Gunakan akaun Amazon Route 53 anda sendiri untuk menyajikan DNS domain anda

Apa kesan sambungan ini kepada anda

Menghubungkan akaun AWS anda sendiri membolehkan DNS sesuatu domain dihoskan daripada akaun anda dan bukannya akaun kami. Anda mengekalkan zon tersebut, bil dan papan pemuka vendor; kami mencipta dan mengemas kini rekod yang diperlukan oleh tapak web serta mel elektronik anda, jadi anda tidak perlu menyalinnya secara manual.

Sebelum anda bermula

Akaun AWS. Route 53 mengenakan bayaran mengikut zon hos dan mengikut pertanyaan pada bil AWS anda.

Cipta pengguna IAM untuk sambungan ini dengan polisi yang membenarkan route53:ListHostedZones, route53:ListResourceRecordSets dan route53:ChangeResourceRecordSets.

1. Cipta kunci di AWS

Di dalam konsol AWS, buka IAM → Users, pilih pengguna yang patut diwakili oleh sambungan ini (cipta pengguna khusus — jangan sekali-kali guna akaun akar anda), buka tab Security credentials pengguna tersebut dan di bawah Access keys, pilih Create access key. Pilih Other sebagai kes penggunaan, teruskan dan pilih Create access key. Salin Access key ID dan Secret access key — Amazon memaparkan kunci sulit tersebut sekali sahaja. Setiap pengguna IAM boleh menyimpan dua kunci pada satu masa.

2. Hubungkan di sini

Buka Integrations dalam papan pemuka anda dan pilih Connect an account. Pilih Your own DNS sebagai kumpulan dan Amazon Route 53 sebagai akaun, isi Access key ID dan Secret access key, kemudian tekan Connect account.

Kami menguji perkara yang anda tampal sebelum apa-apa disimpan. Kunci yang tidak berfungsi tidak akan disimpan sama sekali, dan mesej jawapan akan menyatakan masalah pada kunci tersebut. Kunci yang berfungsi disimpan secara disulitkan dalam bilik kebal rahsia kami — tidak pernah di dalam pangkalan data kami — dan tidak akan dipaparkan lagi, walaupun kepada anda.

Apa yang berlaku seterusnya

• Pada mana-mana domain, buka tab DNS domain tersebut dan pilih akaun ini sebagai tempat DNS domain dihoskan. Kami mencipta zon di situ jika ia belum wujud dan menulis rekod untuk tapak web serta mel domain tersebut.
• Apabila sesuatu pada pihak kami mengubah kandungan rekod — anda memindahkan tapak, menukar CDN atau menambah mel elektronik — kami mengemas kini rekod pada akaun anda.
• Untuk melengkapkan pemindahan, pelayan nama domain anda mesti menghala kepada Amazon. Jika domain didaftarkan dengan kami, atau pada Pendaftar yang telah anda sambungkan, kami menetapkannya untuk anda; jika tidak, halaman domain akan memaparkan pelayan nama yang perlu ditetapkan.
• Apabila anda membuat sambungan, kami menyemak sama ada kunci tersebut boleh menyenaraikan zon anda, membaca rekod dan mengubah rekod. Senarai semak di sebelah sambungan menunjukkan perkara yang dapat kami sahkan.

Jika ia tidak dapat dihubung

Ia berjaya dihubungkan, kemudian perubahan rekod gagal. Menyenaraikan zon dan menukar rekod adalah kebenaran IAM yang berasingan, dan perubahan itu hanya disemak pada kali pertama kami melakukannya. Tambahkan route53:ChangeResourceRecordSets pada polisi pengguna — kunci itu sendiri tidak berubah.

Amazon menolak kelayakan tersebut. Kunci capaian telah dinyahaktifkan atau dipadamkan dalam IAM.

Ia menyatakan bahawa kunci telah ditolak. Hampir selalu disebabkan oleh salah satu daripada tiga perkara ini: terdapat ruang atau tanda baris baharu yang tersalin bersamanya, kunci telah tamat tempoh, atau kunci telah ditarik balik atau dijana semula selepas anda menyalinnya. Cipta kunci baharu dan tampal sekali lagi.

Ia berjaya dihubungkan, tetapi sesuatu gagal kemudiannya. Kunci disahkan tetapi kekurangan kebenaran yang diperlukan oleh tindakan tersebut. Cipta kunci baharu dengan kebenaran yang disenaraikan di atas, kemudian putuskan sambungan lama dan sambungkan kunci baharu.

Memutuskan sambungan

Buka Integrations, cari akaun tersebut dan tekan Disconnect. Tindakan itu akan memadamkan kunci yang disimpan serta-merta. Apa-apa sahaja yang menggunakannya akan berhenti pada tindakan seterusnya, dan skrin yang bergantung padanya akan memaparkan pemberitahuan dan bukannya gagal secara senyap.

Memutuskan sambungan tidak membatalkan perkara yang telah dilakukan — rekod, pelancaran atau tetapan yang telah kami ubah pada akaun anda kekal seperti sedia ada. Jika anda merasakan kunci itu sendiri mungkin telah bocor, sila tarik baliknya pada vendor; memutuskan sambungan hanya membuang salinan kami, bukan salinan mereka.