레코드 추가, 업데이트, 삭제

콘솔

1. Google Cloud 콘솔에서 Cloud DNS 영역 페이지로 이동합니다.

   Cloud DNS 영역으로 이동

2. 레코드를 추가할 관리형 영역의 이름을 클릭합니다.

3. 영역 세부정보 페이지에서 표준 추가를 클릭합니다.

4. 레코드 모음 만들기 페이지의 DNS 이름 필드에 DNS 영역의 하위 도메인(예: mail)을 입력합니다. 후행 점은 끝에 자동으로 추가됩니다.

   와일드 카드 DNS 레코드를 만들려면 별표를 입력합니다(예: *.example.com).

   @ 기호는 자동으로 최상위 레코드를 만들지 않습니다. 도메인 맨 위에 리소스 레코드를 만들려면 DNS 이름 필드를 비워 둡니다.

5. 리소스 레코드 유형을 선택합니다(예: MX).

6. TTL 필드에 리소스 레코드가 캐시될 수 있는 기간인 리소스 레코드의 TTL(수명)에 대한 숫자 값을 입력합니다. 값은 양의 정수여야 합니다.

7. TTL 단위 메뉴에서 시간 단위를 선택합니다(예: minutes).

8. 선택한 리소스 레코드 유형에 따라 나머지 필드를 채웁니다.

9. 추가 정보를 입력하려면 항목 추가를 클릭합니다.

10. 만들기를 클릭합니다.

gcloud

리소스 레코드 모음을 추가하려면 gcloud dns record-sets create 명령어를 사용합니다.

gcloud dns record-sets create RRSET_NAME \
    --rrdatas=RR_DATA \
    --ttl=TTL \
    --type=RRSET_TYPE \
    --zone=MANAGED_ZONE

다음을 바꿉니다.

• RRSET_NAME: 수신 쿼리와 이 영역의 DNS 이름을 서픽스로 일치시키는 DNS 이름(예: test.example.com)
• RR_DATA: 리소스 레코드 모음과 연결된 임의의 값(예: 198.51.100.5)으로, 여러 개의 값 rrdata1 rrdata2 rrdata3을 입력할 수도 있습니다(예: 198.51.100.5 10.2.3.4...).
• TTL: 리졸버가 이 리소스 레코드 모음을 캐시하는 TTL(초)(예: 30)
• RRSET_TYPE: 이 리소스 레코드 모음의 리소스 레코드 유형(예: A)
• MANAGED_ZONE: 이 리소스 레코드 모음이 연결된 관리형 영역(예: my-zone-name). 이 리소스 레코드 모음의 이름은 관리형 영역의 DNS 이름이 서픽스로 있어야 합니다.

API

리소스 레코드 모음을 추가하려면 resourceRecordSets.create 메서드 메서드를 사용합니다.

POST https://www.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones/MANAGED_ZONE/rrsets
{
    "name": RRSET_NAME,
    "type": RRSET_TYPE,
    "ttl": TTL,
    "rrdatas": [[RR_DATA_1, RR_DATA_2]]
}

다음을 바꿉니다.

• PROJECT_ID: 프로젝트의 ID
• MANAGED_ZONE: 이 리소스 레코드 모음이 연결된 관리형 영역(예: my-zone-name). 이 리소스 레코드 모음의 이름은 관리형 영역의 DNS 이름이 서픽스로 있어야 합니다.
• RRSET_NAME: 수신 쿼리와 이 영역의 DNS 이름을 서픽스로 일치시키는 DNS 이름(예: test.example.com)
• RRSET_TYPE: 이 리소스 레코드 모음의 리소스 레코드 유형입니다(예: A).
• TTL: 리졸버가 이 리소스 레코드 모음을 캐시하는 TTL(초)(예: 30)
• RR_DATA: 리소스 레코드 모음과 연결된 임의의 값(예: 198.51.100.5)으로, 여러 개의 값 rrdata1 rrdata2 rrdata3을 입력할 수도 있습니다(예: 198.51.100.5 10.2.3.4...).

