Χρησιμοποιήστε τον δικό σας λογαριασμό Amazon Route 53 για την εξυπηρέτηση του DNS των τομέων σας

Τι σας προσφέρει η σύνδεσή του

Η σύνδεση του δικού σας λογαριασμού AWS επιτρέπει την εξυπηρέτηση του DNS ενός τομέα από τον δικό σας λογαριασμό αντί για τον δικό μας. Διατηρείτε τη ζώνη, τον λογαριασμό χρέωσης και τον πίνακα ελέγχου του παρόχου· εμείς δημιουργούμε και ενημερώνουμε τις εγγραφές που χρειάζονται οι ιστότοποι και τα γραμματοκιβώτιά σας, ώστε να μην τις αντιγράφετε χειροκίνητα.

Πριν ξεκινήσετε

Ένας λογαριασμός AWS. Το Route 53 χρεώνει ανά φιλοξενούμενη ζώνη και ανά ερώτημα στον λογαριασμό σας AWS.

Δημιουργήστε έναν χρήστη IAM για αυτήν τη σύνδεση με μια πολιτική που επιτρέπει τα route53:ListHostedZones, route53:ListResourceRecordSets και route53:ChangeResourceRecordSets.

1. Δημιουργήστε το κλειδί στο AWS

Στην κονσόλα του AWS ανοίξτε το IAM → Users, επιλέξτε τον χρήστη ως ο οποίος θα ενεργεί αυτή η σύνδεση (δημιουργήστε έναν αποκλειστικό — μην χρησιμοποιείτε ποτέ τον λογαριασμό root σας), ανοίξτε την καρτέλα Security credentials και, στην ενότητα Access keys, επιλέξτε Create access key. Διαλέξτε Other ως περίπτωση χρήσης, συνεχίστε και επιλέξτε Create access key. Αντιγράψτε το Access key ID και το Secret access key — το AWS εμφανίζει το μυστικό κλειδί μόνο μία φορά. Κάθε χρήστης IAM μπορεί να διατηρεί δύο κλειδιά ταυτόχρονα.

2. Συνδέστε το εδώ

Ανοίξτε το Integrations στον πίνακα ελέγχου σας και επιλέξτε Connect an account. Διαλέξτε Your own DNS ως ομάδα και Amazon Route 53 ως λογαριασμό, συμπληρώστε τα Access key ID και Secret access key, και πατήστε Connect account.

Δοκιμάζουμε ό,τι επικολλάτε πριν αποθηκευτεί οτιδήποτε. Ένα κλειδί που δεν λειτουργεί δεν αποθηκεύεται ποτέ, και η απάντηση αναφέρει τι ήταν λάθος σε αυτό. Ένα κλειδί που λειτουργεί διατηρείται κρυπτογραφημένο στο θησαυροφυλάκιο μυστικών μας — ποτέ στη βάση δεδομένων μας — και δεν εμφανίζεται ποτέ ξανά, ούτε καν σε εσάς.

Τι συμβαίνει στη συνέχεια

• Σε οποιονδήποτε τομέα, ανοίξτε την καρτέλα του DNS και επιλέξτε αυτόν τον λογαριασμό ως την τοποθεσία από την οποία εξυπηρετείται το DNS του τομέα. Δημιουργούμε τη ζώνη εκεί εάν δεν υπάρχει και καταχωρίζουμε τις εγγραφές που χρειάζονται οι ιστότοποι και το ηλεκτρονικό ταχυδρομείο του τομέα.
• Όταν κάτι από την πλευρά μας αλλάζει το περιεχόμενο που πρέπει να έχει μια εγγραφή — μεταφέρετε έναν ιστότοπο, αλλάζετε CDN ή προσθέτετε ένα γραμματοκιβώτιο —, ενημερώνουμε την εγγραφή στον λογαριασμό σας.
• Για να ολοκληρωθεί η μεταφορά, οι διακομιστές ονομάτων του τομέα σας πρέπει να δείχνουν στο AWS. Εάν ο τομέας είναι καταχωρισμένος σε εμάς ή σε έναν καταχωρητή που έχετε συνδέσει, τους ορίζουμε εμείς για εσάς· διαφορετικά, η σελίδα του τομέα εμφανίζει τους διακομιστές ονομάτων που πρέπει να ορίσετε.
• Όταν συνδέεστε, ελέγχουμε ότι το κλειδί μπορεί να απαριθμεί τις ζώνες σας, να διαβάζει εγγραφές και να αλλάζει εγγραφές. Η λίστα ελέγχου δίπλα στη σύνδεση δείχνει ποια από αυτά μπορέσαμε να επιβεβαιώσουμε.

Εάν δεν συνδέεται

Συνδέεται, αλλά στη συνέχεια μια αλλαγή εγγραφής αποτυγχάνει. Η απαρίθμηση ζωνών και η αλλαγή εγγραφών είναι ξεχωριστά δικαιώματα IAM, και η αλλαγή ελέγχεται μόνο την πρώτη φορά που πραγματοποιούμε μία. Προσθέστε το route53:ChangeResourceRecordSets στην πολιτική του χρήστη — το ίδιο το κλειδί δεν αλλάζει.

Το AWS απέρριψε τα διαπιστευτήρια. Το κλειδί πρόσβασης έχει απενεργοποιηθεί ή διαγραφεί στο IAM.

Αναφέρει ότι το κλειδί απορρίφθηκε. Σχεδόν πάντα πρόκειται για ένα από τα εξής τρία: ένα κενό διάστημα ή μια αλλαγή γραμμής που αντιγράφηκε μαζί του, ένα κλειδί που έχει λήξει, ή ένα κλειδί που ανακλήθηκε ή δημιουργήθηκε εκ νέου αφού το αντιγράψατε. Δημιουργήστε ένα νέο και επικολλήστε το ξανά.

Συνδέεται, αλλά κάτι αργότερα αποτυγχάνει. Το κλειδί επαληθεύει την ταυτότητα αλλά δεν διαθέτει ένα δικαίωμα που χρειάζεται η ενέργεια. Δημιουργήστε ένα νέο κλειδί με τα δικαιώματα που αναφέρονται παραπάνω, αποσυνδέστε την παλιά σύνδεση και συνδέστε το νέο κλειδί.

Αποσύνδεση

Ανοίξτε το Integrations, βρείτε τον λογαριασμό και πατήστε Disconnect. Αυτό διαγράφει αμέσως το αποθηκευμένο κλειδί. Οτιδήποτε το χρησιμοποιούσε σταματά στην επόμενη ενέργειά του, και οι οθόνες που εξαρτώνταν από αυτό το αναφέρουν αντί να αποτυγχάνουν σιωπηρά.

Η αποσύνδεση δεν αναιρεί ό,τι έχει ήδη γίνει — οι εγγραφές, οι αναπτύξεις ή οι ρυθμίσεις που αλλάξαμε στον λογαριασμό σας παραμένουν ως έχουν. Εάν πιστεύετε ότι το ίδιο το κλειδί μπορεί να έχει διαρρεύσει, ανακαλέστε το επίσης στον πάροχο· η αποσύνδεση καταργεί το δικό μας αντίγραφο, όχι το δικό τους.