আপনার ডোমেনগুলির DNS পরিচালনা করতে আপনার নিজস্ব Amazon Route 53 অ্যাকাউন্ট ব্যবহার করুন

এটি সংযোগ করা আপনার জন্য কী সুবিধা দেয়

আপনার নিজস্ব AWS অ্যাকাউন্ট সংযোগ করার ফলে একটি ডোমেনের DNS আমাদের অ্যাকাউন্টের পরিবর্তে আপনার অ্যাকাউন্ট থেকে পরিবেশিত হতে পারে। আপনি জোন, বিল এবং ভেন্ডর ড্যাশবোর্ড নিজের কাছেই রাখবেন; আমরা আপনার সাইট এবং মেলবক্সের জন্য প্রয়োজনীয় রেকর্ডগুলি তৈরি ও আপডেট করব, যাতে আপনাকে সেগুলি নিজে হাতে কপি করতে না হয়।

শুরু করার আগে

একটি AWS অ্যাকাউন্ট। Route 53 আপনার AWS বিলে প্রতিটি হোস্ট করা জোন এবং প্রতিটি কোয়েরির জন্য চার্জ করে।

এই সংযোগের জন্য এমন একটি পলিসি সহ একটি IAM ব্যবহারকারী তৈরি করুন যা route53:ListHostedZones, route53:ListResourceRecordSets এবং route53:ChangeResourceRecordSets অনুমোদন করে।

১. AWS-এ কী তৈরি করুন

AWS কনসোলে IAM → Users খুলুন, এই সংযোগটি যে ব্যবহারকারী হিসেবে কাজ করবে তাকে বেছে নিন (একটি ডেডিকেটেড ব্যবহারকারী তৈরি করুন — কখনোই আপনার রুট অ্যাকাউন্ট ব্যবহার করবেন না), এর Security credentials ট্যাবটি খুলুন এবং Access keys-এর অধীনে Create access key বেছে নিন। ব্যবহারের ক্ষেত্র হিসেবে Other বেছে নিন, এগিয়ে যান এবং Create access key নির্বাচন করুন। Access key ID এবং Secret access key কপি করুন — AWS সিক্রেটটি কেবল একবারই দেখায়। প্রতিটি IAM ব্যবহারকারী একসাথে দুটি কী ধারণ করতে পারে।

২. এটি এখানে সংযোগ করুন

আপনার ড্যাশবোর্ডে Integrations খুলুন এবং Connect an account বেছে নিন। গ্রুপ হিসেবে Your own DNS এবং অ্যাকাউন্ট হিসেবে Amazon Route 53 বেছে নিন, Access key ID এবং Secret access key পূরণ করুন, এবং Connect account চাপুন।

যেকোনো কিছু সেভ করার আগে আপনি যা পেস্ট করেছেন তা আমরা পরীক্ষা করে দেখি। কাজ করে না এমন কী কখনোই সংরক্ষণ করা হয় না, এবং উত্তরে বলা থাকে এতে কী সমস্যা ছিল। যে কী কাজ করে তা আমাদের সিক্রেটস ভল্টে এনক্রিপ্ট করে রাখা হয় — কখনোই আমাদের ডেটাবেসে রাখা হয় না — এবং এটি আর কখনোই দেখানো হয় না, এমনকি আপনাকেও নয়।

