お客様ご自身の Gcore DNS アカウントを使用して、ドメインの DNS を運用します

連携によるメリット

ご自身の Gcore アカウントを連携すると、ドメインの DNS を当社のサーバーではなくお客様ご自身のアカウントから配信できるようになります。ゾーン、請求、ベンダーのダッシュボードはお客様の管理下に置かれ、サイトやメールボックスに必要なレコードの作成と更新は当社が行うため、手動でコピーする必要はありません。

始める前に

マネージド DNS が利用可能な Gcore アカウント。

1. Gcore でキーを作成する

Gcore カスタマーポータルで右上のアバターを開き、[Profile] → [API tokens] → [Create token] の順に選択します。名前を付け、[Never expire] または有効期限を選択し、必要な各製品のロールを付与します。Gcore にトークンが表示されるのは一度だけですので、その際にコピーしてください。

同じトークンは、連携するすべての Gcore 製品で使用できるため、すでに 1 つの Gcore 製品を連携している場合は、そのロールがこの製品もカバーしていれば、同じトークンを再度貼り付けることができます。トークンに、お客様のログイン権限を超える高いロールを付与することはできません。

DNS については、トークンに [Managed DNS] のロールを付与してください。

2. ここで連携する

ダッシュボードで [Integrations] を開き、[Connect an account] を選択します。グループとして [Your own DNS] を、アカウントとして [Gcore DNS] を選択し、[API token] を入力して [Connect account] を押します。

保存する前に、入力された内容のテストを行います。機能しないキーが保存されることは決してなく、何が問題であったかについての回答が表示されます。機能するキーは、データベースではなく、当社のシークレット・ヴォールトに暗号化されて保管され、二度と表示されることはありません（お客様にも表示されません）。

その後の動作

• 任意のドメインの [DNS] タブを開き、ドメインの DNS の配信元としてこのアカウントを選択します。該当するゾーンが存在しない場合はそこで作成され、ドメインのサイトやメールに必要なレコードが書き込まれます。
• 当社側でレコードの内容を変更する必要が生じた場合（サイトの移動、CDN の切り替え、メールボックスの追加など）、お客様のアカウント上のレコードが更新されます。
• 移行を完了するには、ドメインのネームサーバーが Gcore を指している必要があります。ドメインが当社で登録されている場合、または連携済みのレジストラで登録されている場合は、当社が設定を行います。それ以外の場合は、ドメインのページに設定すべきネームサーバーが表示されます。
• 連携時に、キーによってゾーンのリスト表示、レコードの読み取り、およびレコードの変更が可能であるかどうかが確認されます。連携の横にあるチェックリストには、それらのうちどれを確認できたが表示されます。

連携できない場合

ゾーンが表示されない。 トークンのロールに Managed DNS が含まれていません。対応するトークンを作成してください。

キーが拒否されたと表示される。 ほとんどの場合、次の 3 つのいずれかが原因です：スペースや改行が一緒にコピーされた、期限切れのキーである、あるいはコピーした後にキーが失効または再生成された。新しいキーを作成し、再度貼り付けてください。

連携は成功したが、後で何らかの処理が失敗する。 キーの認証は成功したものの、その操作に必要な権限が不足しています。上記の権限を持つ新しいキーを作成し、古い連携を解除してから新しいキーで連携してください。

連携の解除

[Integrations] を開き、該当するアカウントを見つけて [Disconnect] を押します。これにより、保存されているキーが即座に削除されます。そのキーを使用していた処理は次のアクションで停止し、依存していた画面は、静かに失敗するのではなくその旨を表示します。

連携を解除しても、すでに実行された内容（お客様のアカウント上で変更したレコード、デプロイメント、設定など）は元に戻りません。キー自体が漏洩した可能性があると思われる場合は、ベンダー側でもキーを失効させてください。連携の解除によって削除されるのは当社のコピーであり、ベンダー側のコピーではありません。