ゾーンの作成、変更、削除

このページでは、Cloud DNS のマネージドゾーンの作成、更新、一覧表示、削除について説明します。このページを使用する前に、Cloud DNS の概要と主な用語を理解しておいてください。

このタスクに必要な権限

このタスクを実行するには、次の権限または次の IAM のロールが付与されている必要があります。

権限

dns.managedZones.create - マネージドゾーンを作成する
dns.managedZones.list - マネージドゾーンを一覧表示する
dns.networks.bindPrivateDNSZone
dns.networks.targetWithPeeringZone
dns.gkeClusters.bindPrivateDNSZone
dns.managedZones.update
dns.managedZones.list
dns.managedZones.patch
dns.activePeeringZones.getZoneInfo
dns.activePeeringZones.list
dns.activePeeringZones.deactivate

ロール

roles/dns.admin
roles/dns.peer

始める前に

Cloud DNS API を使用するには、Cloud DNS プロジェクトを作成して、Cloud DNS API を有効にする必要があります。

REST API を使用するアプリケーションを作成する場合は、OAuth 2.0 クライアント ID も作成する必要があります。

Google アカウントをまだお持ちでない場合は、Google アカウントを登録します。
Google Cloud コンソールで Cloud DNS API を有効にします。既存の Compute Engine または App Engine プロジェクトを選択するか、新しいプロジェクトを作成できます。
REST API にリクエストを行う必要がある場合は、OAuth 2.0 の ID を作成する必要があります。 OAuth 2.0 を設定
プロジェクトの次の情報をメモします。この情報は、後の手順で入力する必要があります。
- クライアント ID（xxxxxx.apps.googleusercontent.com）。
- 使用するプロジェクト ID。この ID は、Google Cloud コンソールの [概要] ページの上部で確認できます。また、ユーザーがアプリで使用するプロジェクト名を入力するように設定することも可能です。

Google Cloud CLI を実行したことがない場合は、次のコマンドを実行してプロジェクト名を指定し、Google Cloud コンソールで認証する必要があります。

gcloud auth login

別のプロジェクトの Google Cloud リソースに対して gcloud コマンドを実行する場合は、このページ全体を通して、このコマンドと他の gcloud コマンドに対して --project オプションを指定します。

マネージドゾーンを作成する

作成する各マネージドゾーンは、Google Cloud プロジェクトに関連付けられています。次に示す各セクションでは、Cloud DNS がサポートするマネージドゾーンのタイプを作成する方法について説明します。

一般公開ゾーンを作成する

新しいマネージドゾーンを作成するには、次の手順を行います。

コンソール

Google Cloud Console で、[DNS ゾーンの作成] ページに移動します。

[DNS ゾーンの作成] に移動
[ゾーンのタイプ] で [公開] を選択します。
ゾーン名（例: my-new-zone）を入力します。
所有しているドメイン名を使用して、ゾーンの DNS 名のサフィックスを入力します。ゾーン内のすべてのレコードがこのサフィックスを共有します（example.com など）。
[DNSSEC] で、[オフ]、[オン]、または [転送] を選択します。詳細については、マネージドゾーンの DNSSEC を有効にするをご覧ください。
[作成] をクリックします。[ゾーンの詳細] ページが表示されます。

gcloud

dns managed-zones create コマンドを実行します。

gcloud dns managed-zones create NAME \
    --description=DESCRIPTION \
    --dns-name=DNS_SUFFIX \
    --labels=LABELS \
    --visibility=public

以下を置き換えます。

NAME: ゾーンの名前
DESCRIPTION: ゾーンの説明
DNS_SUFFIX: ゾーンの DNS サフィックス（例: example.com）
LABELS: dept=marketing や project=project1 などの Key-Value ペアのカンマ区切りリスト。詳しくは、SDK のドキュメントをご覧ください。

Terraform

resource "google_dns_managed_zone" "example_zone" {
  name        = "example-zone"
  dns_name    = "example-${random_id.rnd.hex}.com."
  description = "Example DNS zone"
  labels = {
    name = "value"
  }
}

resource "random_id" "rnd" {
  byte_length = 4
}

API

managedZones.create メソッドを使用して、POST リクエストを送信します。

POST https://dns.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones
{
  "name": "NAME",
  "description": "DESCRIPTION",
  "dnsName": "DNS_NAME",
  "visibility": "public"
}

以下を置き換えます。

PROJECT_ID: マネージドゾーンが作成されるプロジェクトの ID
NAME: ゾーンの名前
DESCRIPTION: ゾーンの説明
DNS_NAME: ゾーンの DNS サフィックス（例: example.com）

