ໃຊ້ບັນຊີ Amazon Route 53 ຂອງທ່ານເອງເພື່ອໃຫ້ບໍລິການ DNS ຂອງໂດເມນຂອງທ່ານ

ສິ່ງທີ່ການເຊື່ອມຕໍ່ຊ່ວຍທ່ານໄດ້

ການເຊື່ອມຕໍ່ບັນຊີ AWS ຂອງທ່ານເອງຈະຊ່ວຍໃຫ້ DNS ຂອງໂດເມນຖືກໃຫ້ບໍລິການຈາກບັນຊີຂອງທ່ານ ແທນທີ່ຈະເປັນບັນຊີຂອງພວກເຮົາ. ທ່ານຍັງຄົງຮັກສາເຂດ, ໃບບິນ ແລະ ແຜງໜ້າປັດຂອງຜູ້ໃຫ້ບໍລິການໄວ້; ພວກເຮົາຈະສ້າງ ແລະ ອັບເດດບັນທຶກທີ່ເວັບໄຊທ໌ ແລະ ກ່ອງຈົດໝາຍຂອງທ່ານຕ້ອງການ, ດັ່ງນັ້ນທ່ານຈຶ່ງບໍ່ຈຳເປັນຕ້ອງສຳເນົາພວກມັນດ້ວຍຕົນເອງ.

ກ່ອນທີ່ທ່ານຈະເລີ່ມຕົ້ນ

ບັນຊີ AWS. Route 53 ຄິດຄ່າບໍລິການຕາມແຕ່ລະເຂດທີ່ໂຮສຕ໌ ແລະ ຕາມແຕ່ລະການສອບຖາມໃນໃບບິນ AWS ຂອງທ່ານ.

ສ້າງຜູ້ໃຊ້ IAM ສຳລັບການເຊື່ອມຕໍ່ນີ້ດ້ວຍນະໂຍບາຍທີ່ອະນຸຍາດ route53:ListHostedZones, route53:ListResourceRecordSets ແລະ route53:ChangeResourceRecordSets.

1. ສ້າງຄີຢູ່ AWS

ໃນຄອນໂຊນ AWS ໃຫ້ເປີດ IAM → ຜູ້ໃຊ້, ເລືອກຜູ້ໃຊ້ທີ່ການເຊື່ອມຕໍ່ນີ້ຄວນດຳເນີນການໃນນາມ (ສ້າງບັນຊີສະເພາະ — ຢ່າໃຊ້ບັນຊີຮາກຂອງທ່ານຢ່າງເດັດຂາດ), ເປີດແທັບ ຂໍ້ມູນປະຈຳຕົວຄວາມປອດໄພ ຂອງມັນ ແລະ ພາຍໃຕ້ ຄີການເຂົ້າເຖິງ, ໃຫ້ເລືອກ ສ້າງຄີການເຂົ້າເຖິງ. ເລືອກ ອື່ນໆ ເປັນກໍລະນີການນຳໃຊ້, ສືບຕໍ່, ແລະ ເລືອກ ສ້າງຄີການເຂົ້າເຖິງ. ສຳເນົາ ໄອດີຄີການເຂົ້າເຖິງ ແລະ ຄີການເຂົ້າເຖິງລັບ — AWS ຈະສະແດງລະຫັດລັບພຽງຄັ້ງດຽວ. ຜູ້ໃຊ້ IAM ແຕ່ລະຄົນສາມາດມີຄີໄດ້ສອງຄີໃນເວລາດຽວກັນ.

2. ເຊື່ອມຕໍ່ມັນຢູ່ນີ້

ເປີດ ການເຊື່ອມໂຍງ ໃນແຜງໜ້າປັດຂອງທ່ານ ແລະ ເລືອກ ເຊື່ອມຕໍ່ບັນຊີ. ເລືອກ DNS ຂອງທ່ານເອງ ເປັນກຸ່ມ ແລະ Amazon Route 53 ເປັນບັນຊີ, ປ້ອນ ໄອດີຄີການເຂົ້າເຖິງ ແລະ ຄີການເຂົ້າເຖິງລັບ, ແລ້ວກົດ ເຊື່ອມຕໍ່ບັນຊີ.

