azure - 如何删除被不属于我的域锁定的 Front Door 资源

Question

如果终结点的域仍使用 CNAME 记录指向前门，则 Azure 前门不允许删除前端终结点。即使只有验证域 (afdverify)，情况也是如此。

409 Conflict
Cannot delete frontend endpoint "www.example.com" because it is still directly or indirectly (using "afdverify" prefix) CNAMEd to front door "example.azurefd.net". Please remove the DNS CNAME records and try again.

虽然我讨厌无法删除这样的前端，但有一种方法可以解决这个问题，即使 Front Door 所有者无法更改 DNS 区域 - 只是不要将前端端点分配给任何路由规则，不介意；它只消耗了开发人员的一点注意力，这使得它在某种程度上可以忍受。

问题在于，这样的前端甚至会阻止删除整个前门，从而阻止删除整个资源组。

为什么这是一个问题？假设单个订阅由整个开发团队共享，并且有人创建了一个 Front Door 实例进行实验，使用自己的域，然后离开了团队。现在，资源会消耗金钱，因为默认前端端点必须至少有一个路由规则，并且路由规则按时间单位付费，并且没有明显的方法可以摆脱它。

除了联系 Microsoft 支持人员或要求域所有者删除指向 Front Door 的记录之外，还有其他方法可以删除此类 Front Door 实例吗？

Answer 1

2021 年 4 月 5 日，我收到了来自 Microsoft 的电子邮件，其中提到 Azure 中引入了以下更改:

On 9 April 2021, we're updating Azure Front Door and Content Delivery Network to help prevent dangling DNS entries and the security risks they create. At that time, we'll start requiring the removal of canonical name (CNAME) records for Azure Front Door and Content Delivery Network resource endpoints from DNS before the resources can be deleted.

To delete Azure Front Door or Content Delivery Network resources, you must first remove the resource endpoint CNAME records from DNS starting on 9 April 2021.

If you have questions, get answers from community experts in Microsoft Q&A. If you have a support plan and you need technical help, please create a support request.

如果您根本不拥有该域，您能做的最好的事情就是通过支持计划或您的 CSP 提供商联系 Microsoft，并要求从您的前门实例中删除或删除该域。