Ինչ է տալիս միացումը ձեզ
Ձեր սեփական AWS հաշվի միացումը թույլ է տալիս դոմեյնի DNS-ը սպասարկել ձեր հաշվից՝ մեր հաշվի փոխարեն: Դուք պահպանում եք գոտին, հաշիվը և մատակարարի վահանակը. մենք ստեղծում և թարմացնում ենք ձեր կայքերի ու փոստարկղերի համար անհրաժեշտ գրառումները, որպեսզի դրանք ձեռքով չպատճենեք:
Նախքան սկսելը
AWS հաշիվ: Route 53-ը գանձում է յուրաքանչյուր հոսթինգային գոտու և յուրաքանչյուր հարցման համար ձեր AWS հաշվից:
Ստեղծեք IAM օգտատեր այս միացման համար այնպիսի քաղաքականությամբ, որը թույլատրում է route53:ListHostedZones, route53:ListResourceRecordSets և route53:ChangeResourceRecordSets:
1. Ստեղծեք բանալին AWS-ում
AWS վահանակում բացեք IAM → Users, ընտրեք այն օգտատիրոջը, որի անունից պետք է գործի այս միացումը (ստեղծեք առանձին օգտատեր՝ երբեք մի օգտագործեք ձեր արմատային հաշիվը), բացեք նրա Security credentials ներդիրը և Access keys բաժնում ընտրեք Create access key: Որպես օգտագործման դեպք ընտրեք Other, շարունակեք և ընտրեք Create access key: Պատճենեք Access key ID-ն և Secret access key-ը. AWS-ը ցույց է տալիս գաղտնի բանալին միայն մեկ անգամ: Յուրաքանչյուր IAM օգտատեր կարող է միաժամանակ ունենալ երկու բանալի:
2. Միացրեք այն այստեղ
Բացեք Integrations բաժինը ձեր վահանակում և ընտրեք Connect an account: Որպես խումբ ընտրեք Your own DNS, իսկ որպես հաշիվ՝ Amazon Route 53, լրացրեք Access key ID-ն և Secret access key-ը ու սեղմեք Connect account:
Մենք փորձարկում ենք ձեր տեղադրած տվյալները նախքան որևէ բան պահպանելը: Չաշխատող բանալին երբեք չի պահպանվում, իսկ պատասխանում նշվում է, թե ինչն էր սխալ: Աշխատող բանալին պահվում է գաղտնագրված մեր գաղտնիքների պահոցում (երբեք ոչ մեր տվյալների բազայում) և այլևս երբեք ցույց չի տրվում՝ նույնիսկ ձեզ:
Ինչ է լինում հետո
- Ցանկացած դոմեյնի դեպքում բացեք դրա DNS ներդիրը և ընտրեք այս հաշիվը որպես վայր, որտեղից սպասարկվում է դոմեյնի DNS-ը: Մենք այնտեղ ստեղծում ենք գոտին, եթե այն գոյություն չունի, և գրանցում ենք դոմեյնի կայքերի ու փոստի համար անհրաժեշտ գրառումները:
- Երբ մեր կողմից որևէ բան փոխում է գրառման բովանդակությունը (դուք տեղափոխում եք կայքը, փոխում եք CDN-ը կամ ավելացնում եք փոստարկղ), մենք թարմացնում ենք գրառումը ձեր հաշվում:
- Տեղափոխումն ավարտելու համար ձեր դոմեյնի անունների սերվերները պետք է ուղղված լինեն դեպի AWS: Եթե դոմեյնը գրանցված է մեզ մոտ կամ ձեր կողմից միացված ռեգիստրատորի մոտ, մենք դրանք կարգավորում ենք ձեր փոխարեն. հակառակ դեպքում դոմեյնի էջը ցույց է տալիս կարգավորման ենթակա անունների սերվերները:
- Երբ դուք միանում եք, մենք ստուգում ենք, որ բանալին կարողանա թվարկել ձեր գոտիները, կարդալ գրառումները և փոփոխել դրանք: Միացման կողքի ստուգացանկը ցույց է տալիս, թե դրանցից որոնք ենք կարողացել հաստատել:
Եթե այն չի միանում
Այն միանում է, բայց գրառման փոփոխությունը ձախողվում է: Գոտիների թվարկումը և գրառումների փոփոխությունը IAM-ի առանձին թույլտվություններ են, և փոփոխությունը ստուգվում է միայն այն ժամանակ, երբ մենք առաջին անգամ կատարում ենք այն: Ավելացրեք route53:ChangeResourceRecordSets օգտատիրոջ քաղաքականությանը. բուն բանալին չի փոխվում:
AWS-ը մերժել է վավերացման տվյալները: Մուտքի բանալին ապաակտիվացվել կամ ջնջվել է IAM-ում:
Հաղորդվում է, որ բանալին մերժվել է: Գրեթե միշտ հետևյալ երեք պատճառներից մեկն է. դրա հետ պատճենված բացատ կամ տողադարձ, ժամկետանց բանալի կամ բանալի, որը չեղարկվել կամ վերագեներացվել է ձեր պատճենելուց հետո: Ստեղծեք նորը և տեղադրեք այն կրկին:
Այն միանում է, բայց հետագայում ինչ-որ բան ձախողվում է: Բանալին նույնականացվում է, բայց չունի այն թույլտվությունը, որն անհրաժեշտ է գործողության համար: Ստեղծեք նոր բանալի վերը նշված թույլտվություններով, ապա անջատեք հին միացումը և միացրեք նոր բանալին:
Անջատում
Բացեք Integrations բաժինը, գտեք հաշիվը և սեղմեք Disconnect: Դա անմիջապես ջնջում է պահպանված բանալին: Ցանկացած գործընթաց, որն օգտագործում էր այն, կանգ է առնում իր հաջորդ գործողության ժամանակ, և դրանից կախված էկրանները տեղեկացնում են այդ մասին՝ լուռ ձախողվելու փոխարեն:
Անջատումը չի չեղարկում այն, ինչ արդեն արվել է. գրառումները, տեղակայումները կամ կարգավորումները, որոնք մենք փոխել ենք ձեր հաշվում, մնում են այնպես, ինչպես կան: Եթե կարծում եք, որ բուն բանալին կարող է արտահոսած լինել, նաև չեղարկեք այն մատակարարի մոտ. անջատումը հեռացնում է մեր օրինակը, ոչ թե նրանց: