TSIGキーの作成

TSIGキーを作成して、ドメイン・ネーム・サービス(DNS)がセカンダリ・ゾーンの更新を認証できるようにします。

TSIGキーの詳細およびゾーンでの使用方法については、TSIGキーの管理を参照してください。

一般的なサービス情報については、DNSサービスの概要を参照してください。

    1. ナビゲーション・メニューを開き、「ネットワーキング」を選択します。「DNS管理」で、「TSIGキー」を選択します。
    2. 「リスト範囲」で、キーを作成するコンパートメントを選択します。
    3. 「TSIGキーの作成」を選択します。
    4. 「TSIGキーの作成」パネルで、次の情報を入力します:
      • 名前: ドメイン名構文で使用されるキーの名前。使用する名前にはホストの名前が反映され、これらの2つのホストが特定の時間に共有するキー・セットの中からキーを一意に識別することをお薦めします。
      • コンパートメント: TSIGキーを作成するコンパートメント(以前に選択したものと異なる場合)。
      • アルゴリズム:データの暗号化または復号化に使用される公開キーのアルゴリズム。適用可能なアルゴリズムには、hmac-md5、hmac-sha1、hmac-sha224、hmac-sha256、hmac-h384およびhmac-sha512があります。
      • シークレット: キーに対応するバイナリ共有シークレットをbase64文字列でエンコードしたもの。使用可能な最大値は255文字です。
      • 拡張オプションの表示:オプションで、キーにタグを追加します。リソースの作成権限がある場合、そのリソースにフリーフォーム・タグを適用する権限もあります。定義済のタグを適用するには、タグ・ネームスペースを使用する権限が必要です。タグ付けの詳細は、リソース・タグを参照してください。
    5. 「TSIGキーの作成」を選択します。
      TSIGキーの詳細ページが開きます。
  • TSIGキーを作成するには、TSIG createコマンドと必須パラメータを使用します。

    oci dns tsig-key create --compartment-id compartment_id --name tsig_key_name
    --algorithm tsig_key_algorithm  ... [OPTIONS]

    TSIGキー・アルゴリズムはドメイン名としてエンコードされますが、ほとんどが空でない1つのラベルのみで構成され、明示的に絶対である必要はありません。適用可能なアルゴリズムには、hmac-sha1 hmac-sha224 hmac-sha256hmac-sha512があります。

    CLIコマンドのフラグおよび変数オプションの完全なリストは、CLIコマンドライン・リファレンスを参照してください。

  • CreateTsigKey操作を実行して、TSIGキーを作成します。