限定公開ゾーンを作成する

Cloud DNS が管理するプライベート DNS レコードを持つ新しい限定公開マネージドゾーンを作成するには、次の手順を実行します。詳しくは、Cloud DNS 限定公開ゾーンのベストプラクティスをご覧ください。

コンソール

Google Cloud Console で、[DNS ゾーンの作成] ページに移動します。

[DNS ゾーンの作成] に移動
[ゾーンのタイプ] で [非公開] を選択します。
ゾーン名（例: my-new-zone）を入力します。
限定公開ゾーンの DNS 名のサフィックスを入力します。ゾーン内のすべてのレコードがこのサフィックスを共有します（example.private など）。
（省略可）説明を追加します。
[オプション] で、[デフォルト（限定公開）] を選択します。
非公開ゾーンを表示する Virtual Private Cloud（VPC）ネットワークを選択します。選択した VPC ネットワークのみが、ゾーン内のレコードを照会できます。
[作成] をクリックします。

gcloud

dns managed-zones create コマンドを実行します。

gcloud dns managed-zones create NAME \
    --description=DESCRIPTION \
    --dns-name=DNS_SUFFIX \
    --networks=VPC_NETWORK_LIST \
    --labels=LABELS \
    --visibility=private

以下を置き換えます。

NAME: ゾーンの名前
DESCRIPTION: ゾーンの説明
DNS_SUFFIX: ゾーンの DNS サフィックス（例: example.private）
VPC_NETWORK_LIST: ゾーンに対するクエリ実行が許可されている VPC ネットワークのカンマ区切りのリスト。
LABELS: dept=marketing や project=project1 などの Key-Value ペアのカンマ区切りリスト。詳しくは、SDK のドキュメントをご覧ください。

Terraform

resource "google_dns_managed_zone" "private_zone" {
  name        = "private-zone"
  dns_name    = "private.example.com."
  description = "Example private DNS zone"
  labels = {
    foo = "bar"
  }

  visibility = "private"

  private_visibility_config {
    networks {
      network_url = google_compute_network.network_1.id
    }
    networks {
      network_url = google_compute_network.network_2.id
    }
  }
}

resource "google_compute_network" "network_1" {
  name                    = "network-1"
  auto_create_subnetworks = false
}

resource "google_compute_network" "network_2" {
  name                    = "network-2"
  auto_create_subnetworks = false
}

API

managedZones.create メソッドを使用して、POST リクエストを送信します。

POST https://dns.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones
{

"name": "NAME",
"description": "DESCRIPTION",
"dnsName": "DNS_NAME",
"visibility": "private"
"privateVisibilityConfig": {
    "kind": "dns#managedZonePrivateVisibilityConfig",
    "networks": [{
            "kind": "dns#managedZonePrivateVisibilityConfigNetwork",
            "networkUrl": VPC_NETWORK_1
        },
        {
            "kind": "dns#managedZonePrivateVisibilityConfigNetwork",
            "networkUrl": VPC_NETWORK_2
        },
        ....
    ]
}

以下を置き換えます。

PROJECT_ID: マネージドゾーンが作成されるプロジェクトの ID
NAME: ゾーンの名前
DESCRIPTION: ゾーンの説明
DNS_NAME: ゾーンの DNS サフィックス（例: example.private）
VPC_NETWORK_1 と VPC_NETWORK_2: 同じプロジェクト内の VPC ネットワークの URL。このゾーンのレコードに対してクエリを実行できます。上記に示すように、複数の VPC ネットワークを追加できます。VPC ネットワークの URL を確認するには、次の gcloud コマンドを使用します。VPC_NETWORK_NAME はネットワーク名に置き換えます。
```
gcloud compute networks describe VPC_NETWORK_NAME \
 --format="get(selfLink)"
```

固有の IAM 権限を持つゾーンを作成する

個々のリソースマネージドゾーンに対する Identity and Access Management（IAM）権限を使用すると、同じプロジェクトの異なるマネージドゾーンで個別に読み取り権限、書き込み権限、管理者権限を設定できます。

個別に Identity and Access Management（IAM）権限を使用してゾーンを作成する方法については、固有の IAM 権限を持つゾーンを作成するをご覧ください。

Service Directory の DNS ゾーンを作成する

Google Cloud ベースのサービスが DNS を介して Service Directory の名前空間に対してクエリを実行できるようにする Service Directory ゾーンを作成できます。

