Utilizzi il Suo account Amazon Route 53 per gestire il DNS dei Suoi domini

Vantaggi del collegamento

Collegare il Suo account AWS consente di gestire il DNS di un dominio dal Suo account anziché dal nostro. Manterrà la zona, la fatturazione e la dashboard del fornitore; noi creeremo e aggiorneremo i record necessari per i Suoi siti e le Sue caselle di posta, evitandole di doverli copiare a mano.

Prima di iniziare

Un account AWS. Route 53 applica i costi per zona ospitata e per query direttamente sulla Sua fattura AWS.

Crei un utente IAM per questo collegamento con una policy che consenta route53:ListHostedZones, route53:ListResourceRecordSets e route53:ChangeResourceRecordSets.

1. Creare la chiave su AWS

Nella console AWS apra IAM → Users, scelga l'utente con cui questo collegamento deve operare (ne crei uno dedicato — non utilizzi mai l'account root), apra la scheda Security credentials e, sotto Access keys, scelga Create access key. Selezioni Other come caso d'uso, continui e scelga Create access key. Copi l'Access key ID e la Secret access key — AWS mostra la chiave segreta una sola volta. Ciascun utente IAM può disporre di due chiavi contemporaneamente.

2. Eseguire il collegamento qui

Apra Integrations nella Sua dashboard e scelga Connect an account. Selezioni Your own DNS come gruppo e Amazon Route 53 come account, inserisca Access key ID e Secret access key, quindi prema Connect account.

Verifichiamo i dati inseriti prima di salvare qualsiasi informazione. Una chiave non funzionante non viene mai memorizzata e la risposta indica l'errore riscontrato. Una chiave valida viene conservata crittografata nella nostra cassaforte dei segreti — mai nel nostro database — e non viene mai più mostrata, nemmeno a Lei.

Passaggi successivi

• Su qualsiasi dominio, apra la scheda DNS e scelga questo account come punto di gestione del DNS del dominio. Creeremo la zona lì se non esiste già e scriveremo i record necessari per i siti e la posta del dominio.
• Quando una modifica da parte nostra influisce sul contenuto di un record — ad esempio se sposta un sito, cambia CDN o aggiunge una casella di posta — aggiorniamo il record sul Suo account.
• Per completare il passaggio, i nameserver del Suo dominio devono puntare ad AWS. Se il dominio è registrato con noi o presso un registrar che ha collegato, li imposteremo noi per Lei; altrimenti la pagina del dominio mostrerà i nameserver da configurare.
• Al momento del collegamento, verifichiamo che la chiave possa elencare le Sue zone, leggere i record e modificarli. L'elenco di controllo accanto al collegamento mostrerà quali di queste autorizzazioni abbiamo potuto confermare.

Se il collegamento non riesce

Il collegamento riesce, ma la modifica di un record fallisce. Elencare le zone e modificare i record sono autorizzazioni IAM distinte, e la possibilità di modifica viene verificata solo la prima volta in cui ne eseguiamo una. Aggiunga route53:ChangeResourceRecordSets alla policy dell'utente — la chiave in sé non cambia.

AWS ha rifiutato le credenziali. La chiave di accesso è stata disattivata o eliminata in IAM.

Viene segnalato che la chiave è stata rifiutata. Quasi sempre si tratta di una di queste tre cause: uno spazio o un'interruzione di riga copiati insieme alla chiave, una chiave scaduta, oppure una chiave revocata o rigenerata dopo la copia. Ne crei una nuova e la incolli nuovamente.

Il collegamento riesce, ma in seguito un'operazione fallisce. La chiave supera l'autenticazione ma non dispone di un'autorizzazione necessaria per l'azione. Crei una nuova chiave con le autorizzazioni sopra indicate, quindi disconnetta il vecchio collegamento e colleghi la nuova chiave.

Disconnessione

Apra Integrations, individui l'account e prema Disconnect. In questo modo la chiave memorizzata verrà eliminata immediatamente. Qualsiasi elemento che la utilizzava si arresterà alla successiva operazione, e le schermate dipendenti lo segnaleranno anziché fallire silenziosamente.

La disconnessione non annulla quanto già eseguito: i record, i rilasci o le impostazioni modificate sul Suo account rimarranno invariati. Se ritiene che la chiave stessa sia stata compromessa, La invitiamo a revocarla anche presso il fornitore; la disconnessione rimuove la nostra copia, non la loro.