.

   Buka Create a DNS zone

2. Untuk Zone type, pilih Private.

3. Masukkan Zone name, misalnya my-new-zone.

4. Masukkan akhiran DNS name untuk zona pribadi. Semua data dalam zona memiliki akhiran ini, misalnya: example.private.

5. Opsional: Tambahkan deskripsi.

6. Di bagian Options, pilih Default (private).

7. Pilih jaringan Virtual Private Cloud (VPC) tempat zona pribadi harus terlihat. Hanya jaringan VPC yang Anda pilih yang diotorisasi untuk mengkueri data di zona tersebut.

8. Klik Create.

gcloud

Jalankan perintah dns managed-zones create :

gcloud dns managed-zones create NAME \
    --description=DESCRIPTION \
    --dns-name=DNS_SUFFIX \
    --networks=VPC_NETWORK_LIST \
    --labels=LABELS \
    --visibility=private

Ganti kode berikut:

• NAME: nama untuk zona Anda
• DESCRIPTION: deskripsi untuk zona Anda
• DNS_SUFFIX: akhiran DNS untuk zona Anda, seperti example.private
• VPC_NETWORK_LIST: daftar jaringan VPC yang dibatasi koma yang diizinkan untuk mengkueri zona
• LABELS: daftar key-value pair opsional yang dipisahkan koma seperti dept=marketing atau project=project1; untuk mengetahui informasi selengkapnya, lihat dokumentasi SDK

Terraform

resource "google_dns_managed_zone" "private_zone" {
  name        = "private-zone"
  dns_name    = "private.example.com."
  description = "Example private DNS zone"
  labels = {
    foo = "bar"
  }

  visibility = "private"

  private_visibility_config {
    networks {
      network_url = google_compute_network.network_1.id
    }
    networks {
      network_url = google_compute_network.network_2.id
    }
  }
}

resource "google_compute_network" "network_1" {
  name                    = "network-1"
  auto_create_subnetworks = false
}

resource "google_compute_network" "network_2" {
  name                    = "network-2"
  auto_create_subnetworks = false
}

API

Kirim permintaan POST menggunakan metode managedZones.create:

POST https://dns.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones
{

"name": "NAME",
"description": "DESCRIPTION",
"dnsName": "DNS_NAME",
"visibility": "private"
"privateVisibilityConfig": {
    "kind": "dns#managedZonePrivateVisibilityConfig",
    "networks": [{
            "kind": "dns#managedZonePrivateVisibilityConfigNetwork",
            "networkUrl": VPC_NETWORK_1
        },
        {
            "kind": "dns#managedZonePrivateVisibilityConfigNetwork",
            "networkUrl": VPC_NETWORK_2
        },
        ....
    ]
}

Ganti kode berikut:

• PROJECT_ID: ID project tempat zona terkelola dibuat
• NAME: nama untuk zona Anda
• DESCRIPTION: deskripsi untuk zona Anda
• DNS_NAME: akhiran DNS untuk zona Anda, seperti example.private

• VPC_NETWORK_1 dan VPC_NETWORK_2: URL untuk jaringan VPC dalam project yang sama yang dapat mengkueri data di zona ini. Anda dapat menambahkan beberapa jaringan VPC seperti yang ditunjukkan. Untuk menentukan URL jaringan VPC, gunakan perintah gcloud berikut, dan ganti VPC_NETWORK_NAME dengan nama jaringan:

  gcloud compute networks describe VPC_NETWORK_NAME \
   --format="get(selfLink)"
  

Membuat zona dengan izin IAM tertentu

Izin Identity and Access Management (IAM) untuk setiap zona terkelola resource memungkinkan Anda menyiapkan izin baca, tulis, atau administrator tertentu untuk zona terkelola yang berbeda pada project yang sama.

Untuk mengetahui petunjuk cara membuat zona dengan izin Identity and Access Management (IAM) tertentu, lihat Membuat zona dengan izin IAM tertentu.

Membuat zona DNS Direktori Layanan

Anda dapat membuat zona Direktori Layanan yang memungkinkan layanan berbasis Google Cloud untuk mengkueri namespace Direktori Layanan melalui DNS.

Untuk petunjuk selengkapnya tentang cara membuat zona DNS Direktori Layanan, lihat Mengonfigurasi zona DNS Direktori Layanan.