Service Directory DNS ゾーンの作成方法の詳細については、Service Directory DNS ゾーンの構成をご覧ください。

DNS を使用して Service Directory のクエリを行う方法については、DNS を使用したクエリをご覧ください。

Terraform

resource "google_dns_managed_zone" "private_zone" {
  name        = "private-zone"
  dns_name    = "private.example.com."
  description = "Example private DNS zone"
  labels = {
    foo = "bar"
  }

  visibility = "private"

  private_visibility_config {
    networks {
      network_url = google_compute_network.network_1.id
    }
    networks {
      network_url = google_compute_network.network_2.id
    }
  }
}

resource "google_compute_network" "network_1" {
  name                    = "network-1"
  auto_create_subnetworks = false
}

resource "google_compute_network" "network_2" {
  name                    = "network-2"
  auto_create_subnetworks = false
}

マネージド逆引き参照の限定公開ゾーンを作成する

マネージド逆引き参照ゾーンは特別な属性を持つ限定公開ゾーンです。この属性により、Cloud DNS は、Compute Engine の DNS データに対して PTR 参照を実行します。仮想マシン（VM）インスタンスの RFC 1918 以外の PTR レコードを正しく解決するには、Cloud DNS にマネージド逆引き参照ゾーンを設定する必要があります。

新しいマネージド逆引き参照ゾーンの作成手順については、マネージド逆引き参照ゾーンの作成をご覧ください。

転送ゾーンを作成する

転送ゾーンを使用すると、ネームサーバーのターゲットを特定の限定公開ゾーンにできます。新しい限定公開マネージドゾーンを作成する方法については、転送ゾーンの作成をご覧ください。

ピアリングゾーンを作成する

DNS ピアリングを使用すると、あるゾーンの名前空間を送信元とするレコードに対するリクエストを別の VPC ネットワークに送信できます。ピアリングゾーンの作成方法については、ピアリングゾーンを作成するをご覧ください。

プロジェクト間のバインディングゾーンを作成する

同じ組織内の別のプロジェクトが所有するネットワークにバインド可能なマネージド限定公開ゾーンを作成します。プロジェクト間のバインディングゾーンの作成方法については、プロジェクト間のバインディングゾーンをご覧ください。

マネージドゾーンを更新する

Cloud DNS では、マネージド一般公開ゾーンまたはマネージド限定公開ゾーンの特定の属性を変更できます。

一般公開ゾーンを更新する

一般公開ゾーンの説明または DNSSEC 構成を変更できます。

コンソール

Google Cloud Console で、Cloud DNS の [ゾーン] ページに移動します。

Cloud DNS の [ゾーン] に移動
更新する一般公開ゾーンをクリックします。
[ 編集] をクリックします。
DNSSEC の設定を変更するには、[DNSSEC] で、[オフ]、[オン]、または [転送] を選択します。詳細については、マネージドゾーンの DNSSEC の有効化をご覧ください。

注: 今後も使用するマネージドゾーンで DNSSEC を無効にする前に、DNSSEC 検証リゾルバがそのゾーンのネームを引き続き解決できるようにするために、ドメイン登録事業者でそのゾーンの DNSSEC を無効にする必要があります。詳しくは、マネージドゾーンの DNSSEC の無効化をご覧ください。
（省略可）説明を更新します。
[保存] をクリックします。

gcloud

dns managed-zones update コマンドを実行します。

gcloud dns managed-zones update NAME \
    --description=DESCRIPTION \
    --dnssec-state=STATE

以下を置き換えます。

NAME: ゾーンの名前
DESCRIPTION: ゾーンの説明
STATE: DNSSEC の設定（Off、On、または Transfer）

限定公開ゾーンが表示される VPC ネットワークを変更するには:

コンソール

Google Cloud Console で、Cloud DNS の [ゾーン] ページに移動します。

Cloud DNS の [ゾーン] に移動
更新する限定公開ゾーンをクリックします。
[ 編集] をクリックします。
限定公開ゾーンが表示される VPC ネットワークを選択します。選択した VPC ネットワークのみがゾーン内のレコードを照会できます。
[保存] をクリックします。

gcloud

dns managed-zones update コマンドを実行します。

gcloud dns managed-zones update NAME \
    --description=DESCRIPTION \
    --networks=VPC_NETWORK_LIST

以下を置き換えます。

NAME: ゾーンの名前
DESCRIPTION: ゾーンの説明
VPC_NETWORK_LIST: ゾーンに対するクエリ実行が許可されている VPC ネットワークのカンマ区切りのリスト。

