Utilice su propia cuenta de Amazon Route 53 para gestionar el DNS de sus dominios

Qué ventajas le ofrece la conexión

Conectar su propia cuenta de AWS permite que el DNS de un dominio se gestione desde su cuenta en lugar de la nuestra. Usted conserva la zona, la facturación y el panel de control del proveedor; nosotros creamos y actualizamos los registros que sus sitios y buzones de correo necesitan, evitando que deba copiarlos a mano.

Antes de empezar

Una cuenta de AWS. Route 53 aplica cargos por zona alojada y por consulta en su factura de AWS.

Cree un usuario de IAM para esta conexión con una política que permita route53:ListHostedZones, route53:ListResourceRecordSets y route53:ChangeResourceRecordSets.

1. Cree la clave en AWS

En la consola de AWS abra IAM → Usuarios, elija el usuario como el que debe actuar esta conexión (cree uno exclusivo; nunca utilice su cuenta raíz), abra su pestaña de Credenciales de seguridad y, en Claves de acceso, elija Crear clave de acceso. Seleccione Otro como caso de uso, continúe y elija Crear clave de acceso. Copie el ID de clave de acceso y la Clave de acceso secreta; AWS solo muestra la clave secreta una vez. Cada usuario de IAM puede tener dos claves a la vez.

2. Conéctela aquí

Abra Integraciones en su panel de control y elija Conectar una cuenta. Seleccione Su propio DNS como grupo y Amazon Route 53 como cuenta, complete el ID de clave de acceso y la Clave de acceso secreta, y pulse Conectar cuenta.

Probamos lo que pega antes de guardar nada. Una clave que no funciona nunca se almacena, y la respuesta indica cuál fue el problema. Una clave válida se conserva cifrada en nuestro baúl de secretos (nunca en nuestra base de datos) y no se vuelve a mostrar jamás, ni siquiera a usted.

Qué ocurre a continuación

• En cualquier dominio, abra su pestaña DNS y elija esta cuenta como el origen desde donde se gestiona el DNS del dominio. Crearemos la zona allí si no existe y registraremos los registros que el correo y los sitios del dominio necesiten.
• Cuando algo por nuestra parte modifique el contenido necesario de un registro (al trasladar un sitio, cambiar de CDN o añadir un buzón de correo), actualizaremos el registro en su cuenta.
• Para completar la migración, los servidores de nombres de su dominio deben apuntar a AWS. Si el dominio está registrado con nosotros, o en un registrador que haya conectado, los configuraremos por usted; de lo contrario, la página del dominio muestra los servidores de nombres que debe establecer.
• Cuando se conecta, comprobamos que la clave pueda listar sus zonas, leer registros y modificar registros. La lista de comprobación junto a la conexión muestra cuáles de estas acciones pudimos confirmar.

Si no se conecta

Se conecta, pero luego falla un cambio de registro. Listar zonas y modificar registros son permisos independientes de IAM, y la modificación solo se comprueba la primera vez que realizamos una. Añada route53:ChangeResourceRecordSets a la política del usuario; la clave en sí no cambia.

AWS rechazó la credencial. La clave de acceso se ha desactivado o eliminado en IAM.

Indica que la clave fue rechazada. Casi siempre se debe a una de estas tres cosas: se copió un espacio o un salto de línea junto con ella, la clave ha caducado, o fue revocada o regenerada después de copiarla. Genere una nueva y péguela otra vez.

Se conecta, pero algo falla más adelante. La clave se autentica, pero carece de un permiso que la acción necesita. Cree una nueva clave con los permisos indicados anteriormente, luego desconecte la conexión anterior y conecte la nueva clave.

Desconexión

Abra Integraciones, busque la cuenta y pulse Desconectar. Eso elimina la clave almacenada de inmediato. Todo lo que dependiera de ella se detendrá en su siguiente acción, y las pantallas asociadas lo advertirán en lugar de fallar de forma silenciosa.

Desconectar no deshace lo que ya se hizo: los registros, despliegues o ajustes que modificamos en su cuenta permanecerán tal como están. Si cree que la clave en sí pudo haberse filtrado, revóquela también en el proveedor; desconectarla solo elimina nuestra copia, no la de ellos.