Өз домендердің DNS қызметін көрсету үшін өз Amazon Route 53 тіркелгіңізді пайдаланыңыз

Мұны істеу сізге не береді

Өз AWS тіркелгіңізді қосу арқылы доменнің DNS қызметін біздің емес, өзіңіздің тіркелгіңіз арқылы іске қосуға болады. Аймақ, шот және жеткізушінің басқару панелі сізде қалады; біз сайттарыңыз бен пошта жәшіктеріңізге қажетті жазбаларды жасап, жаңартып отырамыз, осылайша оларды қолмен көшірудің қажеті жоқ.

Бастамас бұрын

AWS тіркелгісі. Route 53 қызметі AWS шотыңызда хостинг жасалған әрбір аймақ пен әрбір сұрау үшін ақы алады.

route53:ListHostedZones, route53:ListResourceRecordSets және route53:ChangeResourceRecordSets әрекеттеріне рұқсат беретін саясаты бар осы қосылымға арналған IAM пайдаланушысын жасаңыз.

1. AWS жүйесінде кілтті жасау

AWS консолінде IAM → Users бөлімін ашыңыз, бұл қосылым әрекет ететін пайдаланушыны таңдаңыз (арнайы пайдаланушы жасаңыз — ешқашан түбірлік (root) тіркелгіңізді пайдаланбаңыз), оның Security credentials қойындысын ашып, Access keys астынан Create access key түймесін басыңыз. Пайдалану мақсаты ретінде Other тармағын таңдап, жалғастырыңыз және Create access key түймесін басыңыз. Access key ID пен Secret access key мәндерін көшіріп алыңыз, өйткені AWS бұл жасырын кілтті тек бір рет көрсетеді. Әрбір IAM пайдаланушысы бір уақытта екі кілтке ие бола алады.

2. Оны мұнда қосу

Басқару панелінде Integrations бөлімін ашып, Connect an account түймесін басыңыз. Топ ретінде Your own DNS, ал тіркелгі ретінде Amazon Route 53 таңдаңыз, Access key ID пен Secret access key өрістерін толтырып, Connect account түймесін басыңыз.

Біз кез келген ақпаратты сақтамас бұрын енгізген деректеріңізді тексереміз. Жұмыс істемейтін кілт ешқашан сақталмайды және жүйе оның неліктен қате екенін көрсетеді. Жұмыс істейтін кілт біздің дерекқорда емес, құпия сөздер қоймасында шифрланған күйде сақталады және басқа ешқашан, тіпті сізге де қайта көрсетілмейді.

Бұдан кейін не болады

• Кез келген домен үшін оның DNS қойындысын ашып, осы тіркелгіні доменнің DNS қызметі көрсетілетін жер ретінде таңдаңыз. Егер ол жоқ болса, біз онда аймақ жасап, доменнің сайттары мен поштасына қажетті жазбаларды жазамыз.
• Біздің тарапымыздан жазбаның мазмұнын өзгертетін бірдеңе орын алса (сайтты жылжытсаңыз, CDN ауыстырсаңыз немесе пошта жәшігін қоссаңыз), біз тіркелгіңіздегі жазбаны жаңартамыз.
• Жылжытуды аяқтау үшін доменіңіздің атау серверлері (nameservers) AWS жүйесіне сілтеуі тиіс. Егер домен бізде немесе сіз қосқан тіркеуші арқылы тіркелген болмаса, оларды сіз үшін біз орнатамыз; әйтпесе домен бетінде орнатылуы тиіс атау серверлері көрсетіледі.
• Қосылған кезде біз кілттің аймақтарыңызды тізімдей алатынын, жазбаларды оқи алатынын және жазбаларды өзгерте алатынын тексереміз. Қосылым жанындағы бақылау тізімі олардың қайсысын растай алғанымызды көрсетеді.

Егер ол қосылмаса

Ол қосылады, бірақ кейін жазбаны өзгерту сәтсіз аяқталады. Аймақтарды тізімдеу және жазбаларды өзгерту — бұл бөлек IAM рұқсаттары, және өзгеріс тек бірінші рет өзгерту жасаған кезде ғана тексеріледі. Пайдаланушы саясатына route53:ChangeResourceRecordSets тармағын қосыңыз — кілттің өзі өзгермейді.

AWS тіркелгі деректерін қабылдамады. Қатынау кілті IAM жүйесінде өшірілген немесе жойылған.

Кілт қабылданбады деген хабар шығады. Бұл әдетте үш жағдайдың біріне байланысты: кілтпен бірге көшірілген бос орын немесе жол үзілімі, мерзімі өткен кілт немесе көшіріп алғаннан кейін кері қайтарылған немесе қайта жасалған кілт. Жаңа кілт жасап, оны қайтадан кірістіріңіз.

Ол қосылады, бірақ кейінірек бірдеңе істен шығады. Кілт түпнұсқалық растаудан өтеді, бірақ әрекетке қажетті рұқсат жоқ. Жоғарыда көрсетілген рұқсаттары бар жаңа кілт жасаңыз, содан кейін ескі қосылымды ажыратып, жаңа кілтті қосыңыз.

Ажырату

Integrations бөлімін ашып, тіркелгіні табыңыз да, Disconnect түймесін басыңыз. Бұл сақталған кілтті дереу жояды. Оны пайдаланып жатқан кез келген нәрсе келесі әрекетінде тоқтайды және оған тәуелді экрандар бұл туралы ескертеді, тек үнсіз қателік жібермейді.

Ажырату бұрын жасалған жұмысты кері қайтармайды — тіркелгіңізде өзгерткен жазбалар, орналастырулар немесе параметрлер сол күйінде қалады. Егер кілтіңіз біреудің қолына түсті деп ойласаңыз, оны жеткізуші тарапынан да кері қайтарыңыз (жойыңыз); ажырату біздегі көшірмесін ғана жояды, олардағы көшірмені емес.