Terraform

resource "google_dns_managed_zone" "parent_zone" {
  name        = "sample-zone"
  dns_name    = "sample-zone.hashicorptest.com."
  description = "Test Description"
}

resource "google_dns_record_set" "default" {
  managed_zone = google_dns_managed_zone.parent_zone.name
  name         = "test-record.sample-zone.hashicorptest.com."
  type         = "A"
  rrdatas      = ["10.0.0.1", "10.1.0.1"]
  ttl          = 86400
}

gcloud

1. 트랜잭션을 시작하려면 gcloud dns record-sets transaction start 명령어를 사용합니다.

   gcloud dns record-sets transaction start \
      --zone=MANAGED_ZONE
   

   MANAGED_ZONE을 리소스 레코드 집합을 관리하려는 관리형 영역의 이름으로 바꿉니다(예: my-zone-name).

2. 트랜잭션의 일부로 리소스 레코드 모음을 추가하려면 gcloud dns record-sets transaction add 명령어를 사용합니다.

   gcloud dns record-sets transaction add RR_DATA \
      --name=DNS_NAME \
      --ttl=TTL \
      --type=RECORD_TYPE \
      --zone=MANAGED_ZONE
   

   다음을 바꿉니다.

   • RR_DATA: 리소스 레코드 모음과 연결된 임의의 값(예: 198.51.100.5)으로, 여러 개의 값 rrdata1 rrdata2 rrdata3을 입력할 수도 있습니다(예: 198.51.100.5 10.2.3.4...).
   • DNS_NAME: 추가할 레코드 모음의 DNS 또는 도메인 이름입니다(예: test.example.com).
   • TTL: 레코드 모음의 초 단위 TTL(수명)입니다(예: 300).
   • RECORD_TYPE: 레코드 유형입니다(예: A).
   • MANAGED_ZONE: 리소스 레코드 모음을 관리하려는 관리형 영역의 이름입니다(예: my-zone-name).

3. 트랜잭션을 실행하려면 gcloud dns record-sets transaction execute 명령어를 사용합니다.

   gcloud dns record-sets transaction execute \
      --zone=MANAGED_ZONE
   

4. 와일드 카드 트랜잭션을 추가하려면 gcloud dns record-sets transaction add 명령어를 사용합니다.

   gcloud dns record-sets transaction add \
      --zone=MANAGED_ZONE \
      --name=WILDCARD_DNS_NAME \
      --type=RECORD_TYPE \
      --ttl=TTL
   

   다음을 바꿉니다.

   • MANAGED_ZONE: 리소스 레코드 모음을 관리하려는 관리형 영역의 이름입니다(예: my-zone-name).
   • WILDCARD_DNS_NAME: 추가할 리소스 레코드 모음의 DNS 또는 도메인 이름입니다(예: *.example.com.(후행 점 참조)).
   • RECORD_TYPE: 레코드 유형입니다(예: CNAME).
   • TTL: 초 단위의 레코드 모음에 대한 TTL(예: 300)입니다.

API

새 리소스 레코드 집합으로 트랜잭션을 만들려면 changes.create 메서드를 사용합니다.

POST https://dns.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones/MANAGED_ZONE/changes

{
  "deletions": []
  "additions": [
    {
      "name": DNS_NAME,
      "type": RECORD_TYPE,
      "ttl": TTL,
      "rrdatas": [
        RR_DATA
      ]
    }
  ]
}

다음을 바꿉니다.

• PROJECT_ID: 프로젝트 ID입니다.
• MANAGED_ZONE: 관리형 영역 이름 또는 ID입니다.
• DNS_NAME: 레코드 모음의 DNS 또는 도메인 이름입니다(예: test.example.com.(후행 점 참조)).
• RECORD_TYPE: 레코드 유형입니다.
• TTL: 레코드 모음의 초 단위 TTL(수명)입니다(예: 30).
• RR_DATA: 리소스 레코드 모음과 연결된 임의의 값(예: 198.51.100.5)으로, 여러 개의 값 rrdata1 rrdata2 rrdata3을 입력할 수도 있습니다(예: 198.51.100.5 10.2.3.4...).

콘솔

1. Google Cloud 콘솔에서 Cloud DNS 페이지로 이동합니다.

   Cloud DNS로 이동

2. 영역 탭에서 리소스 레코드 모음을 보려는 영역을 클릭합니다.

