आफ्ना डोमेनहरूको DNS सेवा सञ्चालन गर्न आफ्नै Amazon Route 53 खाता प्रयोग गर्नुहोस्

यसलाई जडान गर्दा तपाईंलाई के फाइदा हुन्छ

तपाईंको आफ्नै AWS खाता जडान गर्नाले डोमेनको DNS हाम्रो खाताको सट्टा तपाईंको खाताबाट सेवा प्रवाह हुन दिन्छ। तपाईंले जोन, बिल र भेन्डर ड्यासबोर्ड आफैंसँग राख्नुहुन्छ; हामी तपाईंका साइटहरू र मेलबक्सहरूलाई आवश्यक पर्ने रेकर्डहरू सिर्जना र अद्यावधिक गर्छौं, ताकि तपाईंले तिनीहरूलाई म्यानुअल रूपमा प्रतिलिपि गर्न नपरोस्।

तपाईंले सुरु गर्नु अघि

एक AWS खाता। Route 53 ले तपाईंको AWS बिलमा प्रति होस्ट गरिएको जोन र प्रति क्वेरी शुल्क लिन्छ।

route53:ListHostedZones, route53:ListResourceRecordSets र route53:ChangeResourceRecordSets लाई अनुमति दिने नीतिसहित यस जडानका लागि एउटा IAM प्रयोगकर्ता सिर्जना गर्नुहोस्।

१. AWS मा कुञ्जी (key) सिर्जना गर्नुहोस्

AWS कन्सोलमा IAM → Users खोल्नुहोस्, यो जडानले जुन प्रयोगकर्ताको रूपमा कार्य गर्नुपर्ने हो त्यसलाई छान्नुहोस् (एउटा छुट्टै प्रयोगकर्ता सिर्जना गर्नुहोस् — आफ्नो रूट खाता कहिल्यै प्रयोग नगर्नुहोस्), यसको Security credentials ट्याब खोल्नुहोस् र Access keys अन्तर्गत Create access key छान्नुहोस्। प्रयोगको प्रकारको रूपमा Other छान्नुहोस्, अगाडि बढ्नुहोस्, र Create access key छान्नुहोस्। Access key ID र Secret access key प्रतिलिपि गर्नुहोस् — AWS ले गोप्य कुञ्जी एक पटक मात्र देखाउँछ। प्रत्येक IAM प्रयोगकर्ताले एक पटकमा दुईवटा कुञ्जीहरू राख्न सक्छ।

२. यसलाई यहाँ जडान गर्नुहोस्

आफ्नो ड्यासबोर्डमा Integrations खोल्नुहोस् र Connect an account छान्नुहोस्। समूहको रूपमा Your own DNS र खाताको रूपमा Amazon Route 53 छान्नुहोस्, Access key ID र Secret access key भर्नुहोस्, अनि Connect account थिच्नुहोस्।

कुनै पनि कुरा सुरक्षित हुनु अघि तपाईंले टाँस्नुभएको विवरण हामी परीक्षण गर्छौं। काम नगर्ने कुञ्जी कहिल्यै भण्डारण गरिँदैन, र प्राप्त हुने जवाफले त्यसमा के समस्या थियो भन्ने बताउँछ। काम गर्ने कुञ्जीलाई हाम्रो गोप्य भण्डार (secrets vault) मा इन्क्रिप्ट गरेर राखिन्छ — हाम्रो डेटाबेसमा कहिल्यै राखिँदैन — र यो तपाईंलाई पनि फेरि कहिल्यै देखाइँदैन।

