ナレッジベース

独自の Amazon Route 53アカウントを使用して、ドメインの DNS を提供します

Route 53 レコードの一覧表示および変更が許可された AWS アクセスキーを作成して接続し、お客様のドメインの DNS がご自身の AWS アカウントから提供されるようにしてください。

接続によるメリット

ご自身の AWS アカウントを接続することで、ドメインの DNS を弊社のサーバーではなくお客様のアカウントから提供できるようになります。ゾーン、請求、ベンダーのダッシュボードはお客様側で管理されたまま、弊社がサイトやメールボックスに必要なレコードを作成・更新するため、手作業でコピーする必要がなくなります。

開始する前に

AWS アカウントが必要です。Route 53のホストゾーンごとおよびクエリごとの料金は、お客様の AWS の請求に課金されます。

この接続用に、route53:ListHostedZones、route53:ListResourceRecordSets、およびroute53:ChangeResourceRecordSetsを許可するポリシーを持つ IAM ユーザーを作成してください。

1. AWS でキーを作成する

AWS コンソールでIAM → Usersを開き、この接続が代理動作するユーザーを選択し (ルートアカウントは絶対に使用せず、専用のユーザーを作成してください)、Security credentialsタブを開いて、Access keysの下にあるCreate access keyを選択します。ユースケースとしてOtherを選択して続行し、Create access keyを選択します。Access key IDとSecret access keyをコピーします。AWS がシークレットを表示するのは一度だけです。各 IAM ユーザーは一度に2つのキーを保持できます。

2. ここで接続する

ダッシュボードのIntegrationsを開き、Connect an accountを選択します。グループとしてYour own DNSを、アカウントとしてAmazon Route 53を選択し、Access key IDとSecret access keyを入力して、Connect accountを押します。

何かが保存される前に、貼り付けられた内容がテストされます。機能しないキーは保存されず、応答に何が問題であったかが示されます。機能するキーは弊社のシークレット保管庫に暗号化されて保管され (データベースには保存されません)、お客様に対しても二度と表示されません。

次に行われること

任意のドメインでDNSタブを開き、そのドメインの DNS を提供する場所としてこのアカウントを選択します。ゾーンが存在しない場合は弊社がそこでゾーンを作成し、ドメインのサイトやメールに必要なレコードを書き込みます。
サイトの移転、CDN の変更、メールボックスの追加など、弊社側でレコードに記載すべき内容が変更された場合、お客様のアカウントのレコードを更新します。
移行を完了するには、ドメインのネームサーバーが AWS を指している必要があります。ドメインが弊社に登録されている場合、または接続済みのレジストラにある場合は、弊社がお客様に代わって設定します。そうでない場合は、ドメインのページに設定すべきネームサーバーが表示されます。
接続時に、キーがゾーンのリスト取得、レコードの読み取り、およびレコードの変更を行えるかを確認します。接続の横にあるチェックリストに、確認できた項目が表示されます。

接続できない場合

接続は完了したが、レコードの変更に失敗する。 ゾーンのリスト取得とレコードの変更は別々の IAM 権限であり、変更権限は弊社が最初に変更を行う際にのみ確認されます。ユーザーのポリシーにroute53:ChangeResourceRecordSetsを追加してください。キー自体は変更されません。

AWS が認証情報を拒否した。 アクセスキーが IAM で無効化されているか、削除されています。

キーが拒否されたと表示される。 ほとんどの場合、次の3つのいずれかです: スペースや改行が一緒にコピーされた、キーの有効期限が切れている、またはコピー後にキーが失効されたかもしくは再生成された。新しいキーを作成し、再度貼り付けてください。

接続は完了するが、後から処理が失敗する。 キーは認証されますが、そのアクションに必要な権限が不足しています。前述の権限を持つ新しいキーを作成し、古い接続を切断して新しいキーを接続してください。

接続の解除

Integrationsを開き、アカウントを見つけてDisconnectを押します。これにより、保存されているキーが直ちに削除されます。そのキーを使用していたすべての処理は次のアクション時に停止し、それに依存していた画面にはサイレントに失敗するのではなくその旨が表示されます。

接続を解除しても、既に行われた処理が元に戻ることはありません。お客様のアカウントで弊社が変更したレコード、デプロイ、設定はそのまま残ります。キー自体が漏洩した可能性があると思われる場合は、ベンダー側でも失効手続きを行ってください。接続解除によって削除されるのは弊社のコピーであり、ベンダー側のキーではありません。