Használja saját Amazon Route 53 fiókját a domainjei DNS-ének kiszolgálásához

Milyen előnyökkel jár az összekapcsolás

Saját AWS-fiókja összekapcsolásával egy domain DNS-kiszolgálása a mi fiókunk helyett az Ön fiókjából történhet. Ön megtartja a zónát, a számlázást és a szolgáltatói vezérlőpultot; mi pedig létrehozzuk és frissítjük azokat a rekordokat, amelyekre webhelyeinek és postafiókjainak szüksége van, így nem kell manuálisan másolnia őket.

Mielőtt elkezdené

Egy AWS-fiók. A Route 53 zónánként és lekérdezésenként számít fel díjat az Ön AWS-számláján.

Hozzon létre egy IAM-felhasználót ehhez a kapcsolathoz olyan házirenddel, amely engedélyezi a route53:ListHostedZones, a route53:ListResourceRecordSets és a route53:ChangeResourceRecordSets műveleteket.

1. A kulcs létrehozása az AWS-nél

Az AWS-konzolban nyissa meg az IAM → Users menüpontot, válassza ki azt a felhasználót, amelyként ennek a kapcsolatnak el kell járnia (hozzon létre egy dedikált felhasználót — soha ne használja a gyökérfiókját), nyissa meg a Security credentials lapját, majd az Access keys alatt válassza a Create access key lehetőséget. Válassza az Other opciót felhasználási esetként, folytassa, majd válassza a Create access key lehetőséget. Másolja ki az Access key ID és a Secret access key értékét — az AWS a titkos kulcsot csak egyszer jeleníti meg. Minden IAM-felhasználó egyszerre két kulccsal rendelkezhet.

2. Csatlakoztatás itt

Nyissa meg az Integrations menüpontot a vezérlőpultján, és válassza a Connect an account lehetőséget. Válassza a Your own DNS csoportot és az Amazon Route 53 fióktípust, töltse ki az Access key ID és a Secret access key mezőket, majd nyomja meg a Connect account gombot.

Mielőtt bármit elmentenénk, teszteljük a beillesztett adatokat. A nem működő kulcsot soha nem tároljuk el, és a válasz jelzi, mi volt vele a probléma. A működő kulcsot titkosítva őrizzük a titkos kulcsok tárolójában — soha nem az adatbázisunkban —, és soha többé nem jelenítjük meg, még Önnek sem.

Mi történik ezután

• Bármely domain esetében nyissa meg annak DNS lapját, és válassza ki ezt a fiókot a domain DNS-kiszolgálásának helyeként. Létrehozzuk a zónát ott, ha még nem létezik, és beírjuk a domain webhelyeihez és levelezéséhez szükséges rekordokat.
• Ha a mi oldalunkon valami megváltoztatja egy rekord szükséges tartalmát — Ön áthelyez egy webhelyet, CDN-t vált vagy postafiókot ad hozzá —, frissítjük a rekordot az Ön fiókjában.
• Az áthelyezés befejezéséhez a domain névszervereinek az AWS felé kell mutatniuk. Ha a domaint nálunk, vagy egy általunk csatlakoztatott regisztrátornál regisztrálta, beállítjuk őket Ön helyett; ellenkező esetben a domain oldala megjeleníti a beállítandó névszervereket.
• Amikor csatlakozik, ellenőrizzük, hogy a kulcs képes-e listázni a zónáit, olvasni a rekordokat és módosítani a rekordokat. A kapcsolat melletti ellenőrzőlista mutatja, hogy ezek közül melyeket tudtuk megerősíteni.

Ha a csatlakozás sikertelen

A csatlakozás sikeres, de a rekordmódosítás meghiúsul. A zónák listázása és a rekordok módosítása különálló IAM-engedélyek, és a módosítást csak akkor ellenőrizzük, amikor először hajtunk végre ilyet. Adja hozzá a route53:ChangeResourceRecordSets engedélyt a felhasználó házirendjéhez — maga a kulcs nem változik.

Az AWS elutasította a hitelesítő adatot. A hozzáférési kulcsot inaktiválták vagy törölték az IAM-ben.

A rendszer szerint a kulcs el lett utasítva. Szinte mindig a három ok egyike: egy szóköz vagy sortörés másolódott vele, a kulcs lejárt, vagy a kulcsot visszavonták, illetve újra előállították a másolás után. Hozzon létre egy új kulcsot, és illessze be újra.

Csatlakozik, de később valami meghiúsul. A kulcs hitelesítése sikeres, de hiányzik a művelethez szükséges engedély. Hozzon létre egy új kulcsot a fent felsorolt engedélyekkel, majd bontsa le a régi kapcsolatot, és csatlakoztassa az új kulcsot.

Kapcsolat bontása

Nyissa meg az Integrations menüpontot, keresse meg a fiókot, és nyomja meg a Disconnect gombot. Ez azonnal törli a tárolt kulcsot. Minden olyan folyamat, amely azt használta, leáll a következő műveleténél, és az attól függő képernyők ezt egyértelműen jelzik, ahelyett hogy észrevétlenül hibásodnának meg.

A kapcsolat bontása nem vonja vissza a már elvégzett műveleteket — az Ön fiókjában általunk módosított rekordok, közzétételek vagy beállítások úgy maradnak, ahogy vannak. Ha úgy véli, hogy maga a kulcs kiszivároghatott, vonja vissza a szolgáltatónál is; a kapcsolat bontása a mi másolatunkat távolítja el, nem az övékét.