अब के हुन्छ

• कुनै पनि डोमेनमा, त्यसको DNS ट्याब खोल्नुहोस् र डोमेनको DNS कहाँबाट सेवा प्रवाह हुने हो भनी यो खाता छान्नुहोस्। यदि जोन अवस्थित छैन भने हामी त्यहाँ जोन सिर्जना गर्छौं र डोमेनका साइटहरू तथा मेललाई आवश्यक पर्ने रेकर्डहरू लेख्छौं।
• जब हाम्रो तर्फबाट कुनै रेकर्डले के देखाउनुपर्छ भन्ने कुरामा परिवर्तन हुन्छ — तपाईंले साइट सार्नुहुन्छ, CDN परिवर्तन गर्नुहुन्छ वा मेलबक्स थप्नुहुन्छ — हामी तपाईंको खातामा रहेको रेकर्ड अद्यावधिक गर्छौं।
• स्थानान्तरण पूरा गर्न, तपाईंको डोमेनका नेमसर्भरहरूले AWS तर्फ संकेत गर्नुपर्छ। यदि डोमेन हामीसँग दर्ता गरिएको छ, वा तपाईंले जडान गर्नुभएको रजिस्ट्रारमा छ भने, हामी ती तपाईंको लागि सेट गरिदिन्छौं; अन्यथा डोमेनको पृष्ठले सेट गर्नुपर्ने नेमसर्भरहरू देखाउँछ।
• तपाईंले जडान गर्दा, उक्त कुञ्जीले तपाईंका जोनहरू सूचीबद्ध गर्न, रेकर्डहरू पढ्न र रेकर्डहरू परिवर्तन गर्न सक्छ कि सक्दैन भनी हामी जाँच गर्छौं। जडानको छेउमा रहेको चेकलिस्टले हामीले तीमध्ये कुन पुष्टि गर्न सक्यौं भन्ने देखाउँछ।

यदि यो जडान भएन भने

यो जडान हुन्छ, त्यसपछि रेकर्ड परिवर्तन असफल हुन्छ। जोनहरू सूचीबद्ध गर्नु र रेकर्डहरू परिवर्तन गर्नु छुट्टाछुट्टै IAM अनुमतिहरू हुन्, र हामीले पहिलो पटक परिवर्तन गर्दा मात्र परिवर्तनको जाँच गरिन्छ। प्रयोगकर्ताको नीतिमा route53:ChangeResourceRecordSets थप्नुहोस् — कुञ्जी आफैंमा परिवर्तन हुँदैन।

AWS ले प्रमाण-पत्र अस्वीकार गर्‍यो। पहुँच कुञ्जीलाई IAM मा निष्क्रिय वा मेटाइएको छ।

यसले कुञ्जी अस्वीकृत भयो भन्छ। प्रायः सधैं तीनवटा कुराहरू मध्ये एक हुन्छ: योसँगै स्पेस वा लाइन ब्रेक प्रतिलिपि भएको, म्याद समाप्त भएको कुञ्जी, वा तपाईंले प्रतिलिपि गरेपछि रद्द गरिएको वा पुन: उत्पन्न गरिएको कुञ्जी। नयाँ कुञ्जी सिर्जना गर्नुहोस् र यसलाई फेरि टाँस्नुहोस्।

यो जडान हुन्छ, तर पछि केही कुरा असफल हुन्छ। कुञ्जी प्रमाणीकरण हुन्छ तर कार्यका लागि आवश्यक पर्ने अनुमतिको अभाव हुन्छ। माथि सूचीबद्ध गरिएका अनुमतिहरूसहित एउटा नयाँ कुञ्जी सिर्जना गर्नुहोस्, त्यसपछि पुरानो जडान विच्छेद गर्नुहोस् र नयाँ कुञ्जी जडान गर्नुहोस्।

जडान विच्छेद गर्दै

Integrations खोल्नुहोस्, खाता खोज्नुहोस् र Disconnect थिच्नुहोस्। त्यसले भण्डारण गरिएको कुञ्जीलाई तुरुन्तै मेटाउँछ। यसलाई प्रयोग गरिरहेको जुनसुकै कुरा यसको अर्को कार्यमा रोकिन्छ, र यसमा निर्भर स्क्रिनहरूले चुपचाप असफल हुनुको सट्टा सोही कुरा स्पष्ट देखाउँछन्।

जडान विच्छेद गर्नाले पहिले नै भइसकेका कार्यहरू उल्टिदैनन् — हामीले तपाईंको खातामा परिवर्तन गरेका रेकर्डहरू, डिप्लोयमेन्टहरू वा सेटिङहरू जस्ताको तस्तै रहन्छन्। यदि तपाईंलाई कुञ्जी आफैं लिक भएको हुन सक्छ जस्तो लाग्छ भने, भेन्डरमा पनि यसलाई रद्द गर्नुहोस्; जडान विच्छेद गर्नाले हाम्रो प्रतिलिपि मात्र हट्छ, तिनीहरूको होइन।