コンソールでハブVPCへのDNS共有を切断する

DNS ハブ VPC への DNS 共有を切断するには、以下の手順に従ってください。

1. ブラウザーから、 IBM Cloud コンソール を開き、DNS 共有 VPC が置かれているアカウントにログインします。
2. ナビゲーションメニューの 選択し、 インフラストラクチャ ＞ ネットワーク ＞ VPCをクリックします。
3. DNS 共有を切断する DNS 共有 VPC をクリックします。
4. 「オプションの DNS 設定 (Optional DNS settings)」セクションまでスクロールして、DNS リゾルバー設定を展開し、 「編集」 をクリックします。
5. 「DNS リゾルバー設定の編集 (Edit DNS resolver settings)」サイド・パネルで、DNS ハブを無効にします。
6. DNS リゾルバー・タイプとして 「システム」 を選択し、 「保存」 をクリックします。
7. 「DNS 解決バインディング」セクションを展開し、 「削除」 アイコンをクリックします。 解決バインディングの削除を確認して、この共有 VPC を DNS ハブ VPC から切断します。

ハブ VPC 管理者は、DNS 共有 VPC から IAM サービス間 (s2s) 許可を取り消すことができます。 結果として、DNS 共有 VPC は、ハブ VPC が DNS 共有 VPC への IAM s2s 許可委任を再開始するまで、ハブ VPC に対する DNS 解決バインディングを作成できません。

CLI からのハブ VPC への DNS 共有の切断

CLI を使用して DNS ハブ VPC への DNS 共有を切断するには、以下の手順を実行します。

1. CLI 環境をセットアップします。

2. CLIでアカウントログインします。 パスワードを入力すると、使用するアカウント地域を尋ねるプロンプトが表示されます：

   ibmcloud login --sso
   

3. DNS ハブ VPC への DNS 共有を切断するには、次のコマンドを入力します。

   ibmcloud is vpc-dns-resolution-binding-delete VPC (DNS_RESOLUTION_BINDING1 DNS_RESOLUTION_BINDING2 ...) [--output JSON] [-f, --force] [-q, --quiet]
   

   ここで、

   VPC

   VPCのIDまたは名前を指定します。

   DNS_RESOLUTION_BINDINGS1

   VPC DNS解決バインディングのIDまたは名前を指定します。

   DNS_RESOLUTION_BINDINGS2

   2番目のVPC DNS解決バインディングのIDまたは名前を指定します。

   --output

   出力フォーマットを指定します。 以下のいずれかです: JSON。

   --f, --force

   確認なしで操作を強制することを指定します。

   -q, --quiet

   詳細出力を抑止します。

API を使用したハブ VPC への DNS 共有の切断

API を使用して DNS ハブ VPC への DNS 共有を切断するには、以下の手順に従ってください。

1. API 環境をセットアップします。

2. APIコマンドで使用する変数に以下の値を格納する：

   export dns_shared_vpc_id=<dns_shared_vpc_id>
   export dns_binding_id=<dns_shared_vpc_dns_binding_id>
   export iam_policy_id=<cross_account_iam_policy_id>
   

3. これらのコマンドを以下の順序で実行する：

   curl -sX PATCH "$vpc_api_endpoint/v1/vpcs/$dns_shared_vpc_id?version=$version&generation=2" -H "Authorization: Bearer $token" -d '{"dns": {"resolver": {"type": "system"}}}'
   

   curl -sX DELETE "$vpc_api_endpoint/v1/vpcs/$dns_shared_vpc_id/dns_resolution_bindings/$dns_binding_id?version=$version&generation=2" -H "Authorization: Bearer ${iam_token}"
   

   curl -sX DELETE "$iam_api_endpoint/v1/policies/$iam_policy_id" -H "Authorization: Bearer ${iam_token}"
   

Terraform を使用した DNS ハブ VPC への DNS 共有の切断

Terraform を使用して、DNS ハブ VPC への DNS 共有を切断できます。

Terraform を使用するには、Terraform CLI をダウンロードし、 IBM Cloud Provider プラグインを構成します。 詳しくは、 Terraform の概要 を参照してください。

VPC インフラストラクチャー・サービスは、デフォルトで us-south をターゲットとする地域固有のエンドポイントを使用します。 別のリージョンに VPC を作成する場合は、 provider.tf ファイルのプロバイダー・ブロックで適切なリージョンをターゲットにしてください。

デフォルトの us-south 以外の地域をターゲットにする例を以下に示します。

provider "ibm" {
  region = "eu-de"
}

DNS ハブ VPC への DNS 共有を切断するには、以下のようにします。

resource "ibm_is_vpc" "example" {
  name = "example-vpc"
  dns {
		enable_hub = true
		resolver {
        type = "system"
		}
	}
}


terraform destroy -target=ibm_is_vpc_dns_resolution_binding.my_dns_resolution_binding