તેને કનેક્ટ કરવાથી તમને શું ફાયદો થાય છે
તમારું પોતાનું AWS એકાઉન્ટ કનેક્ટ કરવાથી ડોમેનના DNS ને અમારા એકાઉન્ટને બદલે તમારા એકાઉન્ટમાંથી સેવા આપવાની મંજૂરી મળે છે. તમે ઝોન, બિલ અને વિક્રેતાનું ડેશબોર્ડ તમારી પાસે રાખો છો; અમે તમારી સાઇટ્સ અને મેઇલબોક્સ માટે જરૂરી રેકોર્ડ્સ બનાવીએ છીએ અને અપડેટ કરીએ છીએ, જેથી તમારે તેમને જાતે કૉપિ કરવા ન પડે.
તમે શરૂ કરો તે પહેલાં
એક AWS એકાઉન્ટ. Route 53 તમારા AWS બિલ પર હોસ્ટેડ ઝોન દીઠ અને ક્વેરી દીઠ ચાર્જ વસૂલે છે.
આ કનેક્શન માટે એવી પૉલિસી સાથે IAM વપરાશકર્તા બનાવો જે route53:ListHostedZones, route53:ListResourceRecordSets અને route53:ChangeResourceRecordSets ને મંજૂરી આપતી હોય.
1. AWS પર કી બનાવો
AWS કન્સોલમાં IAM → Users ખોલો, આ કનેક્શન જે વપરાશકર્તા તરીકે કાર્ય કરવું જોઈએ તે પસંદ કરો (એક સમર્પિત વપરાશકર્તા બનાવો — ક્યારેય તમારા રૂટ એકાઉન્ટનો ઉપયોગ કરશો નહીં), તેનો Security credentials ટેબ ખોલો અને, Access keys હેઠળ, Create access key પસંદ કરો. ઉપયોગના કેસ તરીકે Other પસંદ કરો, આગળ વધો, અને Create access key પસંદ કરો. Access key ID અને Secret access key કૉપિ કરો — AWS ગુપ્ત કી ફક્ત એક જ વાર બતાવે છે. દરેક IAM વપરાશકર્તા એક સમયે બે કી રાખી શકે છે.
2. તેને અહીં કનેક્ટ કરો
તમારા ડેશબોર્ડમાં Integrations ખોલો અને Connect an account પસંદ કરો. જૂથ તરીકે Your own DNS અને એકાઉન્ટ તરીકે Amazon Route 53 પસંદ કરો, Access key ID અને Secret access key ભરો, અને Connect account દબાવો.
કંઈપણ સાચવવામાં આવે તે પહેલાં તમે જે પેસ્ટ કરો છો તેનું અમે પરીક્ષણ કરીએ છીએ. કામ ન કરતી કી ક્યારેય સંગ્રહિત થતી નથી, અને જવાબ જણાવે છે કે તેમાં શું ખોટું હતું. કામ કરતી કી અમારા સિક્રેટ્સ વૉલ્ટમાં એન્ક્રિપ્ટેડ રાખવામાં આવે છે — અમારા ડેટાબેઝમાં ક્યારેય નહીં — અને તે ફરી ક્યારેય બતાવવામાં આવતી નથી, તમને પણ નહીં.
આગળ શું થાય છે
- કોઈપણ ડોમેન પર, તેનો DNS ટેબ ખોલો અને ડોમેનનું DNS જ્યાંથી સર્વ થાય છે તે તરીકે આ એકાઉન્ટ પસંદ કરો. જો તે અસ્તિત્વમાં ન હોય તો અમે ત્યાં ઝોન બનાવીએ છીએ અને ડોમેનની સાઇટ્સ અને મેઇલ માટે જરૂરી રેકોર્ડ્સ લખીએ છીએ.
- જ્યારે અમારી બાજુએ કંઈક બદલાય છે જેનાથી રેકોર્ડમાં શું હોવું જોઈએ તે પ્રભાવિત થાય — તમે સાઇટ ખસેડો છો, CDN બદલો છો અથવા મેઇલબોક્સ ઉમેરો છો — અમે તમારા એકાઉન્ટ પરનો રેકોર્ડ અપડેટ કરીએ છીએ.
