Désactivation de DNSSEC sur une zone

Désactivez les extensions de sécurité DNS (DNSSEC) sur une zone publique.

Pour éviter toute interruption de service, suivez ces étapes dans l'ordre indiqué pour désactiver DNSSEC.

Supprimez les enregistrements DS de la zone de tous les sous-domaines de délégation de zone enfant. Pour plus d'informations sur la mise à jour des enregistrements de zone OCI, reportez-vous à Modification des enregistrements de zone DNS.
Supprimez l'enregistrement DS de la zone parent.
Attendez que la durée de vie de l'enregistrement DS de zone parent supprimé expire.
supprimez la zone ou désactivez DNSSEC sur la zone.

1. Ouvrez le menu de navigation et sélectionnez Fonctions de réseau. Sous Gestion DNS, sélectionnez Zones.
2. Sélectionnez le nom de la zone dans la liste pour ouvrir sa page Détails.
3. Dans Informations sur la zone, sous DNSSEC, sélectionnez Modifier.
4. Sélectionnez le commutateur DNSSEC sur Désactivé.
5. Sélectionnez Enregistrer les modifications.
Utilisez la commande zone update et les paramètres requis pour mettre à jour la zone. Pour désactiver DNSSEC, indiquez dnssec-state en tant que DISABLED :
oci dns zone update --zone-name-or-id zone_name or zone_OCID --dnssec-state DISABLED ... [OPTIONS]
Afin d'obtenir la liste complète des indicateurs et des options de variable pour les commandes d'interface de ligne de commande, reportez-vous à Référence de commande d'interface de ligne de commande.
Exécutez l'opération UpdateZone pour mettre à jour la zone. Pour désactiver DNSSEC, indiquez dnssecState en tant que DISABLED.