Untuk petunjuk cara menggunakan DNS guna membuat kueri Direktori Layanan, lihat Membuat kueri menggunakan DNS.

Catatan: Anda tidak dapat menambahkan data ke zona DNS Direktori Layanan secara langsung; data berasal dari registry layanan Direktori Layanan.

Terraform

resource "google_dns_managed_zone" "private_zone" {
  name        = "private-zone"
  dns_name    = "private.example.com."
  description = "Example private DNS zone"
  labels = {
    foo = "bar"
  }

  visibility = "private"

  private_visibility_config {
    networks {
      network_url = google_compute_network.network_1.id
    }
    networks {
      network_url = google_compute_network.network_2.id
    }
  }
}

resource "google_compute_network" "network_1" {
  name                    = "network-1"
  auto_create_subnetworks = false
}

resource "google_compute_network" "network_2" {
  name                    = "network-2"
  auto_create_subnetworks = false
}

Membuat zona pribadi pencarian balik terkelola

Zona pencarian balik terkelola adalah zona pribadi dengan atribut khusus yang memerintahkan Cloud DNS untuk melakukan pencarian PTR terhadap data DNS Compute Engine. Anda harus menyiapkan zona pencarian terbalik terkelola untuk Cloud DNS guna me-resolve data PTR non-RFC 1918 dengan benar untuk instance virtual machine (VM) Anda.

Untuk mengetahui petunjuk cara membuat zona pribadi pencarian balik terkelola yang baru, lihat Membuat zona pencarian balik terkelola.

Membuat zona penerusan

Zona penerusan memungkinkan Anda menargetkan server nama untuk zona pribadi tertentu. Untuk mengetahui petunjuk cara membuat zona penerusan pribadi terkelola yang baru, lihat Membuat zona penerusan.

Membuat zona peering

Peering DNS memungkinkan Anda mengirim permintaan untuk data yang berasal dari namespace satu zona ke jaringan VPC lainnya. Untuk mengetahui petunjuk cara membuat zona peering, lihat Membuat zona peering.

Membuat zona binding lintas project

Membuat zona pribadi terkelola yang dapat diikat ke jaringan yang dimiliki oleh project yang berbeda dalam organisasi yang sama. Untuk petunjuk cara membuat zona binding lintas project, lihat Zona binding lintas project.

Memperbarui zona terkelola

Dengan Cloud DNS, Anda dapat memodifikasi atribut tertentu dari zona pribadi publik atau terkelola yang terkelola.

Memperbarui zona publik

Anda dapat mengubah deskripsi atau konfigurasi DNSSEC untuk zona publik.

Konsol

1. Di Konsol Google Cloud, buka halaman Cloud DNS zones.

   Buka zona Cloud DNS

2. Klik zona publik yang ingin Anda perbarui.

3. Klik Edit.

4. Untuk mengubah setelan DNSSEC, di bagian DNSSEC, pilih Off, On, atau Transfer. Untuk mengetahui informasi selengkapnya, lihat Mengaktifkan DNSSEC untuk zona terkelola yang ada.

   Catatan: Sebelum menonaktifkan DNSSEC untuk zona terkelola yang masih ingin Anda gunakan, Anda harus menonaktifkan DNSSEC untuk zona di registrar domain guna memastikan bahwa resolver yang memvalidasi DNSSEC masih dapat menyelesaikan nama di zona. Untuk mengetahui detailnya, lihat Menonaktifkan DNSSEC untuk zona terkelola.

5. Opsional: Perbarui deskripsi.

6. Klik Save.

gcloud

Jalankan perintah dns managed-zones update :

gcloud dns managed-zones update NAME \
    --description=DESCRIPTION \
    --dnssec-state=STATE

Ganti kode berikut:

• NAME: nama untuk zona Anda
• DESCRIPTION: deskripsi untuk zona Anda
• STATE: setelan DNSSEC seperti Off, On, atau Transfer

Untuk mengubah jaringan VPC tempat zona pribadi terlihat:

Konsol

1. Di Konsol Google Cloud, buka halaman Cloud DNS zones.

   Buka zona Cloud DNS

2. Klik zona pribadi yang ingin Anda perbarui.

3. Klik Edit.

4. Pilih jaringan VPC tempat zona pribadi harus terlihat. Hanya jaringan VPC yang dipilih yang diizinkan untuk mengkueri data di zona tersebut.