ラベルの更新

マネージドゾーンで、新しいラベルの追加、既存のラベルの変更、選択したラベルの削除、またはすべてのラベルの消去を行うには、次の手順を行います。

gcloud

dns managed-zones update コマンドを実行します。

gcloud dns managed-zones update NAME \
    --update-labels=LABELS

gcloud dns managed-zones update NAME \
    --remove-labels=LABELS

gcloud dns managed-zones update NAME \
    --clear-labels

以下を置き換えます。

NAME: ゾーンの名前
LABELS: dept=marketing や project=project1 などの Key-Value ペアのカンマ区切りリスト。詳しくは、SDK のドキュメントをご覧ください。

マネージドゾーンの一覧表示と説明

以下のセクションでは、マネージドゾーンを一覧表示または詳細表示する方法を説明します。

マネージドゾーンを一覧表示する

プロジェクト内のすべてのマネージドゾーンを一覧表示するには、次の手順を行います。

コンソール

Google Cloud Console で、Cloud DNS の [ゾーン] ページに移動します。

Cloud DNS の [ゾーン] に移動
右側のペインにマネージドゾーンを表示します。

gcloud

dns managed-zones list コマンドを実行します。

gcloud dns managed-zones list

すべてのマネージドゾーンを一覧表示するには、次のようにコマンドを変更します。

gcloud dns managed-zones list \
   --filter="visibility=public"

すべての限定公開マネージドゾーンを一覧表示するには、次のようにコマンドを変更します。

gcloud dns managed-zones list \
   --filter="visibility=private"

マネージドゾーンを記述する

マネージドゾーンの属性を表示するには、次の手順を行います。

コンソール

Google Cloud Console で、Cloud DNS の [ゾーン] ページに移動します。

Cloud DNS の [ゾーン] に移動
検査するゾーンをクリックします。

gcloud

dns managed-zones describe コマンドを実行します。

gcloud dns managed-zones describe NAME

NAME は使用するゾーンの名前に置き換えます。

マネージドゾーンを削除する

マネージドゾーンを削除する方法は次のとおりです。

コンソール

Google Cloud Console で、Cloud DNS の [ゾーン] ページに移動します。

Cloud DNS の [ゾーン] に移動
削除するマネージドゾーンをクリックします。
SOA レコードと NS レコードを除く、ゾーン内のすべてのレコードを削除します。詳細については、レコードの削除をご覧ください。
[ゾーンを削除] をクリックします。

gcloud

SOA レコードと NS レコードを除く、ゾーン内のすべてのレコードを削除します。詳細については、レコードの削除をご覧ください。ゾーン全体をすばやく空にするには、空のファイルをレコードセットにインポートします。詳しくは、レコードセットのインポートとエクスポートをご覧ください。次に例を示します。
```
touch empty-file
gcloud dns record-sets import -z NAME \
   --delete-all-existing \
   empty-file
rm empty-file
```
NAME は使用するゾーンの名前に置き換えます。
新しい限定公開マネージドゾーンを削除するには、dns managed-zones delete コマンドを実行します。
```
gcloud dns managed-zones delete NAME
```
NAME は使用するゾーンの名前に置き換えます。

次のステップ

Cloud DNS の使用時に発生する可能性のある一般的な問題の解決策については、トラブルシューティングをご覧ください。
Cloud DNS サーバーポリシーを構成して VPC ネットワークで使用するには、Cloud DNS サーバーポリシーの適用をご覧ください。
Cloud DNS で IDN を使用するには、国際化ドメイン名を使用したゾーンを作成するをご覧ください。
オペレーションの監査ログを表示するには、マネージドゾーンでオペレーションを表示するをご覧ください。

ゾーンの作成、変更、削除

このタスクに必要な権限

始める前に

マネージド ゾーンを作成する

一般公開ゾーンを作成する

コンソール

gcloud

Terraform

API

限定公開ゾーンを作成する

コンソール

gcloud

Terraform

API

固有の IAM 権限を持つゾーンを作成する

Service Directory の DNS ゾーンを作成する

Terraform

マネージド逆引き参照の限定公開ゾーンを作成する

転送ゾーンを作成する

ピアリング ゾーンを作成する

プロジェクト間のバインディング ゾーンを作成する

マネージド ゾーンを更新する

一般公開ゾーンを更新する

コンソール

gcloud

コンソール

gcloud

ラベルの更新

gcloud

マネージド ゾーンの一覧表示と説明

マネージド ゾーンを一覧表示する

コンソール

gcloud

マネージド ゾーンを記述する

コンソール

gcloud

マネージド ゾーンを削除する

コンソール

gcloud

次のステップ

マネージドゾーンを作成する

ピアリングゾーンを作成する

プロジェクト間のバインディングゾーンを作成する

マネージドゾーンを更新する

マネージドゾーンの一覧表示と説明

マネージドゾーンを一覧表示する

マネージドゾーンを記述する

マネージドゾーンを削除する