আপনার ডোমেইনের DNS পরিবেশন করতে আপনার নিজের Amazon Route 53 অ্যাকাউন্ট ব্যবহার করুন

এটি যুক্ত করার মাধ্যমে আপনি কী সুবিধা পাবেন

আপনার নিজস্ব AWS অ্যাকাউন্ট যুক্ত করার ফলে কোনো ডোমেইনের ডিএনএস আমাদের অ্যাকাউন্টের পরিবর্তে আপনার অ্যাকাউন্ট থেকে পরিবেশিত হতে পারে। জোন, বিল এবং ভেন্ডর ড্যাসবোর্ড আপনার নিজের নিয়ন্ত্রণে থাকে; আপনার সাইট ও মেইলবক্সের জন্য যেসব রেকর্ড প্রয়োজন, আমরা সেগুলো তৈরি ও আপডেট করি, ফলে আপনাকে নিজ হাতে তা কপি করতে হয় না।

শুরু করার পূর্বে

একটি AWS অ্যাকাউন্ট। আপনার AWS বিলে হোস্ট করা প্রতিটি জোন এবং প্রতিটি কোয়েরির জন্য Amazon Route 53 চার্জ প্রযোজ্য।

এই সংযোগের জন্য একটি IAM ব্যবহারকারী তৈরি করুন এবং এমন একটি পলিসি দিন যা route53:ListHostedZones, route53:ListResourceRecordSets এবং route53:ChangeResourceRecordSets ব্যবহারের অনুমতি দেয়।

১. AWS-এ কি তৈরি করুন

AWS কনসোলে IAM → Users খুলুন, এই সংযোগটি যে ব্যবহারকারী হিসেবে কাজ করবে তাকে নির্বাচন করুন (একটি নির্দিষ্ট ব্যবহারকারী তৈরি করুন—কখনও আপনার রুট অ্যাকাউন্ট ব্যবহার করবেন না), এর Security credentials ট্যাবে যান এবং Access keys-এর অধীনে Create access key নির্বাচন করুন। ব্যবহারের ক্ষেত্র হিসেবে Other বেছে নিন, এগিয়ে যান এবং Create access key নির্বাচন করুন। Access key ID এবং Secret access key কপি করুন—Amazon সিক্রেটটি কেবল একবারই দেখায়। প্রতিটি IAM ব্যবহারকারী একই সাথে দুটি কি রাখতে পারেন।

২. এখানে সংযুক্ত করুন

আপনার ড্যাশবোর্ডে Integrations খুলুন এবং Connect an account নির্বাচন করুন। গ্রুপ হিসেবে Your own DNS এবং অ্যাকাউন্ট হিসেবে Amazon Route 53 বেছে নিন, Access key ID এবং Secret access key পূরণ করুন, এবং Connect account-এ চাপ দিন।

কোনো কিছু সংরক্ষণ করার আগে আমরা আপনার পেস্ট করা তথ্য পরীক্ষা করি। কাজ করে না এমন কোনো কি কখনই সংরক্ষণ করা হয় না এবং এর কারণ কী ছিল তা বার্তায় জানিয়ে দেওয়া হয়। কাজ করে এমন কি আমাদের সিক্রেট ভল্টে এনক্রিপ্ট করে রাখা হয়—কখনও আমাদের ডাটাবেজে নয়—এবং এটি আর কখনও দেখানো হয় না, এমনকি আপনাকেও নয়।

