የእርስዎን የዶሜኖች DNS ለማስተናገድ የራስዎን የAmazon Route 53 መለያ ይጠቀሙ

ማገናኘት ለእርስዎ ምን ይጠቅማል

የእርስዎን የAWS መለያ ማገናኘት የአንድ ጎራ DNS ከእኛ ይልቅ ከእርስዎ መለያ እንዲስተናገድ ያስችላል። ዞኑን፣ ሂሳቡን እና የአቅራቢውን ዳሽቦርድ በእርስዎ ቁጥጥር ስር ያቆያሉ፤ እኛ ደግሞ ጣቢያዎችዎ እና የኢሜይል ሳጥኖችዎ የሚፈልጓቸውን መዝገቦች በእጅ እንዳይገለብጧቸው እንፈጥራለን እና እናዘምናለን።

ከመጀመርዎ በፊት

የAWS መለያ ያስፈልጋል። Route 53 በእርስዎ የAWS ሂሳብ ላይ ለእያንዳንዱ የተስተናገደ ዞን እና ለእያንዳንዱ ጥያቄ ክፍያ ይጠይቃል።

ለዚህ ግንኙነት route53:ListHostedZones፣ route53:ListResourceRecordSets እና route53:ChangeResourceRecordSets የሚፈቅድ ፖሊሲ ያለው የIAM ተጠቃሚ ይፍጠሩ።

1. ቁልፉን በAWS ላይ ይፍጠሩ

በAWS ኮንሶል ውስጥ IAM → Users ይክፈቱ፣ ይህ ግንኙነት ሊወክለው የሚገባውን ተጠቃሚ ይምረጡ (ራሱን የቻለ ተጠቃሚ ይፍጠሩ — የroot መለያዎን በጭራሽ አይጠቀሙ)፣ የSecurity credentials ታቡን ይክፈቱ እና በAccess keys ስር Create access key የሚለውን ይምረጡ። የአጠቃቀም ሁኔታውን Other ብለው ይምረጡ፣ ይቀጥሉ እና Create access key የሚለውን ይምረጡ። Access key ID እና Secret access key ቅጂዎችን ይውሰዱ — AWS ሚስጥሩን የሚያሳየው አንድ ጊዜ ብቻ ነው። እያንዳንዱ የIAM ተጠቃሚ በአንድ ጊዜ ሁለት ቁልፎችን መያዝ ይችላል።

2. እዚህ ያገናኙት

በዳሽቦርድዎ ውስጥ Integrations የሚለውን ይክፈቱ እና Connect an account የሚለውን ይምረጡ። እንደ ቡድን Your own DNS እና እንደ መለያ Amazon Route 53 የሚለውን ይምረጡ፣ Access key ID እና Secret access key ያስገቡ፣ ከዚያም Connect account የሚለውን ይጫኑ።

ማንኛውም ነገር ከመቀመጡ በፊት የለጠፉትን እንፈትሻለን። የማይሰራ ቁልፍ በጭራሽ አይቀመጥም፣ እና ምላሹ በውስጡ ምን ስህተት እንደነበረ ይገልጻል። የሚሰራ ቁልፍ በእኛ የምስጢር ማከማቻ (secrets vault) ውስጥ ተመስጥሮ ይቀመጣል — በጭራሽ በመረጃ ቋታችን ውስጥ አይቀመጥም — እንዲሁም ለእርስዎም ቢሆን ዳግም አይታይም።