এরপর কী ঘটবে

• যেকোনো ডোমেনে, এর DNS ট্যাবটি খুলুন এবং ডোমেনের DNS কোথা থেকে পরিবেশিত হবে হিসেবে এই অ্যাকাউন্টটি বেছে নিন। যদি জোনটি সেখানে না থাকে তবে আমরা তা তৈরি করব এবং ডোমেনের সাইট ও মেলের জন্য প্রয়োজনীয় রেকর্ডগুলি লিখব।
• যখন আমাদের দিকের কোনো পরিবর্তনের কারণে কোনো রেকর্ডের তথ্য পরিবর্তন করার প্রয়োজন হয় — আপনি একটি সাইট স্থানান্তর করেন, CDN পরিবর্তন করেন বা একটি মেলবক্স যোগ করেন — আমরা আপনার অ্যাকাউন্টে রেকর্ডটি আপডেট করি।
• স্থানান্তর সম্পন্ন করতে, আপনার ডোমেনের নেমসার্ভারগুলি অবশ্যই AWS-এর দিকে নির্দেশ করতে হবে। ডোমেনটি যদি আমাদের কাছে নিবন্ধিত থাকে, বা আপনার সংযুক্ত কোনো নিবন্ধকের কাছে থাকে, তবে আমরা সেগুলি আপনার জন্য সেট করে দেব; অন্যথায় ডোমেনের পেজে সেট করার মতো নেমসার্ভারগুলি দেখানো হবে।
• আপনি যখন সংযোগ করবেন, তখন আমরা পরীক্ষা করে দেখব যে কী-টি আপনার জোন তালিকাভুক্ত করতে, রেকর্ড পড়তে এবং রেকর্ড পরিবর্তন করতে পারে কিনা। সংযোগের পাশের চেকলিস্টটি দেখায় যে এগুলির মধ্যে কোনটি আমরা নিশ্চিত করতে পেরেছি।

যদি এটি সংযোগ না হয়

এটি সংযুক্ত হয়, তারপর রেকর্ড পরিবর্তন ব্যর্থ হয়। জোন তালিকাভুক্ত করা এবং রেকর্ড পরিবর্তন করা পৃথক IAM অনুমতি, এবং পরিবর্তনটি কেবলমাত্র প্রথমবার যখন আমরা কোনো পরিবর্তন করি তখনই পরীক্ষা করা হয়। ব্যবহারকারীর পলিসিতে route53:ChangeResourceRecordSets যোগ করুন — কী-টি নিজে পরিবর্তিত হয় না।

AWS শংসাপত্র প্রত্যাখ্যান করেছে। IAM-এ অ্যাক্সেস কী নিষ্ক্রিয় বা মুছে ফেলা হয়েছে।

এটি বলছে কী প্রত্যাখ্যাত হয়েছে। প্রায় সবসময়ই তিনটি বিষয়ের একটি ঘটে: এর সাথে একটি স্পেস বা লাইন ব্রেক কপি হওয়া, মেয়াদোত্তীর্ণ কী, অথবা আপনি কপি করার পরে বাতিল বা পুনরায় তৈরি করা কী। একটি নতুন তৈরি করুন এবং এটি আবার পেস্ট করুন।

এটি সংযুক্ত হয়, কিন্তু পরে কিছু ব্যর্থ হয়। কী প্রমাণীকরণ করে তবে ক্রিয়াকলাপের জন্য প্রয়োজনীয় অনুমতির অভাব রয়েছে। উপরে তালিকাভুক্ত অনুমতিগুলি সহ একটি নতুন কী তৈরি করুন, তারপরে পুরানো সংযোগটি বিচ্ছিন্ন করুন এবং নতুন কী-টি সংযুক্ত করুন।

সংযোগ বিচ্ছিন্ন করা

Integrations খুলুন, অ্যাকাউন্টটি খুঁজুন এবং Disconnect চাপুন। এটি সংরক্ষিত কী অবিলম্বে মুছে ফেলে। এটি ব্যবহার করছিল এমন যেকোনো কিছু তার পরবর্তী কার্যকলাপে থেমে যায়, এবং শান্তভাবে ব্যর্থ হওয়ার পরিবর্তে যে স্ক্রিনগুলি এর উপর নির্ভরশীল ছিল সেগুলি তা স্পষ্টভাবে জানিয়ে দেয়।

সংযোগ বিচ্ছিন্ন করার ফলে ইতিমধ্যে যা করা হয়েছে তা পূর্বাবস্থায় ফিরে যায় না — আপনার অ্যাকাউন্টে আমাদের পরিবর্তিত রেকর্ড, ডিপ্লয়মেন্ট বা সেটিংস যেমন আছে তেমনই থাকে। আপনি যদি মনে করেন কী-টি নিজেই ফাঁস হয়ে থাকতে পারে, তবে ভেন্ডরের কাছেও এটি প্রত্যাহার করুন; সংযোগ বিচ্ছিন্ন করলে কেবল আমাদের কপিটি মুছে যায়, তাদের কপিটি নয়।