   영역 세부정보 페이지에는 해당 영역에 있는 모든 리소스 레코드 모음의 세부정보가 표시됩니다.

gcloud

영역의 DNS 레코드를 보려면 gcloud dns record-sets list 명령어를 사용합니다.

gcloud dns record-sets list \
   --zone="ZONE_NAME"

ZONE_NAME을 프로젝트의 DNS 영역 이름으로 바꿉니다.

이 명령어는 처음 100개 레코드의 리소스 레코드 모음에 대해 JSON 응답을 출력합니다. 다음과 같은 추가 매개변수를 지정할 수 있습니다.

• --limit: 나열할 최대 레코드 모음 수입니다.
• --name: 이 정확한 도메인 이름을 가진 리소스 레코드 집합만 나열합니다.
• --type: 이 유형의 레코드만 나열합니다. 있는 경우 --name 매개변수도 있어야 합니다.

API

영역의 DNS 레코드를 보려면 resourceRecordSets.list 메서드를 사용합니다.

GET https://www.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones/MANAGED_ZONErrsets

다음을 바꿉니다.

• PROJECT_ID: 프로젝트의 ID
• MANAGED_ZONE: 이 리소스 레코드 모음이 연결된 관리형 영역(예: my-zone-name). 이 리소스 레코드 모음의 이름은 관리형 영역의 DNS 이름이 서픽스로 있어야 합니다.

콘솔

1. Google Cloud 콘솔에서 Cloud DNS 영역 페이지로 이동합니다.

   Cloud DNS 영역으로 이동

2. 리소스 레코드 모음이 포함된 영역을 클릭합니다.

3. 세부정보를 보려는 리소스 레코드 모음을 클릭합니다.

   리소스 레코드 세트 세부정보 페이지에는 리소스 레코드 세트의 세부정보가 표시됩니다.

gcloud

기존 리소스 레코드 모음의 세부정보를 보려면 gcloud dns record-sets describe 명령어를 사용합니다.

gcloud dns record-sets describe RRSET_NAME \
  --type=RRSET_TYPE \
  --zone=MANAGED_ZONE

다음을 바꿉니다.

• RRSET_NAME: 수신 쿼리와 이 영역의 DNS 이름을 서픽스로 일치시키는 DNS 이름(예: test.example.com)
• RRSET_TYPE: 이 리소스 레코드 모음의 리소스 레코드 유형(예: A)
• MANAGED_ZONE: 이 리소스 레코드 모음이 연결된 관리형 영역(예: my-zone-name). 이 리소스 레코드 모음의 이름은 관리형 영역의 DNS 이름이 서픽스로 있어야 합니다.

API

기존 리소스 레코드 모음의 세부정보를 가져오려면 resourceRecordSets.get 메서드를 사용합니다.

GET https://www.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones/MANAGED_ZONE/rrsets/RRSET_NAME/RRSET_TYPE

다음을 바꿉니다.

• PROJECT_ID: 프로젝트의 ID
• MANAGED_ZONE: 이 리소스 레코드 모음이 연결된 관리형 영역(예: my-zone-name). 이 리소스 레코드 모음의 이름은 관리형 영역의 DNS 이름이 서픽스로 있어야 합니다.
• RRSET_NAME: 수신 쿼리와 이 영역의 DNS 이름을 서픽스로 일치시키는 DNS 이름(예: test.example.com)
• RRSET_TYPE: 이 리소스 레코드 모음의 레코드 유형입니다(예: A).

콘솔

기존 리소스 레코드 모음에 부분 업데이트를 적용하려면 다음 단계를 따르세요.

1. Google Cloud 콘솔에서 Cloud DNS 영역 페이지로 이동합니다.

   Cloud DNS 영역으로 이동

2. 리소스 레코드 모음을 업데이트할 영역을 클릭합니다.

3. 영역 세부정보 페이지에서 업데이트할 리소스 레코드 모음 옆에 있는 edit수정을 클릭합니다.

4. 필요한 사항을 업데이트한 후 저장을 클릭합니다.

gcloud

기존 리소스 레코드 모음에 부분 업데이트를 적용하려면 gcloud dns record-sets update 명령어를 사용합니다.

gcloud dns record-sets update RRSET_NAME \
    --rrdatas=RR_DATA \
    --ttl=TTL \
    --type=RRSET_TYPE \
    --zone=MANAGED_ZONE

다음을 바꿉니다.

