Domenlərinizin DNS xidmətini təmin etmək üçün öz Amazon Route 53 hesabınızdan istifadə edin

Qoşulma sizə nə verir

Öz AWS hesabınızı qoşmaq domeninizin DNS xidmətinin bizim hesabımız yerinə sizin hesabınızdan göstərilməsinə imkan verir. Zonaya, fakturaya və təchizatçının idarəetmə panelinə nəzarət sizdə qalır; saytlarınızın və poçt qutularınızın ehtiyac duyduğu qeydləri isə biz yaradır və yeniləyirik, beləliklə onları əl ilə kopyalamırsınız.

Başlamazdan əvvəl

AWS hesabı. Route 53 xidməti AWS fakturanızda hər hostinq zonası və hər sorğu üçün ödəniş tutur.

Bu bağlantı üçün route53:ListHostedZones, route53:ListResourceRecordSets və route53:ChangeResourceRecordSets icazələrini verən siyasətə malik bir IAM istifadəçisi yaradın.

1. Açarı AWS-də yaradın

AWS konsolunda IAM → Users bölməsini açın, bu bağlantının adından fəaliyyət göstərəcəyi istifadəçini seçin (xüsusi istifadəçi yaradın — heç vaxt kök hesabınızdan istifadə etməyin), onun Security credentials tabını açın və Access keys altında Create access key seçin. İstifadə növü kimi Other seçin, davam edin və Create access key düyməsinə basın. Access key ID və Secret access key dəyərlərini kopyalayın — AWS məxfi açarı yalnız bir dəfə göstərir. Hər bir IAM istifadəçisi eyni vaxtda iki açara sahib ola bilər.

2. Onu burada qoşun

İdarəetmə panelinizdə Integrations bölməsini açın və Connect an account seçin. Qrup kimi Your own DNS, hesab kimi isə Amazon Route 53 seçin, Access key ID və Secret access key sahələrini doldurun və Connect account düyməsinə basın.

Heç bir şey yadda saxlanılmazdan əvvəl daxil etdiyiniz məlumatları sınaqdan keçiririk. İşləməyən açar heç vaxt yadda saxlanılmır və cavabda onda nəyin səhv olduğu bildirilir. İşləyən açar isə məxfi məlumatlar anbarımızda şifrələnmiş şəkildə saxlanılır — heç vaxt verilənlər bazamızda yox — və bir daha heç vaxt, hətta sizə belə göstərilmir.

Sonra nə baş verir

• İstənilən domendə onun DNS tabını açın və domen DNS-nin xidmət göstərdiyi yer kimi bu hesabı seçin. Zona mövcud deyilsə, onu orada yaradırıq və domenin saytları və poçtunun ehtiyac duyduğu qeydləri yazırıq.
• Bizim tərəfdə qeydin göstərməli olduğu məlumatı dəyişən bir hal baş verdikdə — saytın yerini dəyişdikdə, CDN-i dəyişdikdə və ya poçt qutusu əlavə etdikdə — hesabınızdakı qeydi yeniləyirik.
• Köçürməni tamamlamaq üçün domeninizin ad serverləri AWS-ə yönəlməlidir. Əgər domen bizdə və ya qoşduğunuz bir qeydiyyatçıda qeydiyyatdan keçibsə, onları sizin üçün biz təyin edirik; əks halda domenin səhifəsi təyin edilməli olan ad serverlərini göstərir.
• Qoşulduğunuz zaman açarın zonalarınızı sadalaya, qeydləri oxuya və qeydləri dəyişdirə bildiyini yoxlayırıq. Bağlantının yanındakı yoxlama siyahısı bunlardan hansını təsdiq edə bildiyimizi göstərir.

Qoşulma baş tutmazsa

Qoşulur, lakin sonra qeydin dəyişdirilməsi uğursuz olur. Zonaların sadalanması və qeydlərin dəyişdirilməsi ayrı-ayrı IAM icazələridir və dəyişiklik yalnız ilk dəfə bir dəyişiklik etdiyimiz zaman yoxlanılır. İstifadəçinin siyasətinə route53:ChangeResourceRecordSets icazəsini əlavə edin — açarın özü dəyişmir.

AWS etimadnaməni rədd etdi. Giriş açarı IAM-də deaktiv edilib və ya silinib.

Açarın rədd edildiyi bildirilir. Demək olar ki, həmişə üç səbəbdən biridir: onunla birlikdə kopyalanan boşluq və ya sətir qırılması, vaxtı bitmiş açar və ya kopyaladıqdan sonra ləğv edilmiş və ya yenidən yaradılmış açar. Yenisini yaradın və təkrar yapışdırın.

Qoşulur, lakin sonradan nəsə uğursuz olur. Açar autentifikasiyadan keçir, lakin əməliyyatın ehtiyac duyduğu icazəyə malik deyil. Yuxarıda sadalanan icazələrlə yeni açar yaradın, sonra köhnə bağlantını ayırın və yeni açarı qoşun.

Bağlantının kəsilməsi

Integrations bölməsini açın, hesabı tapın və Disconnect düyməsinə basın. Bu, yadda saxlanılan açarı dərhal silir. Ondan istifadə edən hər bir şey növbəti əməliyyatında dayanır və ondan asılı olan ekranlar səssizcə sıradan çıxmaq əvəzinə bunu bildirir.

Bağlantını kəsmək artıq edilmiş işləri ləğv etmir — hesabınızda dəyişdirdiyimiz qeydlər, yerləşdirmələr və ya tənzimləmələr olduğu kimi qalır. Əgər açarın özünün sızdığını düşünürsünüzsə, onu həmçinin təchizatçıda ləğv edin; bağlantının kəsilməsi onların deyil, bizim nüsxəmizi silir.