Домендеріңіздің DNS қызметін көрсету үшін жеке Amazon Route 53 есептік жазбаңызды пайдаланыңыз

Оны қосу сізге не береді

Өзіңіздің AWS есептік жазбаңызды қосу доменнің DNS қызметін біздің есептік жазбамыздың орнына сіздің есептік жазбаңыздан ұсынуға мүмкіндік береді. Сіз аймақты, шотты және провайдердің басқару панелін өзіңізде қалдырасыз; біз сайттарыңыз бен пошта жәшіктеріңізге қажетті жазбаларды қолмен көшіріп жүрмеуіңіз үшін оларды өзіміз жасап, жаңартып отырамыз.

Бастамас бұрын

AWS есептік жазбасы. Route 53 төлемақыны AWS шотыңызда орналастырылған әр аймақ пен әр сұрау үшін алады.

Осы қосылым үшін route53:ListHostedZones, route53:ListResourceRecordSets және route53:ChangeResourceRecordSets рұқсаттары бар саясаты бар IAM пайдаланушысын жасаңыз.

1. Кілтті AWS жүйесінде жасау

AWS консолінде IAM → Users тармағын ашыңыз, бұл қосылым әрекет етуі тиіс пайдаланушыны таңдаңыз (арнайы пайдаланушы жасаңыз — ешқашан түбірлік (root) есептік жазбаңызды пайдаланбаңыз), оның Security credentials қойындысын ашып, Access keys астындағы Create access key түймесін таңдаңыз. Пайдалану мақсаты ретінде Other таңдап, жалғастырыңыз және Create access key түймесін басыңыз. Access key ID мен Secret access key мәндерін көшіріп алыңыз — AWS құпия кілтті тек бір рет көрсетеді. Әрбір IAM пайдаланушысы бір уақытта екі кілтке ие бола алады.

2. Оны осында қосу

Басқару панеліңізде Integrations бөлімін ашып, Connect an account таңдаңыз. Топ ретінде Your own DNS және есептік жазба ретінде Amazon Route 53 таңдап, Access key ID мен Secret access key өрістерін толтырыңыз және Connect account түймесін басыңыз.

Біз кез келген нәрсені сақтамас бұрын қойған деректеріңізді тексереміз. Жұмыс істемейтін кілт ешқашан сақталмайды және жауапта оның несі дұрыс емес екені көрсетіледі. Жұмыс істейтін кілт біздің құпиялар қоймасында шифрланған күйде сақталады — ешқашан біздің дерекқорымызда емес — және тіпті сізге де қайтадан ешқашан көрсетілмейді.

Әрі қарай не болады

• Кез келген доменде оның DNS қойындысын ашып, доменнің DNS қызметі қайдан ұсынылатыны ретінде осы есептік жазбаны таңдаңыз. Егер аймақ әлі жоқ болса, біз оны сол жерде жасаймыз және доменнің сайттары мен поштасына қажетті жазбаларды жазамыз.
• Біздің жағымызда жазбаның мазмұнын өзгертуді талап ететін бірдеңе орын алғанда — сайтты көшірсеңіз, CDN ауыстырсаңыз немесе пошта жәшігін қоссаңыз — біз есептік жазбаңыздағы жазбаны жаңартамыз.
• Көшіруді аяқтау үшін доменіңіздің атаулар серверлері (nameservers) AWS-ке бағытталуы керек. Егер домен бізде немесе сіз қосқан тіркеушіде тіркелген болса, біз оларды сіз үшін орнатамыз; әйтпесе, домен бетінде орнатылуы тиіс атаулар серверлері көрсетіледі.
• Қосылған кезде біз кілттің аймақтарыңызды тізімдей алатынын, жазбаларды оқи алатынын және жазбаларды өзгерте алатынын тексереміз. Қосылым жанындағы бақылау тізімі солардың қайсысын растай алғанымызды көрсетеді.

Егер ол қосылмаса

Ол қосылады, бірақ содан кейін жазбаны өзгерту сәтсіз аяқталады. Аймақтарды тізімдеу және жазбаларды өзгерту бөлек IAM рұқсаттары болып табылады және өзгеріс біз оны алғаш рет жасаған кезде ғана тексеріледі. Пайдаланушының саясатына route53:ChangeResourceRecordSets рұқсатын қосыңыз — кілттің өзі өзгермейді.

AWS куәлікті қабылдамады. Қол жеткізу кілті IAM жүйесінде өшірілген немесе жойылған.

Кілт қабылданбады деп хабарланады. Бұл көбінесе үш себептің бірінен болады: онымен бірге көшірілген бос орын немесе жолды ауыстыру белгісі, мерзімі өткен кілт немесе сіз көшіріп алғаннан кейін кері қайтарып алынған немесе қайта жасалған кілт. Жаңасын жасап, оны қайта қойыңыз.

Ол қосылады, бірақ кейінірек бірдеңе сәтсіз аяқталады. Кілт аутентификациядан өтеді, бірақ әрекетке қажетті рұқсат жетіспейді. Жоғарыда аталған рұқсаттары бар жаңа кілт жасаңыз, содан кейін ескі қосылымды ажыратып, жаңа кілтті қосыңыз.

Ажырату

Integrations бөлімін ашыңыз, есептік жазбаны тауып, Disconnect түймесін басыңыз. Бұл сақталған кілтті дереу жояды. Оны пайдаланып тұрған кез келген нәрсе келесі әрекетінде тоқтайды және оған тәуелді экрандар үнсіз қателік жіберудің орнына бұл туралы хабарлайды.

Ажырату бұрын жасалған әрекеттерді жоққа шығармайды — біз сіздің есептік жазбаңызда өзгерткен жазбалар, қолданысқа енгізулер немесе параметрлер өзгеріссіз қалады. Егер кілттің өзі сыртқа тарап кетті деп күдіктенсеңіз, оны провайдер жағынан да кері қайтарып алыңыз; ажырату олардың емес, біздегі көшірмені ғана жояды.