ប្រើប្រាស់គណនី Amazon Route 53 ផ្ទាល់ខ្លួនរបស់អ្នក ដើម្បីបម្រើ DNS នៃដែនរបស់អ្នក

អត្ថប្រយោជន៍នៃការតភ្ជាប់សម្រាប់លោកអ្នក

ការតភ្ជាប់គណនី AWS ផ្ទាល់ខ្លួនរបស់លោកអ្នក អនុញ្ញាតឱ្យ DNS របស់ដែនត្រូវបានបម្រើចេញពីគណនីរបស់លោកអ្នក ជំនួសឱ្យគណនីរបស់យើង។ លោកអ្នករក្សាទុកតំបន់ (zone) វិក្កយបត្រ និងផ្ទាំងគ្រប់គ្រងរបស់អ្នកផ្តល់សេវា។ យើងបង្កើត និងធ្វើបច្ចុប្បន្នភាពកំណត់ត្រាដែលគេហទំព័រ និងប្រអប់សំបុត្ររបស់លោកអ្នកត្រូវការ ដូច្នេះលោកអ្នកមិនចាំបាច់ចម្លងពួកវាដោយផ្ទាល់ដៃឡើយ។

មុនពេលលោកអ្នកចាប់ផ្តើម

គណនី AWS មួយ។ Route 53 គិតថ្លៃក្នុងមួយតំបន់បង្ហោះ (hosted zone) និងក្នុងមួយសំណួរនៅលើវិក្កយបត្រ AWS របស់លោកអ្នក។

បង្កើតអ្នកប្រើប្រាស់ IAM សម្រាប់ការតភ្ជាប់នេះ ជាមួយនឹងគោលការណ៍ដែលអនុញ្ញាតឱ្យ route53:ListHostedZones, route53:ListResourceRecordSets និង route53:ChangeResourceRecordSets។

១. បង្កើតកូនសោនៅ AWS

នៅក្នុងកុងសូល AWS សូមបើក IAM → Users រួចជ្រើសរើសអ្នកប្រើប្រាស់ដែលការតភ្ជាប់នេះគួរដើរតួជា (បង្កើតមួយដាច់ដោយឡែក — កុំប្រើគណនី root របស់លោកអ្នកឱ្យសោះ) បើកផ្ទាំង Security credentials របស់វា ហើយនៅក្រោម Access keys សូមជ្រើសរើស Create access key។ ជ្រើសរើស Other ជាករណីប្រើប្រាស់ បន្តទៅមុខ ហើយជ្រើសរើស Create access key។ ចម្លង Access key ID និង Secret access key — AWS បង្ហាញកូដសម្ងាត់នេះតែម្តងប៉ុណ្ណោះ។ អ្នកប្រើប្រាស់ IAM ម្នាក់ៗអាចកាន់កូនសោបានពីរក្នុងពេលតែមួយ។

២. ភ្ជាប់វានៅទីនេះ

បើក Integrations នៅក្នុងផ្ទាំងគ្រប់គ្រងរបស់លោកអ្នក ហើយជ្រើសរើស Connect an account។ ជ្រើសរើស Your own DNS ជាក្រុម និង Amazon Route 53 ជាគណនី បំពេញ Access key ID និង Secret access key រួចចុច Connect account។

យើងសាកល្បងអ្វីដែលលោកអ្នកបិទភ្ជាប់ មុនពេលអ្វីៗត្រូវបានរក្សាទុក។ កូនសោដែលមិនដំណើរការ នឹងមិនត្រូវបានរក្សាទុកឡើយ ហើយចម្លើយនឹងប្រាប់អំពីបញ្ហារបស់វា។ កូនសោដែលដំណើរការ ត្រូវបានរក្សាទុកដោយការអ៊ិនគ្រីបនៅក្នុងឃ្លាំងសម្ងាត់របស់យើង — មិនដែលស្ថិតនៅក្នុងមូលដ្ឋានទិន្នន័យរបស់យើងទេ — ហើយនឹងមិនត្រូវបានបង្ហាញម្តងទៀតឡើយ សូម្បីតែចំពោះលោកអ្នកក៏ដោយ។

