ប្រើប្រាស់គណនី Amazon Route 53 ផ្ទាល់ខ្លួនរបស់អ្នកដើម្បីផ្តល់សេវា DNS សម្រាប់ដែនរបស់អ្នក

អ្វីដែលការតភ្ជាប់នេះផ្តល់ជូនអ្នក

ការតភ្ជាប់គណនី AWS ផ្ទាល់ខ្លួនរបស់អ្នកអនុញ្ញាតឱ្យប្រព័ន្ធ DNS របស់ដែនត្រូវបានគ្រប់គ្រងពីគណនី របស់អ្នក ជំនួសឱ្យគណនីរបស់យើង។ អ្នករក្សាទុកតំបន់ (zone) វិក្កយបត្រ និងផ្ទាំងគ្រប់គ្រងរបស់អ្នកលក់ដដែល។ យើងបង្កើត និងធ្វើបច្ចុប្បន្នភាពកំណត់ត្រាដែលគេហទំព័រ និងប្រអប់សំបុត្ររបស់អ្នកត្រូវការ ដូច្នេះអ្នកមិនចាំបាច់ចម្លងវាដោយដៃឡើយ។

មុនពេលអ្នកចាប់ផ្តើម

គណនី AWS មួយ។ Amazon Route 53 គិតថ្លៃសេវាទៅតាមតំបន់ដែលបានបង្ហោះ (hosted zone) និងតាមសំណើនៅលើវិក្កយបត្រ AWS របស់អ្នក។

សូមបង្កើតអ្នកប្រើប្រាស់ IAM មួយសម្រាប់ការពាក់ព័ន្ធនេះ ជាមួយនឹងគោលការណ៍ (policy) ដែលអនុញ្ញាតឱ្យមាន route53:ListHostedZones, route53:ListResourceRecordSets និង route53:ChangeResourceRecordSets។

១. បង្កើតសោនៅ AWS

នៅក្នុងផ្ទាំងគ្រប់គ្រង AWS សូមបើកចូលទៅកាន់ IAM → Users ជ្រើសរើសអ្នកប្រើប្រាស់ដែលត្រូវតំណាងឱ្យការតភ្ជាប់នេះ (សូមបង្កើតគណនីដាច់ដោយឡែកមួយ — កុំប្រើប្រាស់គណនី root របស់អ្នកឱ្យសោះ) បើកផ្ទាំង Security credentials របស់វា ហើយនៅក្រោមផ្នែក Access keys សូមជ្រើសរើស Create access key។ សូមជ្រើសរើស Other ជាករណីប្រើប្រាស់ បន្តទៅមុខទៀត និងជ្រើសរើស Create access key។ សូមចម្លង Access key ID និង Secret access key — ដោយសារ AWS បង្ហាញលេខសម្ងាត់នេះត្រឹមតែម្តងប៉ុណ្ណោះ។ អ្នកប្រើប្រាស់ IAM ម្នាក់ៗអាចមានសោចំនួនពីរក្នុងពេលដំណាលគ្នា។

២. ធ្វើការតភ្ជាប់នៅទីនេះ

សូមបើក Integrations នៅក្នុងផ្ទាំងគ្រប់គ្រងរបស់អ្នក រួចជ្រើសរើស Connect an account។ សូមជ្រើសរើស Your own DNS ជាក្រុម និង Amazon Route 53 ជាគណនី បំពេញ Access key ID និង Secret access key រួចចុច Connect account។

យើងធ្វើតេស្តលើអ្វីដែលអ្នកបានបិទភ្ជាប់ (paste) មុនពេលរក្សាទុកវា។ សោដែលដំណើរការមិនបានល្អនឹងមិនត្រូវបានរក្សាទុកជាដាច់ខាត ហើយសារបញ្ជាក់នឹងបង្ហាញពីកំហុសរបស់វា។ សោដែលដំណើរការបានល្អ នឹងត្រូវរក្សាទុកដោយការអ៊ិនគ្រីបនៅក្នុងឃ្លាំងសម្ងាត់របស់យើង — មិនមែននៅក្នុងមូលដ្ឋានទិន្នន័យរបស់យើងទេ — ហើយវានឹងមិនត្រូវបានបង្ហាញម្តងទៀតឡើយ សូម្បីតែចំពោះអ្នកក៏ដោយ។