এরপর কী ঘটে

• যেকোনো ডোমেইনে এর DNS ট্যাবটি খুলুন এবং এই অ্যাকাউন্টটিকে সেই স্থান হিসেবে বেছে নিন যেখান থেকে ডোমেইনের ডিএনএস পরিবেশিত হবে। জোনটি যদি আগে থেকে না থাকে তবে আমরা সেখানে তা তৈরি করি এবং ডোমেইনের সাইট ও মেইলের জন্য প্রয়োজনীয় রেকর্ডগুলো লিখে দিই।
• আমাদের দিক থেকে কোনো রেকর্ডের পরিবর্তন প্রয়োজন হলে (যেমন আপনি কোনো সাইট স্থানান্তর করলে, সিডিএন পরিবর্তন করলে বা মেইলবক্স যোগ করলে) আমরা আপনার অ্যাকাউন্টে রেকর্ডটি আপডেট করি।
• স্থানান্তর প্রক্রিয়াটি সম্পূর্ণ করতে, আপনার ডোমেইনের নেমসার্ভারগুলোকে Amazon Route 53-এর দিকে নির্দেশ করতে হবে। ডোমেইনটি যদি আমাদের সাথে নিবন্ধিত থাকে বা আপনার সংযুক্ত করা কোনো রেজিস্ট্রারের অধীনে থাকে, তবে আমরা সেগুলো আপনার জন্য সেট করে দিই; অন্যথায় ডোমেইনের পেজে সেট করার মতো নেমসার্ভারগুলো দেখানো হয়।
• আপনি সংযোগ স্থাপন করার সময়, কিটি আপনার জোনগুলোর তালিকা দেখতে, রেকর্ড পড়তে এবং রেকর্ড পরিবর্তন করতে পারে কি না তা আমরা যাচাই করি। সংযোগের পাশের চেকপ্লাস্টে দেখা যায় এর কোন কোন বিষয়টি আমরা নিশ্চিত করতে পেরেছি।

সংযোগ স্থাপন না হলে

সংযোগ সফল হওয়ার পর কোনো রেকর্ড পরিবর্তনের চেষ্টা ব্যর্থ হয়। জোনের তালিকা দেখা এবং রেকর্ড পরিবর্তন করা—দুটি আলাদা IAM অনুমতি, এবং প্রথমবার পরিবর্তন করার সময়ই কেবল এটি পরীক্ষা করা হয়। ব্যবহারকারীর পলিসিতে route53:ChangeResourceRecordSets যোগ করুন—কি নিজে থেকে পরিবর্তিত হয় না।

Amazon Route 53 শংসাপত্র প্রত্যাখ্যান করেছে। IAM-এ অ্যাক্সেস কি নিষ্ক্রিয় বা মুছে ফেলা হয়েছে।

কিটি প্রত্যাখ্যাত হয়েছে বলে বার্তা আসে। এর কারণ প্রায় সবসময় এই তিনটি বিষয়ের একটি হয়: কপির সাথে অতিরিক্ত কোনো স্পেস বা লাইন ব্রেক চলে আসা, মেয়াদোত্তীর্ণ কি, অথবা কপি করার পর বাতিল বা পুনরুত্পাদিত হয়েছে এমন কোনো কি। একটি নতুন কি তৈরি করে আবার পেস্ট করুন।

সংযোগ স্থাপন হয়, কিন্তু পরবর্তীতে কোনো কাজ ব্যর্থ হয়। কি-টি প্রমাণীকৃত হয় কিন্তু সংশ্লিষ্ট কাজের জন্য প্রয়োজনীয় অনুমতির অভাব রয়েছে। উপরে উল্লিখিত অনুমতিসহ একটি নতুন কি তৈরি করুন, তারপর পুরোনো সংযোগ বিচ্ছিন্ন করে নতুন কি দিয়ে সংযোগ স্থাপন করুন।

সংযোগ বিচ্ছিন্ন করা হচ্ছে

Integrations খুলুন, অ্যাকাউন্টটি খুঁজুন এবং Disconnect-এ চাপ দিন। এর ফলে সংরক্ষিত কি অবিলম্বে মুছে ফেলা হয়। এটি ব্যবহার করছিল এমন যেকোনো কিছু এর পরবর্তী কার্যক্রমে থেমে যায় এবং যে স্ক্রিনগুলো এর উপর নির্ভরশীল ছিল তা নীরবে ব্যর্থ হওয়ার পরিবর্তে তা জানিয়ে দেয়।

সংযোগ বিচ্ছিন্ন করলেই অতীতে যা করা হয়েছে তা পূর্বাবস্থায় ফিরে যায় না—আপনার অ্যাকাউন্টে আমরা যেসব রেকর্ড, ডিপ্লয়মেন্ট বা সেটিংস পরিবর্তন করেছি তা তেমনই থেকে যায়। আপনার যদি মনে হয় যে কি-টি ফাঁস হয়ে থাকতে পারে, তবে ভেন্ডরের কাছ থেকেও সেটি বাতিল করুন; সংযোগ বিচ্ছিন্ন করার মাধ্যমে আমাদের কপিটি সরানো হয়, তাদেরটি নয়।