5. Klik Save.

gcloud

Jalankan perintah dns managed-zones update :

gcloud dns managed-zones update NAME \
    --description=DESCRIPTION \
    --networks=VPC_NETWORK_LIST

Ganti kode berikut:

• NAME: nama untuk zona Anda
• DESCRIPTION: deskripsi untuk zona Anda
• VPC_NETWORK_LIST: daftar jaringan VPC yang dibatasi koma yang diizinkan untuk mengkueri zona

Memperbarui label

Untuk menambahkan yang baru, mengubah yang ada, menghapus yang dipilih, atau menghapus semua label pada zona terkelola, selesaikan langkah-langkah berikut.

gcloud

Jalankan perintah dns managed-zones update :

gcloud dns managed-zones update NAME \
    --update-labels=LABELS

gcloud dns managed-zones update NAME \
    --remove-labels=LABELS

gcloud dns managed-zones update NAME \
    --clear-labels

Ganti kode berikut:

• NAME: nama untuk zona Anda
• LABELS: daftar key-value pair opsional yang dipisahkan koma seperti dept=marketing atau project=project1; untuk mengetahui informasi selengkapnya, lihat dokumentasi SDK

Mencantumkan dan menjelaskan zona terkelola

Bagian berikut menunjukkan cara mencantumkan atau menjelaskan zona terkelola.

Membuat daftar zona terkelola

Untuk menampilkan daftar semua zona terkelola dalam sebuah project, selesaikan langkah-langkah berikut.

Konsol

1. Di Konsol Google Cloud, buka halaman Cloud DNS zones.

   Buka zona Cloud DNS

2. Lihat zona terkelola di panel kanan.

gcloud

Jalankan perintah dns managed-zones list :

gcloud dns managed-zones list

Untuk menampilkan daftar semua zona terkelola, ubah perintah sebagai berikut:

gcloud dns managed-zones list \
   --filter="visibility=public"

Untuk menampilkan daftar semua zona pribadi terkelola, ubah perintah sebagai berikut:

gcloud dns managed-zones list \
   --filter="visibility=private"

Menjelaskan zona terkelola

Untuk melihat atribut zona terkelola, selesaikan langkah-langkah berikut.

Konsol

1. Di Konsol Google Cloud, buka halaman Cloud DNS zones.

   Buka zona Cloud DNS

2. Klik zona yang ingin Anda periksa.

gcloud

Jalankan perintah dns managed-zones describe :

gcloud dns managed-zones describe NAME

Ganti NAME dengan nama zona Anda.

Menghapus zona terkelola

Untuk menghapus zona terkelola, selesaikan langkah-langkah berikut.

Catatan: Anda harus menghapus semua data di zona sebelum dapat menghapus zona tersebut.

Konsol

1. Di Konsol Google Cloud, buka halaman Cloud DNS zones.

   Buka zona Cloud DNS

2. Klik zona terkelola yang ingin Anda hapus.

3. Hapus semua data di zona, kecuali untuk data SOA dan NS. Untuk mengetahui informasi selengkapnya, lihat Menghapus data.

4. Klik Delete zone.

gcloud

1. Hapus semua data di zona, kecuali untuk data SOA dan NS. Untuk mengetahui informasi selengkapnya, lihat Menghapus data. Anda dapat dengan cepat mengosongkan seluruh zona dengan mengimpor file kosong ke kumpulan data. Untuk mengetahui informasi selengkapnya, lihat Mengimpor dan mengekspor kumpulan data. Contoh:

   touch empty-file
   gcloud dns record-sets import -z NAME \
      --delete-all-existing \
      empty-file
   rm empty-file
   

   Ganti NAME dengan nama zona Anda.

2. Untuk menghapus zona pribadi terkelola yang baru, jalankan perintah dns managed-zones delete:

   gcloud dns managed-zones delete NAME
   

   Ganti NAME dengan nama zona Anda.

Langkah selanjutnya

• Untuk menemukan solusi atas masalah umum yang mungkin Anda alami saat menggunakan Cloud DNS, lihat Pemecahan masalah.
• Untuk mengonfigurasi kebijakan server Cloud DNS dan menggunakannya dengan jaringan VPC, lihat Menerapkan kebijakan server Cloud DNS.
• Untuk menggunakan IDN dengan Cloud DNS, lihat Membuat zona dengan nama domain internasional.
• Untuk menampilkan log audit operasi, lihat Melihat operasi di zona terkelola.