- સ્થળાંતર પૂર્ણ કરવા માટે, તમારા ડોમેનના નેમસર્વર્સ AWS તરફ નિર્દેશિત હોવા આવશ્યક છે. જો ડોમેન અમારી સાથે નોંધાયેલું હોય, અથવા તમે કનેક્ટ કરેલા રજિસ્ટ્રાર પાસે હોય, તો અમે તેને તમારા માટે સેટ કરીએ છીએ; અન્યથા ડોમેનનું પેજ સેટ કરવા માટેના નેમસર્વર્સ બતાવે છે.
- જ્યારે તમે કનેક્ટ કરો છો, ત્યારે અમે ચકાસીએ છીએ કે કી તમારા ઝોનની સૂચિ બનાવી શકે છે, રેકોર્ડ્સ વાંચી શકે છે અને રેકોર્ડ્સ બદલી શકે છે કે નહીં. કનેક્શનની બાજુમાં રહેલી ચેકલિસ્ટ બતાવે છે કે તેમાંથી અમે કઈ બાબતોની પુષ્ટિ કરી શક્યા છીએ.
જો તે કનેક્ટ ન થાય તો
તે કનેક્ટ થાય છે, પછી રેકોર્ડ ફેરફાર નિષ્ફળ જાય છે. ઝોનની સૂચિ બનાવવી અને રેકોર્ડ્સ બદલવા એ અલગ IAM પરવાનગીઓ છે, અને જ્યારે અમે પહેલીવાર ફેરફાર કરીએ છીએ ત્યારે જ ફેરફારની ચકાસણી થાય છે. વપરાશકર્તાની પૉલિસીમાં route53:ChangeResourceRecordSets ઉમેરો — કી પોતે બદલાતી નથી.
AWS એ ઓળખપત્ર નકારી કાઢ્યું. ઍક્સેસ કી IAM માં નિષ્ક્રિય અથવા કાઢી નાખવામાં આવી છે.
તે કહે છે કે કી અસ્વીકાર કરવામાં આવી હતી. લગભગ હંમેશા ત્રણમાંથી એક બાબત હોય છે: તેની સાથે સ્પેસ અથવા લાઇન બ્રેક કૉપિ થઈ ગઈ હોય, કીની મુદત પૂરી થઈ ગઈ હોય, અથવા તમે તેને કૉપિ કર્યા પછી તેને રદ કરવામાં આવી હોય કે ફરીથી જનરેટ કરવામાં આવી હોય. નવી કી બનાવો અને તેને ફરીથી પેસ્ટ કરો.
તે કનેક્ટ થાય છે, પરંતુ પછીથી કંઈક નિષ્ફળ જાય છે. કી પ્રમાણિત થાય છે પરંતુ ક્રિયા માટે જરૂરી પરવાનગીનો અભાવ હોય છે. ઉપર સૂચિબદ્ધ પરવાનગીઓ સાથે નવી કી બનાવો, પછી જૂનું કનેક્શન ડિસ્કનેક્ટ કરો અને નવી કી કનેક્ટ કરો.
ડિસ્કનેક્ટ કરવું
Integrations ખોલો, એકાઉન્ટ શોધો અને Disconnect દબાવો. તે સંગ્રહિત કીને તરત જ કાઢી નાખે છે. તેનો ઉપયોગ કરતી કોઈપણ બાબત તેની આગલી ક્રિયા પર અટકી જાય છે, અને તેના પર નિર્ભર સ્ક્રીનો શાંતિથી નિષ્ફળ થવાને બદલે તેમ જણાવે છે.
ડિસ્કનેક્ટ કરવાથી જે પહેલેથી થઈ ગયું છે તે પૂર્વવત્ થતું નથી — તમારા એકાઉન્ટ પર અમે બદલેલા રેકોર્ડ્સ, ડિપ્લોયમેન્ટ્સ અથવા સેટિંગ્સ જેમ છે તેમ જ રહે છે. જો તમને લાગે કે કી પોતે લીક થઈ ગઈ હોઈ શકે છે, તો તેને વિક્રેતા પાસે પણ રદ કરો; ડિસ્કનેક્ટ કરવાથી અમારી કૉપિ દૂર થાય છે, તેમની નહીં.