お客様ご自身の Amazon Route 53 アカウントを使用して、ドメインの DNS を運用します

接続によって得られるメリット

ご自身のAWSアカウントを接続すると、ドメインのDNSを弊社のサーバーではなくお客様ご自身のアカウントから配信できるようになります。ゾーン、請求、ベンダーのダッシュボードはお客様の手元に残し、サイトやメールボックスに必要なレコードの作成と更新は弊社側で行うため、手動でコピーする必要はありません。

始める前に

AWSアカウントが必要です。Amazon Route 53の料金は、ホストゾーンごとおよびクエリごとにAWSの請求書に加算されます。

この接続用のIAMユーザーを作成し、route53:ListHostedZones、route53:ListResourceRecordSets、route53:ChangeResourceRecordSetsを許可するポリシーを割り当てます。

1. AWSでキーを作成する

AWSコンソールで[IAM] → [ユーザー]を開き、この接続で使用するユーザーを選択します（専用のユーザーを作成してください。ルートアカウントは絶対に使用しないでください）。[セキュリティ認証情報]タブを開き、[アクセスキー]の項目にある[アクセスキーの作成]を選択します。ユースケースとして[その他]を選択して続行し、[アクセスキーの作成]を選択します。[アクセスキー ID]と[シークレットアクセスキー]をコピーします。シークレットが表示されるのはこの1回のみです。各IAMユーザーは同時に最大2つのキーを保持できます。

2. ここで接続する

ダッシュボードで[連携]を開き、[アカウントを接続]を選択します。グループとして[独自のDNS]を、アカウントとして[Amazon Route 53]を選択し、[アクセスキー ID]と[シークレットアクセスキー]を入力して[アカウントを接続]を押します。

入力された情報は、保存される前にテストされます。機能しないキーが保存されることは一切なく、何が問題だったのかがエラーメッセージとして表示されます。正常に機能するキーはデータベースではなく弊社のシークレット・ストレージに暗号化されて保存され、お客様ご自身を含め、二度と再表示されることはありません。

その後の動作

• 任意のドメインの[DNS]タブを開き、ドメインのDNS配信元としてこのアカウントを選択します。該当するゾーンが存在しない場合は弊社側で作成され、ドメインのサイトやメールに必要なレコードが書き込まれます。
• 弊社側での変更によってレコードの内容を変更する必要が生じた場合（サイトの移動、CDNの切り替え、メールボックスの追加など）、お客様のアカウント上のレコードが更新されます。
• 移行を完了するには、ドメインのネームサーバーがAWSを指している必要があります。ドメインが弊社で登録されている場合、または接続済みのレジストラで登録されている場合は、弊社側で設定を行います。それ以外の場合は、ドメインのページに設定すべきネームサーバーが表示されます。
• 接続時に、そのキーでゾーンのリスト表示、レコードの読み取り、レコードの変更が可能かどうかがチェックされます。接続の横にあるチェックリストに、確認できた項目が表示されます。

接続できない場合

接続できたものの、レコードの変更に失敗する。 ゾーンのリスト表示とレコードの変更は個別のIAM権限であり、変更権限は弊社側で実際に変更を試みた時点で初めてチェックされます。ユーザーのポリシーにroute53:ChangeResourceRecordSetsを追加してください（キー自体の変更は不要です）。

AWSが認証情報を拒否した。 IAMでアクセスキーが無効化されているか、削除されています。

キーが拒否されたと表示される。 ほとんどの場合、原因は次の3つのいずれかです：コピー時に余分なスペースや改行が含まれていた、キーの有効期限が切れていた、またはコピーした後にキーが無効化・再生成された。新しいキーを作成し、再度貼り付けてください。

接続はできたが、後続の処理で失敗する。 キーの認証は成功したものの、その操作に必要な権限が不足しています。上記に挙げた権限を持つ新しいキーを作成し、古い接続を切断してから新しいキーで接続し直してください。

切断する

[連携]を開き、該当するアカウントを見つけて[接続解除]を押します。これにより、保存されているキーが即座に削除されます。そのキーを使用していたすべての機能は次の操作時に停止し、静かに失敗する代わりに、依存していた画面にその旨が表示されます。

接続を解除しても、すでに実行された処理（お客様のアカウント上で変更されたレコード、デプロイ、設定など）は元に戻りません。キー自体が漏洩した可能性があると思われる場合は、ベンダー側でもキーを無効化してください。接続解除によって削除されるのは弊社のコピーであり、ベンダー側のコピーではありません。