ພວກເຮົາຈະທົດສອບສິ່ງທີ່ທ່ານວາງກ່ອນທີ່ຈະບັນທຶກສິ່ງໃດໆ. ຄີທີ່ບໍ່ສາມາດໃຊ້ງານໄດ້ຈະບໍ່ຖືກເກັບໄວ້ຢ່າງເດັດຂາດ, ແລະ ຄຳຕອບຈະບອກສິ່ງທີ່ຜິດພາດກັບມັນ. ຄີທີ່ໃຊ້ງານໄດ້ຈະຖືກເກັບຮັກສາໄວ້ໂດຍການເຂົ້າລະຫັດໃນຫ້ອງເກັບຄວາມລັບຂອງພວກເຮົາ — ຈະບໍ່ຢູ່ໃນຖານຂໍ້ມູນຂອງພວກເຮົາຢ່າງເດັດຂາດ — ແລະ ຈະບໍ່ຖືກສະແດງອີກ, ແມ່ນແຕ່ຕໍ່ທ່ານກໍຕາມ.

ສິ່ງທີ່ຈະເກີດຂຶ້ນຕໍ່ໄປ

• ໃນໂດເມນໃດກໍຕາມ, ໃຫ້ເປີດແທັບ DNS ຂອງມັນ ແລະ ເລືອກບັນຊີນີ້ເປັນບ່ອນທີ່ DNS ຂອງໂດເມນຈະຖືກໃຫ້ບໍລິການ. ພວກເຮົາຈະສ້າງເຂດຂຶ້ນຢູ່ນັ້ນຖ້າມັນຍັງບໍ່ມີ ແລະ ຂຽນບັນທຶກທີ່ເວັບໄຊທ໌ ແລະ ຈົດໝາຍຂອງໂດເມນຕ້ອງການ.
• ເມື່ອມີບາງສິ່ງໃນຝັ່ງຂອງພວກເຮົາປ່ຽນແປງສິ່ງທີ່ບັນທຶກຕ້ອງລະບຸ — ທ່ານຍ້າຍເວັບໄຊທ໌, ປ່ຽນ CDN ຫຼື ເພີ່ມກ່ອງຈົດໝາຍ — ພວກເຮົາຈະອັບເດດບັນທຶກໃນບັນຊີຂອງທ່ານ.
• ເພື່ອສຳເລັດການຍ້າຍ, ເນມເຊີບເວີຂອງໂດເມນຂອງທ່ານຕ້ອງຊີ້ໄປທີ່ AWS. ຖ້າໂດເມນໄດ້ລົງທະບຽນກັບພວກເຮົາ, ຫຼື ຢູ່ທີ່ຜູ້ຮັບລົງທະບຽນທີ່ທ່ານໄດ້ເຊື່ອມຕໍ່ໄວ້, ພວກເຮົາຈະຕັ້ງຄ່າພວກມັນໃຫ້ທ່ານ; ຖ້າບໍ່ດັ່ງນັ້ນ ໜ້າຂອງໂດເມນຈະສະແດງເນມເຊີບເວີທີ່ຕ້ອງຕັ້ງຄ່າ.
• ເມື່ອທ່ານເຊື່ອມຕໍ່, ພວກເຮົາຈະກວດສອບວ່າຄີສາມາດສະແດງລາຍການເຂດຂອງທ່ານ, ອ່ານບັນທຶກ ແລະ ປ່ຽນແປງບັນທຶກໄດ້ຫຼືບໍ່. ລາຍການກວດສອບທີ່ຢູ່ຂ້າງການເຊື່ອມຕໍ່ຈະສະແດງໃຫ້ເຫັນວ່າພວກເຮົາສາມາດຢືນຢັນອັນໃດໄດ້ແດ່.

