도메인의 DNS를 제공하려면 자체 Amazon Route 53 계정을 사용하세요

연결 시 제공되는 기능

귀하의 AWS 계정을 연결하면 도메인의 DNS가 당사 계정 대신 귀하의 계정에서 서비스됩니다. 귀하는 호스팅 영역, 청구 비용 및 공급업체 대시보드를 유지하고, 당사는 귀하의 사이트와 사서함에 필요한 레코드를 생성 및 업데이트하므로 직접 수동으로 복사할 필요가 없습니다.

시작하기 전에

AWS 계정이 필요합니다. Route 53은 AWS 청구서에서 호스팅 영역당 및 쿼리당 요금을 부과합니다.

route53:ListHostedZones, route53:ListResourceRecordSets 및 route53:ChangeResourceRecordSets를 허용하는 정책이 포함된 이 연결 전용 IAM 사용자를 생성하십시오.

1. AWS에서 키 생성

AWS 콘솔에서 IAM → 사용자로 이동하여 이 연결 역할을 수행할 사용자를 선택하고(루트 계정은 절대 사용하지 마시고 전용 계정을 만드십시오), 해당 사용자의 보안 자격 증명 탭을 연 다음 액세스 키 아래에서 액세스 키 만들기를 선택하십시오. 사용 사례로 기타를 선택하고 계속 진행한 후 액세스 키 만들기를 선택하십시오. 액세스 키 ID와 비밀 액세스 키를 복사하십시오. AWS는 비밀 키를 한 번만 표시합니다. 각 IAM 사용자는 한 번에 두 개의 키를 보유할 수 있습니다.

2. 여기에서 연결

대시보드에서 연동을 열고 계정 연결을 선택하십시오. 그룹으로 자체 DNS를, 계정으로 Amazon Route 53을 선택하고, 액세스 키 ID와 비밀 액세스 키를 입력한 후 계정 연결을 누르십시오.

어떤 내용이든 저장되기 전에 붙여넣은 내용을 테스트합니다. 작동하지 않는 키는 절대로 저장되지 않으며, 응답에 어떤 문제가 있는지 표시됩니다. 정상적으로 작동하는 키는 당사 데이터베이스가 아닌 비밀 저장소에 암호화되어 보관되며 귀하에게도 다시는 표시되지 않습니다.

이후 진행 과정

• 도메인의 DNS 탭을 열고 도메인의 DNS가 제공될 위치로 이 계정을 선택하십시오. 영역이 없는 경우 당사에서 해당 위치에 생성하고 도메인의 사이트 및 메일에 필요한 레코드를 작성합니다.
• 당사 측의 변경 사항(사이트 이전, CDN 전환 또는 사서함 추가 등)으로 인해 레코드 내용이 변경되어야 할 경우 귀하의 계정에 있는 레코드를 업데이트합니다.
• 이전을 완료하려면 도메인의 네임서버가 AWS를 가리켜야 합니다. 도메인이 당사에 등록되어 있거나 귀하가 연결한 등록업체에 등록되어 있는 경우 당사에서 이를 자동으로 설정해 드립니다. 그렇지 않은 경우 도메인 페이지에 설정해야 할 네임서버가 표시됩니다.
• 연결 시 해당 키가 영역을 나열하고 레코드를 읽고 레코드를 변경할 수 있는지 확인합니다. 연결 옆의 체크리스트를 통해 이 중 어떤 항목이 확인되었는지 알 수 있습니다.

연결되지 않는 경우

연결은 되지만 이후 레코드 변경에 실패합니다. 영역 나열과 레코드 변경은 별도의 IAM 권한이며, 변경 권한은 당사가 레코드를 처음 변경할 때만 확인됩니다. 사용자 정책에 route53:ChangeResourceRecordSets를 추가하십시오. 키 자체는 변경되지 않습니다.

AWS에서 자격 증명을 거부했습니다. 해당 액세스 키가 IAM에서 비활성화되었거나 삭제되었습니다.

키가 거부되었다는 메시지가 표시됩니다. 거의 항상 다음 세 가지 중 하나입니다. 공백이나 줄 바꿈이 함께 복사되었거나, 키가 만료되었거나, 복사한 후 키가 해지 또는 재발급된 경우입니다. 새 키를 생성하여 다시 붙여넣으십시오.

연결은 되지만 나중에 특정 작업이 실패합니다. 키 인증은 되었으나 해당 작업에 필요한 권한이 누락되었습니다. 위에 나열된 권한이 있는 새 키를 생성한 다음 이전 연결을 해제하고 새 키를 연결하십시오.

연결 해제

연동을 열고 해당 계정을 찾은 후 연결 해제를 누르십시오. 그러면 저장된 키가 즉시 삭제됩니다. 이를 사용하던 모든 작업은 다음 작업 실행 시 중단되며, 해당 키에 의존하던 화면에는 알림 없이 실패하는 대신 해당 상태가 안내됩니다.

연결을 해제해도 이미 적용된 작업(당사가 귀하의 계정에서 변경한 레코드, 배포 또는 설정)은 되돌려지지 않으며 그대로 유지됩니다. 키 자체가 유출되었다고 판단되면 해당 공급업체에서도 키를 해지하십시오. 연결 해제는 당사의 사본만 삭제하며 공급업체의 사본을 삭제하지는 않습니다.