ቀጥሎ ምን ይሆናል

• በማንኛውም ጎራ ላይ፣ የDNS ታቡን ይክፈቱ እና የጎራው DNS የሚስተናገድበት ቦታ አድርገው ይህንን መለያ ይምረጡ። ዞኑ ከሌለ እዚያው እንፈጥረዋለን እና የጎራው ጣቢያዎች እና ኢሜይል የሚፈልጓቸውን መዝገቦች እንጽፋለን።
• በእኛ በኩል ያለ ነገር አንድ መዝገብ መያዝ ያለበትን ይዘት ሲቀይር — ጣቢያ ሲያዘዋውሩ፣ CDN ሲቀይሩ ወይም የኢሜይል ሳጥን ሲጨምሩ — በመለያዎ ላይ ያለውን መዝገብ እናዘምናለን።
• ዝውውሩን ለማጠናቀቅ፣ የጎራዎ የስም አገልጋዮች (nameservers) ወደ AWS ማመልከት አለባቸው። ጎራው በእኛ ዘንድ የተመዘገበ ከሆነ፣ ወይም ባገናኙት ሬጅስትራር ላይ ከሆነ፣ እኛ እናዘጋጅልዎታለን፤ ያለበለዚያ የጎራው ገጽ ሊዘጋጁ የሚገባቸውን የስም አገልጋዮች ያሳያል።
• ሲያገናኙ፣ ቁልፉ ዞኖችዎን መዘርዘር፣ መዝገቦችን ማንበብ እና መዝገቦችን መለወጥ መቻሉን እናረጋግጣለን። ከግንኙነቱ ጎን ያለው የማረጋገጫ ዝርዝር ከእነዚህ ውስጥ የትኞቹን ማረጋገጥ እንደቻልን ያሳያል።

ካልተገናኘ

ይገናኛል፣ ከዚያ የመዝገብ ለውጥ አይሳካም። ዞኖችን መዘርዘር እና መዝገቦችን መለወጥ የተለያዩ የIAM ፈቃዶች ናቸው፣ እና ለውጡ የሚረጋገጠው ለመጀመሪያ ጊዜ ለውጥ ስናደርግ ብቻ ነው። በተጠቃሚው ፖሊሲ ላይ route53:ChangeResourceRecordSetsን ያክሉ — ቁልፉ ራሱ አይለወጥም።

AWS መረጃውን ውድቅ አድርጎታል። የመዳረሻ ቁልፉ በIAM ውስጥ ቦዝኗል ወይም ተሰርዟል።

ቁልፉ ተቀባይነት አላገኘም ይላል። ሁልጊዜ ማለት ይቻላል ከሶስት ነገሮች አንዱ ነው፡ አብሮ የተቀዳ ክፍተት ወይም የመስመር መቋረጥ፣ ጊዜው ያለፈበት ቁልፍ፣ ወይም ከቀዱት በኋላ የተሰረዘ ወይም አዲስ የተፈጠረ ቁልፍ። አዲስ ይፍጠሩ እና እንደገና ይለጥፉት።

ይገናኛል፣ ነገር ግን በኋላ የሆነ ነገር አይሳካም። ቁልፉ ማንነቱን ያረጋግጣል ነገር ግን ድርጊቱ የሚፈልገው ፈቃድ ይጎድለዋል። ከላይ የተዘረዘሩትን ፈቃዶች የያዘ አዲስ ቁልፍ ይፍጠሩ፣ ከዚያ የድሮውን ግንኙነት ያቋርጡ እና አዲሱን ቁልፍ ያገናኙ።

ግንኙነትን ማቋረጥ

Integrations የሚለውን ይክፈቱ፣ መለያውን ያግኙ እና Disconnect የሚለውን ይጫኑ። ያ የተከማቸውን ቁልፍ ወዲያውኑ ይሰርዘዋል። እሱን ሲጠቀም የነበረ ማንኛውም ነገር በሚቀጥለው ድርጊቱ ላይ ይቆማል፣ እና በእሱ ላይ ጥገኛ የነበሩ ማያ ገጾች በዝምታ ከመክሸፍ ይልቅ ሁኔታውን ያሳውቃሉ።

ግንኙነትን ማቋረጥ ቀደም ሲል የተደረገውን አይቀለብስም — በመለያዎ ላይ የለወጥናቸው መዝገቦች፣ ዝርጋታዎች ወይም ቅንብሮች እንዳሉ ይቆያሉ። ቁልፉ ራሱ አፈትልኮ ወጥቷል ብለው ካሰቡ፣ በአቅራቢው ዘንድም ይሰርዙት፤ ግንኙነትን ማቋረጥ የእኛን ቅጂ እንጂ የእነሱን አያስወግድም።