ຖ້າມັນບໍ່ເຊື່ອມຕໍ່

ມັນເຊື່ອມຕໍ່, ແລ້ວການປ່ຽນແປງບັນທຶກລົ້ມເຫຼວ. ການສະແດງລາຍການເຂດ ແລະ ການປ່ຽນແປງບັນທຶກແມ່ນສິດອະນຸຍາດ IAM ທີ່ແຍກຕ່າງຫາກ, ແລະ ການປ່ຽນແປງຈະຖືກກວດສອບພຽງແຕ່ຄັ້ງທຳອິດທີ່ພວກເຮົາເຮັດການປ່ຽນແປງເທົ່ານັ້ນ. ເພີ່ມ route53:ChangeResourceRecordSets ເຂົ້າໃນນະໂຍບາຍຂອງຜູ້ໃຊ້ — ຕົວຄີເອງຈະບໍ່ປ່ຽນແປງ.

AWS ປະຕິເສດຂໍ້ມູນປະຈຳຕົວ. ຄີການເຂົ້າເຖິງໄດ້ຖືກປິດການນຳໃຊ້ ຫຼື ຖືກລຶບໃນ IAM ແລ້ວ.

ມັນບອກວ່າຄີຖືກປະຕິເສດ. ເກືອບທັງໝົດແມ່ນໜຶ່ງໃນສາມຢ່າງນີ້: ມີການສຳເນົາຊ່ອງຫວ່າງ ຫຼື ການຂຶ້ນແຖວໃໝ່ຕິດມານຳ, ຄີໝົດອາຍຸ, ຫຼື ຄີຖືກຍົກເລີກ ຫຼື ສ້າງໃໝ່ຫຼັງຈາກທີ່ທ່ານສຳເນົາມັນ. ສ້າງຄີໃໝ່ ແລະ ວາງມັນອີກຄັ້ງ.

ມັນເຊື່ອມຕໍ່, ແຕ່ມີບາງຢ່າງລົ້ມເຫຼວໃນພາຍຫຼັງ. ຄີຜ່ານການກວດສອບສິດແຕ່ຂາດສິດອະນຸຍາດທີ່ການກະທຳນັ້ນຕ້ອງການ. ສ້າງຄີໃໝ່ທີ່ມີສິດອະນຸຍາດຕາມທີ່ລະບຸໄວ້ຂ້າງເທິງ, ຈາກນັ້ນຕັດການເຊື່ອມຕໍ່ເກົ່າ ແລະ ເຊື່ອມຕໍ່ຄີໃໝ່.

ການຕັດການເຊື່ອມຕໍ່

ເປີດ ການເຊື່ອມໂຍງ, ຊອກຫາບັນຊີ ແລະ ກົດ ຕັດການເຊື່ອມຕໍ່. ການເຮັດເຊັ່ນນັ້ນຈະລຶບຄີທີ່ບັນທຶກໄວ້ໃນທັນທີ. ສິ່ງໃດກໍຕາມທີ່ກຳລັງໃຊ້ມັນຢູ່ຈະຢຸດເຮັດວຽກໃນການດຳເນີນການຕໍ່ໄປ, ແລະ ໜ້າຈໍທີ່ຂຶ້ນກັບມັນຈະແຈ້ງໃຫ້ຊາບແທນທີ່ຈະລົ້ມເຫຼວໄປແບບງຽບໆ.

ການຕັດການເຊື່ອມຕໍ່ຈະບໍ່ຍົກເລີກສິ່ງທີ່ໄດ້ເຮັດໄປແລ້ວ — ບັນທຶກ, ການນຳໃຊ້ ຫຼື ການຕັ້ງຄ່າທີ່ພວກເຮົາໄດ້ປ່ຽນແປງໃນບັນຊີຂອງທ່ານຈະຍັງຄົງຢູ່ຄືເກົ່າ. ຖ້າທ່ານຄິດວ່າຕົວຄີເອງອາດຈະຮົ່ວໄຫຼ, ໃຫ້ຍົກເລີກມັນຢູ່ທີ່ຜູ້ໃຫ້ບໍລິການນຳດ້ວຍ; ການຕັດການເຊື່ອມຕໍ່ຈະລຶບສະເພາະສະບັບສຳເນົາຂອງພວກເຮົາ, ບໍ່ແມ່ນຂອງພວກເຂົາ.