გამოიყენეთ თქვენი საკუთარი Amazon Route 53 ანგარიში თქვენი დომენების DNS-ის მოსამსახურებლად

რას გაძლევთ დაკავშირება

თქვენი საკუთარი AWS ანგარიშის დაკავშირება საშუალებას გაძლევთ, დომენის DNS-ის მომსახურება განხორციელდეს თქვენი ანგარიშიდან და არა ჩვენიდან. თქვენ ინარჩუნებთ ზონას, ინვოისს და პროვაიდერის სამართავ პანელს; ჩვენ ვქმნით და ვაახლებთ ჩანაწერებს, რომლებიც თქვენს საიტებსა და საფოსტო ყუთებს სჭირდება, რათა ხელით არ მოგიწიოთ მათი კოპირება.

სანამ დაიწყებთ

AWS ანგარიში. Route 53-ის საფასური თქვენს AWS-ის ინვოისში იჭრება განთავსებული ზონის (hosted zone) და მოთხოვნის მიხედვით.

შექმენით IAM მომხმარებელი ამ კავშირისთვის იმ პოლიტიკით, რომელიც უშვებს route53:ListHostedZones, route53:ListResourceRecordSets და route53:ChangeResourceRecordSets მოქმედებებს.

1. შექმენით გასაღები AWS-ში

AWS-ის კონსოლში გახსენით IAM → Users, აირჩიეთ მომხმარებელი, რომლის სახელითაც უნდა იმოქმედოს ამ კავშირმა (შექმენით გამოყოფილი მომხმარებელი — არასოდეს გამოიყენოთ თქვენი root ანგარიში), გახსენით მისი ჩანართი Security credentials და, სექციაში Access keys, აირჩიეთ Create access key. გამოყენების მიზნად აირჩიეთ Other, გააგრძელეთ და აირჩიეთ Create access key. დააკოპირეთ Access key ID და Secret access key — AWS საიდუმლო გასაღებს მხოლოდ ერთხელ აჩვენებს. თითოეულ IAM მომხმარებელს ერთდროულად ორი გასაღების ქონა შეუძლია.

2. დააკავშირეთ აქ

თქვენს სამართავ პანელში გახსენით Integrations და აირჩიეთ Connect an account. ჯგუფად აირჩიეთ Your own DNS, ხოლო ანგარიშად Amazon Route 53, შეავსეთ Access key ID და Secret access key, და დააჭირეთ Connect account.

სანამ რაიმე შეინახება, ჩვენ ვამოწმებთ იმას, რაც ჩასვით. გასაღები, რომელიც არ მუშაობს, არასოდეს ინახება, ხოლო პასუხში მითითებულია, თუ რა იყო მასში არასწორი. სამუშაო გასაღები ინახება დაშიფრული ჩვენს საიდუმლოებების საცავში — არასოდეს ჩვენს მონაცემთა ბაზაში — და აღარასოდეს გამოჩნდება, თქვენთვისაც კი.

რა მოხდება შემდეგ

• ნებისმიერ დომენზე გახსენით მისი ჩანართი DNS და აირჩიეთ ეს ანგარიში იმ ადგილად, საიდანაც ხდება დომენის DNS-ის მომსახურება. ჩვენ შევქმნით ზონას იქ, თუ ის არ არსებობს, და ჩავწერთ იმ ჩანაწერებს, რომლებიც დომენის საიტებსა და ფოსტას სჭირდება.
• როდესაც ჩვენს მხარეს რაიმე ცვლის იმას, თუ რა უნდა ეწეროს ჩანაწერში — გადაიტანთ საიტს, შეცვლით CDN-ს ან დაამატებთ საფოსტო ყუთს — ჩვენ ვაახლებთ ჩანაწერს თქვენს ანგარიშზე.
• გადატანის დასასრულებლად თქვენი დომენის სახელების სერვერები (nameservers) მიმართული უნდა იყოს AWS-ზე. თუ დომენი დარეგისტრირებულია ჩვენთან, ან თქვენ მიერ დაკავშირებულ რეგისტრატორთან, ჩვენ მათ თქვენ მაგივრად დავაყენებთ; სხვა შემთხვევაში, დომენის გვერდზე გამოჩნდება დასაყენებელი სახელების სერვერები.
• როდესაც უკავშირდებით, ჩვენ ვამოწმებთ, შეუძლია თუ არა გასაღებს თქვენი ზონების ჩამოთვლა, ჩანაწერების წაკითხვა და ჩანაწერების შეცვლა. კავშირის გვერდით არსებული საკონტროლო სია აჩვენებს, თუ რომლის დადასტურება შევძელით.

თუ არ უკავშირდება

უკავშირდება, შემდეგ კი ჩანაწერის ცვლილება ვერ ხერხდება. ზონების ჩამოთვლა და ჩანაწერების შეცვლა ცალკეული IAM ნებართვებია და ცვლილება მოწმდება მხოლოდ პირველად, როდესაც მას ვასრულებთ. დაამატეთ route53:ChangeResourceRecordSets მომხმარებლის პოლიტიკას — თავად გასაღები არ იცვლება.

AWS-მა უარყო ავტორიზაციის მონაცემი. წვდომის გასაღები დეაქტივირებულია ან წაშლილია IAM-ში.

წერია, რომ გასაღები უარყოფილია. თითქმის ყოველთვის სამიდან ერთ-ერთია: მასთან ერთად დაკოპირებული გამოტოვება ან ხაზის გადატანა, გასაღები, რომელსაც ვადა გაუვიდა, ან გასაღები, რომელიც გაუქმდა ან ხელახლა გენერირდა მას შემდეგ, რაც დააკოპირეთ. შექმენით ახალი და ჩასვით ხელახლა.

უკავშირდება, მაგრამ მოგვიანებით რაიმე შეცდომით სრულდება. გასაღები გადის აუთენტიფიკაციას, მაგრამ აკლია ნებართვა, რომელიც მოქმედებას სჭირდება. შექმენით ახალი გასაღები ზემოთ ჩამოთვლილი ნებართვებით, შემდეგ გათიშეთ ძველი კავშირი და დააკავშირეთ ახალი გასაღები.

გათიშვა

გახსენით Integrations, იპოვეთ ანგარიში და დააჭირეთ Disconnect. ეს დაუყოვნებლივ წაშლის შენახულ გასაღებს. ყველაფერი, რაც მას იყენებდა, შეჩერდება შემდეგი მოქმედებისას, ხოლო ეკრანები, რომლებიც მასზე იყო დამოკიდებული, ჩუმად ჩავარდნის ნაცვლად მიუთითებენ ამის შესახებ.

გათიშვა არ აუქმებს იმას, რაც უკვე გაკეთდა — ჩანაწერები, განლაგებები ან პარამეტრები, რომლებიც ჩვენ შევცვალეთ თქვენს ანგარიშზე, რჩება ისე, როგორც არის. თუ ფიქრობთ, რომ თავად გასაღებმა შესაძლოა გაჟონა, ასევე გააუქმეთ იგი პროვაიდერთან; გათიშვა შლის ჩვენს ასლს და არა მათსას.