អ្វីដែលនឹងកើតឡើងបន្ទាប់

• នៅលើដែនណាមួយ សូមបើកផ្ទាំង DNS របស់វា ហើយជ្រើសរើសគណនីនេះជាកន្លែងដែល DNS របស់ដែនត្រូវបានដំណើរការ។ យើងបង្កើតតំបន់ (zone) នៅទីនោះ ប្រសិនបើវាមិនទាន់មានទេ និងសរសេរកំណត់ត្រាដែលគេហទំព័រ និងប្រអប់សំបុត្ររបស់ដែនត្រូវការ។
• នៅពេលមានការផ្លាស់ប្តូរអ្វីមួយនៅខាងយើង ដែលតម្រូវឱ្យកែប្រែខ្លឹមសារកំណត់ត្រា — ដូចជាពេលអ្នកប្តូរទីតាំងគេហទំព័រ ប្តូរ CDN ឬបន្ថែមប្រអប់សំបុត្រជាដើម — យើងនឹងធ្វើបច្ចុប្បន្នភាពកំណត់ត្រានៅលើគណនីរបស់អ្នក។
• ដើម្បីបញ្ចប់ការផ្លាស់ប្តូរនេះ ម៉ាស៊ីនបម្រើឈ្មោះ (nameservers) របស់ដែនអ្នកត្រូវតែចង្អុលទៅកាន់ AWS។ ប្រសិនបើដែនត្រូវបានចុះឈ្មោះជាមួយយើង ឬជាមួយភ្នាក់ងារចុះឈ្មោះ (registrar) ដែលអ្នកបានតភ្ជាប់ យើងនឹងកំណត់វាឱ្យអ្នក ប៉ុន្តែបើមិនដូច្នោះទេ ទំព័ររបស់ដែននឹងបង្ហាញម៉ាស៊ីនបម្រើឈ្មោះដែលត្រូវកំណត់។
• នៅពេលអ្នកតភ្ជាប់ យើងពិនិត្យមើលថាតើសោនោះអាចទាញយកបញ្ជីតំបន់របស់អ្នក អានកំណត់ត្រា និងកែប្រែកំណត់ត្រាបានដែរឬទេ។ បញ្ជីត្រួតពិនិត្យនៅក្បែរការតភ្ជាប់នឹងបង្ហាញថាតើផ្នែកណាមួយក្នុងចំណោមផ្នែកទាំងនោះដែលយើងអាចបញ្ជាក់បាន។

ប្រសិនបើវាមិនអាចតភ្ជាប់បាន

វាអាចតភ្ជាប់បាន ប៉ុន្តែការផ្លាស់ប្តូរកំណត់ត្រាបានបរាជ័យ។ ការទាញយកបញ្ជីតំបន់ និងការផ្លាស់ប្តូរកំណត់ត្រាគឺជាសិទ្ធិអំណាច IAM ដាច់ដោយឡែកពីគ្នា ហើយការផ្លាស់ប្តូរត្រូវបានពិនិត្យតែនៅពេលដែលយើងធ្វើការផ្លាស់ប្តូរដំបូងប៉ុណ្ណោះ។ សូមបន្ថែម route53:ChangeResourceRecordSets ទៅក្នុងគោលការណ៍របស់អ្នកប្រើប្រាស់ — ដោយសារសោខ្លួនវាផ្ទាល់មិនមានការផ្លាស់ប្តូរទេ។

AWS បានបដិសេធព័ត៌មានសម្ងាត់។ សោចូលប្រើប្រាស់ត្រូវបានបិទដំណើរការ ឬលុបនៅក្នុង IAM ហើយ។

វាបង្ហាញថាការបដិសេធសោ។ ជាទូទៅវាគឺបណ្តាលមកពីកត្តាមួយក្នុងចំណោមកត្តាបីយ៉ាងនេះ៖ មានដកឃ្លា ឬការដាច់បន្ទាត់ដែលបានចម្លងជាប់មកជាមួយ សោដែលផុតកំណត់ ឬសោដែលត្រូវបានលុបចោល ឬបង្កើតឡើងវិញបន្ទាប់ពីអ្នកបានចម្លងវា។ សូមបង្កើតសោថ្មីមួយហើយបិទភ្ជាប់វាម្ដងទៀត។

វាអាចតភ្ជាប់បាន ប៉ុន្តែមានអ្វីមួយបរាជ័យនៅពេលក្រោយ។ សោអាចផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវបាន ប៉ុន្តែខ្វះសិទ្ធិអំណាចដែលសកម្មភាពនោះទាមទារ។ សូមបង្កើតសោថ្មីមួយដែលមានសិទ្ធិអំណាចដូចបានរៀបរាប់ខាងលើ បន្ទាប់មកផ្តាច់ការតភ្ជាប់ចាស់ ហើយតភ្ជាប់សោថ្មីវិញ។

ការផ្តាច់ការតភ្ជាប់

សូមបើក Integrations រកមើលគណនីនោះ ហើយចុច Disconnect។ សកម្មភាពនេះនឹងលុបសោដែលបានរក្សាទុកភ្លាមៗ។ រាល់សេវាកម្មដែលកំពុងប្រើប្រាស់វា នឹងត្រូវបញ្ឈប់នៅពេលមានសកម្មភាពបន្ទាប់ ហើយអេក្រង់ដែលពឹងផ្អែកលើវា នឹងបង្ហាញសារបញ្ជាក់ជំនួសឱ្យការបរាជ័យដោយស្ងៀមស្ងាត់។

ការផ្តាច់ការតភ្ជាប់មិនមែនលុបចោលនូវអ្វីដែលបានធ្វើរួចហើយនោះទេ — កំណត់ត្រា ការដាក់ឱ្យប្រើប្រាស់ (deployments) ឬការកំណត់ដែលយើងបានផ្លាស់ប្តូរនៅលើគណនីរបស់អ្នក គឺនៅតែរក្សាទុកដូចដើមដដែល។ ប្រសិនបើអ្នកគិតថាសោរបស់អ្នកអាចត្រូវបានបែកធ្លាយ សូមធ្វើការលុបចោលវាជាមួយអ្នកលក់ផងដែរ ដោយសារការផ្តាច់ការតភ្ជាប់គឺលុបត្រឹមតែ bản របស់ពួកយើងប៉ុណ្ណោះ មិនមែន bản របស់ពួកគេទេ។