• RRSET_NAME: 수신 쿼리와 이 영역의 DNS 이름을 서픽스로 일치시키는 DNS 이름(예: test.example.com)
• RR_DATA: 리소스 레코드 모음과 연결된 임의의 값(예: 198.51.100.5)으로, 여러 개의 값 rrdata1 rrdata2 rrdata3을 입력할 수도 있습니다(예: 198.51.100.5 10.2.3.4...).
• TTL: 리졸버가 이 리소스 레코드 모음을 캐시하는 TTL(초)(예: 30)
• RRSET_TYPE: 이 리소스 레코드 모음의 리소스 레코드 유형(예: A)
• MANAGED_ZONE: 이 리소스 레코드 모음이 연결된 관리형 영역(예: my-zone-name). 이 리소스 레코드 모음의 이름은 관리형 영역의 DNS 이름이 서픽스로 있어야 합니다.

API

기존 리소스 레코드 모음에 부분 업데이트를 적용하려면 resourceRecordSets.patch 메서드를 사용합니다.

PATCH https://www.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones/MANAGED_ZONE/rrsets/RRSET_NAME/RRSET_TYPE
{
  "ttl": TTL,
  "rrdatas": RR_DATA,
  "update_mask": {
      "paths": ["rrset.ttl", "rrset.rrdatas"]
  }
}

다음을 바꿉니다.

• PROJECT_ID: 프로젝트의 ID
• MANAGED_ZONE: 이 리소스 레코드 모음이 연결된 관리형 영역(예: my-zone-name). 이 리소스 레코드 모음의 이름은 관리형 영역의 DNS 이름이 서픽스로 있어야 합니다.
• RRSET_NAME: 수신 쿼리와 이 영역의 DNS 이름을 서픽스로 일치시키는 DNS 이름(예: test.example.com)
• RRSET_TYPE: 이 리소스 레코드 모음의 리소스 레코드 유형(예: A)
• TTL: 리졸버가 이 리소스 레코드 모음을 캐시하는 TTL(초)(예: 30)
• RR_DATA: 리소스 레코드 모음과 연결된 임의의 값(예: 198.51.100.5)으로, 여러 개의 값 rrdata1 rrdata2 rrdata3을 입력할 수도 있습니다(예: 198.51.100.5 10.2.3.4...).

콘솔

1. Google Cloud 콘솔에서 Cloud DNS 페이지로 이동합니다.

   Cloud DNS 영역으로 이동

   영역 레코드는 영역 세부정보 페이지에 나열됩니다.

2. 영역에서 리소스 레코드 모음을 삭제하려면 영역 이름을 클릭합니다.

3. 삭제하려는 리소스 레코드 세트 옆에 있는 체크박스를 선택합니다.

4. 레코드 모음 삭제를 클릭합니다.

gcloud

기존 리소스 레코드 모음을 삭제하려면 gcloud dns record-sets delete 명령어를 사용합니다.

gcloud dns record-sets delete RRSET_NAME \
    --type=RRSET_TYPE \
    --zone=MANAGED_ZONE

다음을 바꿉니다.

• RRSET_NAME: 수신 쿼리와 이 영역의 DNS 이름을 서픽스로 일치시키는 DNS 이름(예: test.example.com)
• RRSET_TYPE: 이 리소스 레코드 모음의 리소스 레코드 유형(예: A)
• MANAGED_ZONE: 이 리소스 레코드 모음이 연결된 관리형 영역(예: my-zone-name). 이 리소스 레코드 모음의 이름은 관리형 영역의 DNS 이름이 서픽스로 있어야 합니다.

API

기존 리소스 레코드 모음을 삭제하려면 resourceRecordSets.delete 메서드를 사용합니다.

DELETE https://www.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones/MANAGED_ZONE/rrsets/RRSET_NAME/RRSET_TYPE

다음을 바꿉니다.

