Verwenden Sie Ihr eigenes Amazon Route 53-Konto, um das DNS Ihrer Domains bereitzustellen

Welche Vorteile Ihnen die Verknüpfung bringt

Durch das Verknüpfen Ihres eigenen AWS-Kontos kann das DNS einer Domain über Ihr Konto anstelle unseres Kontos bereitgestellt werden. Sie behalten die Zone, die Rechnung und das Anbieter-Dashboard; wir erstellen und aktualisieren die Einträge, die Ihre Websites und Postfächer benötigen, sodass Sie diese nicht manuell kopieren müssen.

Bevor Sie beginnen

Ein AWS-Konto. Route 53 rechnet pro gehosteter Zone und pro Abfrage über Ihre AWS-Rechnung ab.

Erstellen Sie für diese Verbindung einen IAM-Benutzer mit einer Richtlinie, die route53:ListHostedZones, route53:ListResourceRecordSets und route53:ChangeResourceRecordSets zulässt.

1. Schlüssel bei AWS erstellen

Öffnen Sie in der AWS-Konsole IAM → Users, wählen Sie den Benutzer aus, als der diese Verbindung agieren soll (erstellen Sie einen dedizierten – verwenden Sie niemals Ihr Root-Konto), öffnen Sie dessen Tab Security credentials und wählen Sie unter Access keys die Option Create access key. Wählen Sie Other als Anwendungsfall, fahren Sie fort und wählen Sie Create access key. Kopieren Sie die Access key ID und den Secret access key – AWS zeigt den geheimen Schlüssel nur einmal an. Jeder IAM-Benutzer kann bis zu zwei Schlüssel gleichzeitig besitzen.

2. Hier verknüpfen

Öffnen Sie in Ihrem Dashboard Integrations und wählen Sie Connect an account. Wählen Sie Your own DNS als Gruppe und Amazon Route 53 als Konto, tragen Sie Access key ID sowie Secret access key ein und klicken Sie auf Connect account.

Wir testen Ihre Eingabe, bevor etwas gespeichert wird. Ein Schlüssel, der nicht funktioniert, wird niemals gespeichert, und die Rückmeldung gibt an, was daran fehlerhaft war. Ein funktionierender Schlüssel wird verschlüsselt in unserem Secrets-Vault aufbewahrt – niemals in unserer Datenbank – und wird danach nie wieder angezeigt, auch Ihnen nicht.

Was als Nächstes passiert

• Öffnen Sie bei einer beliebigen Domain den Tab DNS und wählen Sie dieses Konto als den Ort aus, über den das DNS der Domain bereitgestellt wird. Wir erstellen die Zone dort, falls sie noch nicht existiert, und tragen die Einträge ein, die die Websites und E-Mails der Domain benötigen.
• Wenn sich auf unserer Seite etwas ändert, das den Inhalt eines Eintrags betrifft – Sie ziehen eine Website um, wechseln das CDN oder fügen ein Postfach hinzu –, aktualisieren wir den Eintrag in Ihrem Konto.
• Um den Umzug abzuschließen, müssen die Nameserver Ihrer Domain auf AWS verweisen. Wenn die Domain bei uns registriert ist oder bei einem Registrar, den Sie verknüpft haben, richten wir sie für Sie ein; andernfalls zeigt die Seite der Domain die einzustellenden Nameserver an.
• Wenn Sie die Verbindung herstellen, prüfen wir, ob der Schlüssel Ihre Zonen auflisten, Einträge lesen und Einträge ändern kann. Die Checkliste neben der Verbindung zeigt an, welche dieser Aktionen wir bestätigen konnten.

Wenn keine Verbindung zustande kommt

Die Verbindung steht, aber eine Änderung eines Eintrags schlägt fehl. Das Auflisten von Zonen und das Ändern von Einträgen sind separate IAM-Berechtigungen, und die Änderung wird erst geprüft, wenn wir das erste Mal eine vornehmen. Fügen Sie der Richtlinie des Benutzers route53:ChangeResourceRecordSets hinzu – der Schlüssel selbst ändert sich dadurch nicht.

AWS hat die Anmeldedaten abgelehnt. Der Zugriffsschlüssel wurde in IAM deaktiviert oder gelöscht.

Es wird gemeldet, dass der Schlüssel abgelehnt wurde. Fast immer liegt es an einem von drei Gründen: Ein Leerzeichen oder ein Zeilenumbruch wurde mitkopiert, ein Schlüssel ist abgelaufen oder ein Schlüssel wurde widerrufen oder neu generiert, nachdem Sie ihn kopiert haben. Erstellen Sie einen neuen Schlüssel und fügen Sie ihn erneut ein.

Die Verbindung wird hergestellt, aber später schlägt etwas fehl. Der Schlüssel authentifiziert sich, verfügt jedoch nicht über eine für die Aktion erforderliche Berechtigung. Erstellen Sie einen neuen Schlüssel mit den oben aufgeführten Berechtigungen, trennen Sie dann die alte Verbindung und verknüpfen Sie den neuen Schlüssel.

Verbindung trennen

Öffnen Sie Integrations, suchen Sie das Konto und klicken Sie auf Disconnect. Dadurch wird der gespeicherte Schlüssel sofort gelöscht. Alles, was ihn verwendet hat, stoppt bei der nächsten Aktion, und die Bildschirme, die davon abhingen, weisen darauf hin, anstatt stillschweigend zu scheitern.

Das Trennen der Verbindung macht das, was bereits erledigt wurde, nicht rückgängig – Einträge, Deployments oder Einstellungen, die wir in Ihrem Konto geändert haben, bleiben unverändert. Wenn Sie vermuten, dass der Schlüssel selbst kompromittiert wurde, widerrufen Sie ihn zusätzlich beim Anbieter; das Trennen entfernt unsere Kopie, nicht deren Kopie.