ドメインの DNS を提供するために、ご自身の DigitalOcean DNS アカウントを使用してください

接続によるメリット

ご自身の DigitalOcean アカウントを接続すると、ドメインの DNS を弊社のアカウントからではなく、お客様のアカウントから提供できるようになります。ゾーン、請求、ベンダーのダッシュボードはお客様がそのまま保持し、弊社はお客様のサイトやメールボックスに必要なレコードを作成・更新するため、手作業でコピーする必要はありません。

開始する前に

Networking → Domainsにお客様のドメインが追加されている、または追加する準備ができている DigitalOcean アカウントが必要です。

1. DigitalOcean でキーを作成する

DigitalOcean のコントロールパネルでAPIを開き、Tokensタブを選択し、Personal access tokensでGenerate New Tokenを選択します。名前を付け、有効期限を選択し、Full Accessを付与するか、またはCustom Scopesでドメインへの読み取りおよび書き込みアクセス権を付与します。Generate Tokenを押してコピーしてください。DigitalOcean で表示されるのは一度だけです。

2. ここで接続する

ダッシュボードのIntegrationsを開き、Connect an accountを選択します。グループとしてYour own DNSを、アカウントとしてDigitalOcean DNSを選択し、API tokenを入力してConnect accountを押します。

何かが保存される前に、貼り付けられた内容がテストされます。機能しないキーは保存されず、応答に問題の内容が示されます。機能するキーは弊社のシークレット保管庫に暗号化されて保持され (データベースには保存されません)、お客様に対しても二度と再表示されることはありません。

次の手順

• 任意のドメインで、そのDNSタブを開き、ドメインの DNS が提供される場所としてこのアカウントを選択します。ゾーンが存在しない場合は弊社がそこで作成し、ドメインのサイトやメールに必要なレコードを書き込みます。
• サイトの移行、CDN の切り替え、メールボックスの追加など、弊社側でレコードの記載内容を変更する必要が生じた場合は、お客様のアカウントのレコードを更新します。
• 移行を完了するには、ドメインのネームサーバーが DigitalOcean を向いている必要があります。ドメインが弊社で登録されている場合、またはお客様が接続したレジストラで登録されている場合は弊社が設定を行います。そうでない場合は、ドメインのページに設定すべきネームサーバーが表示されます。
• 接続時に、キーがゾーンの一覧表示、レコードの読み取り、およびレコードの変更を行えるか確認します。接続の横にあるチェックリストに、確認できた項目が表示されます。

接続できない場合

接続はされるが、最初のレコード変更が失敗する。 トークンがRead Onlyになっています。一覧表示は機能するため読み取り専用トークンでも接続自体は成功します。書き込みアクセス権を持つトークンを生成してください。

機能しなくなった。 トークンが選択された有効期限に達しました。新しいトークンを生成してください。

キーが拒否されたと表示される。 ほとんどの場合、スペースや改行が一緒にコピーされたか、キーの有効期限が切れているか、あるいはコピー後にキーが取り消されたか再生成されたという3つの原因のいずれかです。新しく作成して、再度貼り付けてください。

接続はされるが、後から何らかの処理が失敗する。 キーの認証は通りますが、操作に必要な権限が不足しています。上記の権限を持つ新しいキーを作成し、古い接続を切断してから新しいキーを接続してください。

切断

Integrationsを開き、アカウントを見つけてDisconnectを押します。これにより、保存されているキーが直ちに削除されます。そのキーを使用していたものは次のアクションで停止し、依存していた画面にはサイレントに失敗するのではなくその旨が表示されます。

切断しても、既に行われた処理 (弊社がお客様のアカウントで変更したレコード、デプロイ、設定など) は元に戻りません。キー自体が漏洩した可能性があると思われる場合は、ベンダー側でも取り消しを行ってください。切断によって削除されるのは弊社のコピーであり、ベンダー側のコピーではありません。