• PROJECT_ID: 프로젝트의 ID
• MANAGED_ZONE: 이 리소스 레코드 모음이 연결된 관리형 영역(예: my-zone-name). 이 리소스 레코드 모음의 이름은 관리형 영역의 DNS 이름이 서픽스로 있어야 합니다.
• RRSET_NAME: 수신 쿼리와 이 영역의 DNS 이름을 서픽스로 일치시키는 DNS 이름(예: test.example.com)
• RRSET_TYPE: 이 리소스 레코드 모음의 리소스 레코드 유형(예: A)

gcloud

1. 리소스 레코드 모음을 가져오려면 dns record-sets import 명령어를 사용합니다.

   gcloud dns record-sets import -z=ZONE_NAME
   

   영역 파일의 파일 형식을 지정하려면 --zone-file-format 플래그와 함께 이전 명령어를 사용합니다. 이 플래그를 생략하면 YAML 형식의 존 파일을 제공해야 합니다.

   ZONE_NAME을 영역의 새 이름으로 바꿉니다.

   • gcloud dns record-sets import 명령어를 --replace-origin-ns 플래그와 함께 사용하면 영역의 NS 레코드가 영역 파일에 지정된 NS 레코드로 교체됩니다. 이러한 레코드는 해당 영역을 호스팅하기 위해 Cloud DNS에서 할당한 네임서버와 일치해야 합니다. 또한 상위(위임) 영역에 지정된 NS 레코드와 일치해야 합니다. 기본적으로 Cloud DNS는 NS 레코드를 덮어쓰지 않습니다. 이 플래그를 사용하는 경우 NS 레코드가 올바른지 확인해야 합니다.

   • 레코드 집합을 BIND 영역 형식의 파일로 가져올 때 영역의 정점을 나타내는 at 기호 (@)를 삭제합니다. BIND 영역 형식 파일에서 example.com와 같은 DNS 이름의 경우, @ 기호는 example.com.를 나타냅니다. 그러나 Cloud DNS에서는 레코드 이름을 정의할 때 @ 기호가 문자 그대로 취급됩니다. Cloud DNS에서 영역의 최상위 도메인에 대한 리소스 레코드 세트를 만들려면 전체 도메인 이름(예: example.com.)을 사용하세요.

     in.smtp              IN MX 5 gmail-smtp-in.l.google.com
     in.smtp.example.com. IN MX 5 gmail-smtp-in.l.google.com.example.com.
     

     영역 파일을 가져오려면 정규화되어야 하는 모든 도메인 이름의 끝에 후행 점 (.)을 추가합니다.

2. 리소스 레코드 모음을 내보내려면 dns record-sets export 명령어를 사용합니다. 리소스 레코드 집합을 BIND 영역 형식의 파일로 내보내도록 지정하려면 --zone-file-format 플래그를 사용합니다. 예를 들면 다음과 같습니다.

   example.com. 21600 IN NS ns-gcp-private.googledomains.com.
   example.com. 21600 IN SOA ns-gcp-private.googledomains.com.
   cloud-dns-hostmaster.google.com. 1 21600 3600 259200 300
   host1.example.com. 300 IN A 192.0.2.91
   

   --zone-file-format 플래그를 생략하면 export가 리소스 레코드 집합을 YAML 형식의 레코드 파일로 내보냅니다.

   gcloud dns record-sets export example.zone -z=examplezonename
   

   예를 들면 다음과 같습니다.

   ---
   kind: dns#resourceRecordSet
   name: example.com.
   rrdatas:
   - ns-gcp-private.googledomains.com.
   ttl: 21600
   type: NS
   ---
   kind: dns#resourceRecordSet
   name: example.com.
   rrdatas:
   - ns-gcp-private.googledomains.com. cloud-dns-hostmaster.google.com. 1 21600 3600 259200 300
   ttl: 21600
   type: SOA
   ---
   kind: dns#resourceRecordSet
   name: host1.example.com.
   rrdatas:
   - 192.0.2.91
   ttl: 300
   type: A
   
   

   Cloud DNS는 표준 DNS 레코드 유형이 아니며 BIND에서 지원되지 않는 ALIAS 레코드 유형을 지원합니다. 리소스 레코드 집합을 BIND로 내보내는 경우 ALIAS 레코드는 건너뜁니다. 영역에 라우팅 정책이 있는 경우 빈 리소스 레코드 데이터 (rrdata)가 포함된 레코드로 내보내집니다.