고객님의 Amazon Route 53 계정을 사용하여 도메인의 DNS를 서비스하세요

연결을 통해 얻을 수 있는 이점

고객님의 고유한 AWS 계정을 연동하면 도메인의 DNS를 당사 서버가 아닌 고객님의 계정에서 직접 처리할 수 있습니다. 영역, 청구서, 벤더 대시보드는 고객님이 계속해서 관리하시고, 사이트와 사서함에 필요한 레코드는 당사가 생성 및 업데이트하므로 일일이 수동으로 복사할 필요가 없습니다.

시작하기 전에

AWS 계정. Route 53은 AWS 청구서에 호스팅 영역별 및 쿼리별로 요금이 청구됩니다.

route53:ListHostedZones, route53:ListResourceRecordSets, route53:ChangeResourceRecordSets를 허용하는 정책을 사용하여 이 연동을 위한 IAM 사용자를 생성하십시오.

1. AWS에서 키 생성

AWS 콘솔에서 IAM → 사용자로 이동하여 이 연동에 사용할 사용자를 선택하고(전용 사용자를 생성하시고 루트 계정은 절대 사용하지 마십시오), 해당 사용자의 보안 자격 증명(Security credentials) 탭을 엽니다. 그런 다음 액세스 키 항목에서 액세스 키 만들기를 선택합니다. 사용 사례로 기타(Other)를 선택하고 계속 진행한 다음 액세스 키 만들기를 선택합니다. 액세스 키 ID와 비밀 액세스 키를 복사하십시오. 비밀 키는 AWS에서 한 번만 표시됩니다. 각 IAM 사용자는 한 번에 최대 두 개의 키를 가질 수 있습니다.

2. 여기에 연결

대시보드에서 통합(Integrations)을 열고 계정 연결(Connect an account)을 선택합니다. 그룹으로 자체 DNS(Your own DNS)를 선택하고 계정으로 Amazon Route 53을 선택한 뒤, 액세스 키 ID와 비밀 액세스 키를 입력하고 계정 연결(Connect account)을 누릅니다.

저장하기 전에 입력하신 내용을 테스트합니다. 작동하지 않는 키는 절대 저장되지 않으며, 무엇이 잘못되었는지 오류 메시지로 안내됩니다. 작동하는 키는 데이터베이스가 아닌 보안 볼트에 암호화되어 보관되며, 고객님을 포함하여 그 누구에게도 다시 표시되지 않습니다.

다음 단계

• 도메인별 DNS 탭을 열고 도메인 DNS를 처리할 위치로 이 계정을 선택합니다. 해당 영역이 존재하지 않으면 당사가 생성하고, 도메인의 사이트와 메일에 필요한 레코드를 작성합니다.
• 당사 측의 변경으로 인해 레코드 값(사이트 이동, CDN 전환, 사서함 추가 등)을 수정해야 하는 경우, 고객님 계정의 레코드를 자동으로 업데이트합니다.
• 이전을 완료하려면 도메인의 네임서버가 AWS를 가리키고 있어야 합니다. 당사에서 등록했거나 연동된 등록기관을 통해 등록된 도메인의 경우 네임서버를 자동으로 설정해 드립니다. 그렇지 않은 경우 도메인 페이지에 설정해야 할 네임서버가 표시됩니다.
• 연결 시 키를 통해 영역 목록 조회, 레코드 읽기 및 변경이 가능한지 확인합니다. 연동 항목 옆의 체크리스트에서 확인된 권한을 볼 수 있습니다.

연결되지 않는 경우

연결된 후 레코드 변경에 실패하는 경우. 영역 조회와 레코드 변경은 별도의 IAM 권한이며, 변경 작업은 실제로 수행되는 첫 번째 시도에만 검증됩니다. 사용자 정책에 route53:ChangeResourceRecordSets를 추가하십시오. 키 자체를 바꿀 필요는 없습니다.

AWS에서 자격 증명을 거부한 경우. IAM에서 액세스 키가 비활성화되었거나 삭제되었습니다.

키가 거부되었다는 메시지가 나오는 경우. 대다수의 경우 다음 세 가지 중 하나입니다. 복사할 때 공백이나 줄 바꿈이 함께 포함된 경우, 만료된 키인 경우, 또는 복사한 후에 취소되었거나 재생성된 키인 경우입니다. 새로운 키를 생성하여 다시 붙여넣으십시오.

연결은 되었으나 나중에 특정 작업이 실패하는 경우. 키 인증은 성공했으나 해당 작업에 필요한 권한이 부족한 경우입니다. 위에 나열된 권한을 포함하는 새 키를 생성한 다음, 기존 연동을 해제하고 새 키로 연결하십시오.

연결 해제

통합(Integrations)을 열고 해당 계정을 찾아 연결 해제(Disconnect)를 누릅니다. 그러면 저장된 키가 즉시 삭제됩니다. 해당 키를 사용 중인 모든 작업은 다음 실행 시점에 중지되며, 해당 기능을 사용하던 화면에서는 조용히 실패하는 대신 오류 상태를 표시합니다.

연결을 해제해도 이미 수행된 작업(계정에서 변경한 레코드, 배포, 설정 등)은 취소되지 않으며 그대로 유지됩니다. 키가 유출되었을 가능성이 있다고 판단되는 경우 벤더 쪽에서도 해당 키를 취소(폐기)하십시오. 연결 해제 시 당사가 보유한 복사본만 삭제되고 벤더 측 키는 삭제되지 않습니다.