ナレッジベース

静的サイトをご自身独自の AWS Amplify アカウントにデプロイします

Amplify の使用が許可された AWS アクセスキーを作成して接続してください。Amplify サイトはお客様ご自身の AWS アカウントにのみ公開され、弊社の AWS アカウントに公開されることは決してありません。

連携によるメリット

ご自身の AWS Amplify アカウントを連携することで、Zinn®ダッシュボードからお客様のAWS Amplify アカウントへ静的サイトを公開できるようになります。プロジェクトと請求はお客様が所有し、デプロイ、カスタムドメイン、DNS レコードは弊社が処理いたします。

開始する前に

AWS アカウントが必要です。AWS Amplify はお客様ご自身のアカウントでのみご利用いただけます。Amplify は提供されたギガバイト数およびビルド時間 (分) ごとに課金され、継続的な無料枠が存在しないため、弊社の受託アカウント上のサイトでは誰も上限を設定できない請求が発生してしまいます。お客様ご自身のアカウントであれば、費用、上限、AWS コンソールはお客様の管理下にあります。

この連携のために、管理対象となるアプリに対して Amplify のアクション (amplify:*) を許可するポリシーを持つ IAM ユーザーを作成してください。

1. AWS Amplify でキーを作成する

AWS コンソールでIAM → ユーザーを開き、この連携が代理として動作すべきユーザーを選択し (ルートアカウントは決して使用せず、専用のユーザーを作成してください)、そのセキュリティ認証情報タブを開き、アクセスキーの下にあるアクセスキーを作成を選択します。ユースケースとしてその他を選択して続行し、アクセスキーを作成を選択します。アクセスキー IDとシークレットアクセスキーをコピーしてください — AWS がシークレットを表示するのは一度だけです。各 IAM ユーザーは一度に2つのキーを保持できます。

2. こちらで連携する

ダッシュボードの連携を開き、アカウントを連携を選択します。グループとして静的ホスティング (Netlify, Vercel)を、アカウントとしてAWS Amplifyを選択し、アクセスキー IDとシークレットアクセスキーを入力して、アカウントを連携を押します。

何かが保存される前に、貼り付けられた内容をテストいたします。機能しないキーが保存されることは決してなく、応答には問題の内容が示されます。機能するキーは弊社のシークレット保管庫に暗号化されて保持され (データベースには決して保存されません)、お客様に対してであっても二度と表示されません。

次に行われること

静的サイトを作成または移行する際、このアカウントがデプロイ先として表示されます。これを選択すると、お客様のアカウント上のプロジェクトにサイトのビルドを公開いたします。
カスタムドメインはお客様に代わって関連付けられ、ドメインのページには、ドメインが新しいホストに解決されるようベンダーが必要とするすべての DNS レコードが表示されます。
プロジェクト、その使用量、請求はお客様のアカウントに帰属します。お客様ご自身のベンダーダッシュボードですべてのデプロイメントを確認できます。

連携できない場合

AWS が認証情報を拒否しました。 アクセスキーが IAM で引き続き有効であること、およびユーザーのポリシーによってアプリに対する Amplify のアクションが許可されていることをご確認ください。無効化されたアクセスキーは、誤ったキーとまったく同じ応答を返します。

シークレットを紛失しました。 AWS はシークレットアクセスキーを再表示できません。新しいアクセスキーを作成して連携し、その後 IAM で古いキーを削除してください。

キーが拒否されたと表示されます。 ほとんどの場合、次の3つのいずれかです。スペースや改行が一緒にコピーされた、キーの有効期限が切れている、またはコピーした後にキーが無効化もしくは再生成されたかのいずれかです。新しいキーを作成して、再度貼り付けてください。

連携はされますが、後から失敗します。 キーは認証されますが、アクションに必要な権限が不足しています。上記に記載された権限を持つ新しいキーを作成し、古い連携を解除してから新しいキーを連携してください。

連携の解除

連携を開き、アカウントを見つけて連携解除を押します。これにより、保存されているキーが即座に削除されます。そのキーを使用していたすべての処理は次のアクションで停止し、それに依存していた画面は警告なしに失敗するのではなく、その旨を表示します。

連携を解除しても、既に行われた処理が取り消されることはありません。お客様のアカウントで弊社が変更したレコード、デプロイメント、設定はそのまま残ります。キー自体が漏洩した可能性があると思われる場合は、ベンダー側でも失効させてください。連携解除によって削除されるのは弊社のコピーであり、ベンダー側のコピーではありません。