អ្វីដែលនឹងកើតឡើងបន្ទាប់

• នៅលើដែនណាមួយ សូមបើកផ្ទាំង DNS របស់វា ហើយជ្រើសរើសគណនីនេះជាកន្លែងដែល DNS របស់ដែនត្រូវបានបម្រើ។ យើងបង្កើតតំបន់នៅទីនោះ ប្រសិនបើវាមិនទាន់មាន ហើយសរសេរកំណត់ត្រាដែលគេហទំព័រ និងអ៊ីមែលរបស់ដែនត្រូវការ។
• នៅពេលដែលមានអ្វីមួយនៅខាងយើងផ្លាស់ប្តូរខ្លឹមសារដែលកំណត់ត្រាត្រូវមាន — លោកអ្នកផ្លាស់ទីគេហទំព័រ ប្តូរ CDN ឬបន្ថែមប្រអប់សំបុត្រ — យើងធ្វើបច្ចុប្បន្នភាពកំណត់ត្រានៅលើគណនីរបស់លោកអ្នក។
• ដើម្បីបញ្ចប់ការផ្លាស់ទី ម៉ាស៊ីនបម្រើឈ្មោះ (nameservers) របស់ដែនលោកអ្នកត្រូវតែចង្អុលទៅកាន់ AWS។ ប្រសិនបើដែនត្រូវបានចុះឈ្មោះជាមួយយើង ឬនៅឯកន្លែងចុះឈ្មោះដែលលោកអ្នកបានភ្ជាប់ យើងនឹងកំណត់ពួកវាជូនលោកអ្នក បើមិនដូច្នោះទេ ទំព័ររបស់ដែននឹងបង្ហាញម៉ាស៊ីនបម្រើឈ្មោះដែលត្រូវកំណត់។
• នៅពេលលោកអ្នកភ្ជាប់ យើងពិនិត្យមើលថាតើកូនសោអាចរាយបញ្ជីតំបន់របស់អ្នក អានកំណត់ត្រា និងផ្លាស់ប្តូរកំណត់ត្រាបានដែរឬទេ។ បញ្ជីត្រួតពិនិត្យនៅក្បែរការតភ្ជាប់បង្ហាញថាតើចំណុចណាខ្លះដែលយើងអាចបញ្ជាក់បាន។

ប្រសិនបើវាមិនភ្ជាប់

វាភ្ជាប់បាន ប៉ុន្តែការផ្លាស់ប្តូរកំណត់ត្រាបានបរាជ័យ។ ការរាយបញ្ជីតំបន់ និងការផ្លាស់ប្តូរកំណត់ត្រា គឺជាការអនុញ្ញាត IAM ដាច់ដោយឡែកពីគ្នា ហើយការផ្លាស់ប្តូរត្រូវបានត្រួតពិនិត្យតែនៅពេលដំបូងដែលយើងធ្វើការផ្លាស់ប្តូរប៉ុណ្ណោះ។ បន្ថែម route53:ChangeResourceRecordSets ទៅកាន់គោលការណ៍របស់អ្នកប្រើប្រាស់ — កូនសោផ្ទាល់គឺមិនផ្លាស់ប្តូរទេ។

AWS បានបដិសេធព័ត៌មានសម្ងាត់។ កូនសោចូលប្រើប្រាស់ត្រូវបានធ្វើឱ្យអសកម្ម ឬត្រូវបានលុបនៅក្នុង IAM។

វាបង្ហាញថាកូនសោត្រូវបានបដិសេធ។ ស្ទើរតែតែងតែជាករណីមួយក្នុងចំណោមករណីទាំងបីនេះ៖ ដកឃ្លា ឬការចុះបន្ទាត់ត្រូវបានចម្លងជាមួយវា កូនសោដែលបានផុតកំណត់ ឬកូនសោដែលត្រូវបានដកហូត ឬបង្កើតឡើងវិញបន្ទាប់ពីលោកអ្នកបានចម្លងវា។ បង្កើតកូនសោថ្មីមួយ ហើយបិទភ្ជាប់វាម្តងទៀត។

វាភ្ជាប់បាន ប៉ុន្តែមានបញ្ហាបរាជ័យនៅពេលក្រោយ។ កូនសោផ្ទៀងផ្ទាត់បានត្រឹមត្រូវ ប៉ុន្តែខ្វះការអនុញ្ញាតដែលសកម្មភាពនោះត្រូវការ។ បង្កើតកូនសោថ្មីមួយដែលមានការអនុញ្ញាតដូចបានរាយខាងលើ បន្ទាប់មកផ្តាច់ការតភ្ជាប់ចាស់ ហើយភ្ជាប់កូនសោថ្មី។

ការផ្តាច់ការតភ្ជាប់

បើក Integrations ស្វែងរកគណនីនោះ ហើយចុច Disconnect។ សកម្មភាពនោះនឹងលុបកូនសោដែលបានរក្សាទុកភ្លាមៗ។ អ្វីៗដែលកំពុងប្រើប្រាស់វានឹងឈប់ដំណើរការនៅសកម្មភាពបន្ទាប់របស់វា ហើយអេក្រង់ដែលពឹងផ្អែកលើវានឹងបង្ហាញដំណឹងជាជាងការបរាជ័យដោយស្ងាត់ស្ងៀម។

ការផ្តាច់ការតភ្ជាប់មិនលុបចោលអ្វីដែលបានធ្វើរួចហើយនោះទេ — កំណត់ត្រា ការដាក់ឱ្យប្រើប្រាស់ (deployments) ឬការកំណត់ដែលយើងបានផ្លាស់ប្តូរនៅលើគណនីរបស់លោកអ្នកនៅតែរក្សាដដែល។ ប្រសិនបើលោកអ្នកគិតថាកូនសោផ្ទាល់អាចនឹងបែកធ្លាយ សូមដកហូតវានៅឯអ្នកផ្តល់សេវាផងដែរ ការផ្តាច់ការតភ្ជាប់គឺលុបតែច្បាប់ចម្លងរបស់យើងប៉ុណ្ណោះ មិនមែនរបស់ពួកគេឡើយ។