Përdorni llogarinë tuaj Amazon Route 53 për të shërbyer DNS-në e domeneve tuaja

Çfarë bën lidhja e saj për ju

Lidhja e llogarisë suaj AWS mundëson që DNS-ja e një domeni të shërbehet nga llogaria juaj në vend të tonës. Ju mbani zonën, faturën dhe panelin e ofruesit; ne krijojmë dhe përditësojmë regjistrimet që u nevojiten faqeve dhe kutive tuaja postare, në mënyrë që të mos i kopjoni me dorë.

Përpara se të filloni

Një llogari AWS. Route 53 tarifon për çdo zonë të strehuar dhe për çdo kërkesë në faturën tuaj AWS.

Krijoni një përdorues IAM për këtë lidhje me një rregull që lejon route53:ListHostedZones, route53:ListResourceRecordSets dhe route53:ChangeResourceRecordSets.

1. Krijoni çelësin në AWS

Në konsolën e AWS hapni IAM → Users, zgjidhni përdoruesin si i cili duhet të veprojë kjo lidhje (krijoni një të dedikuar — mos përdorni kurrë llogarinë tuaj rrënjë), hapni skedën e tij Security credentials dhe, nën Access keys, zgjidhni Create access key. Zgjidhni Other si rast përdorimi, vazhdoni dhe zgjidhni Create access key. Kopjoni Access key ID dhe Secret access key — AWS e shfaq çelësin sekret vetëm një herë. Çdo përdorues IAM mund të mbajë dy çelësa njëkohësisht.

2. Lidheni këtu

Hapni Integrations në panelin tuaj dhe zgjidhni Connect an account. Zgjidhni Your own DNS si grup dhe Amazon Route 53 si llogari, plotësoni Access key ID dhe Secret access key, dhe shtypni Connect account.

Ne e testojmë atë që ngjitni përpara se të ruhet ndonjë gjë. Një çelës që nuk funksionon nuk ruhet kurrë, dhe përgjigjja tregon se çfarë nuk shkonte me të. Një çelës që funksionon ruhet i enkriptuar në kasafortën tonë të sekreteve — kurrë në bazën tonë të të dhënave — dhe nuk shfaqet më kurrë, as edhe për ju.

Çfarë ndodh më pas

• Në çdo domen, hapni skedën e tij DNS dhe zgjidhni këtë llogari si vendin nga ku shërbehet DNS-ja e domenit. Ne e krijojmë zonën atje nëse ajo nuk ekziston dhe shkruajmë regjistrimet që u nevojiten faqeve dhe postës së domenit.
• Kur diçka nga ana jonë ndryshon atë që duhet të përmbajë një regjistrim — ju zhvendosni një faqe, ndryshoni CDN-në ose shtoni një kuti postare — ne e përditësojmë regjistrimin në llogarinë tuaj.
• Për të përfunduar kalimin, serverët e emrave të domenit tuaj duhet të drejtohen te AWS. Nëse domeni është i regjistruar me ne, ose te një regjistrues që keni lidhur, ne i vendosim ato për ju; përndryshe faqja e domenit shfaq serverët e emrave që duhen caktuar.
• Kur lidheni, ne kontrollojmë nëse çelësi mund të listojë zonat tuaja, të lexojë regjistrimet dhe të ndryshojë regjistrimet. Lista e kontrollit pranë lidhjes tregon se cilat prej tyre mundëm t'i konfirmonim.

Nëse nuk lidhet

Lidhet, por pastaj ndryshimi i regjistrimit dështon. Listimi i zonave dhe ndryshimi i regjistrimeve janë leje të ndara IAM, dhe ndryshimi kontrollohet vetëm herën e parë që ne kryejmë një të tillë. Shtoni route53:ChangeResourceRecordSets në rregullin e përdoruesit — vetë çelësi nuk ndryshon.

AWS refuzoi kredencialin. Çelësi i hyrjes është çaktivizuar ose fshirë në IAM.

Thotë se çelësi u refuzua. Pothuajse gjithmonë një nga tri gjëra: një hapësirë ose një thyerje rreshti e kopjuar bashkë me të, një çelës që ka skaduar, ose një çelës që është revokuar ose rigjeneruar pasi e keni kopjuar. Krijoni një të ri dhe ngjiteni përsëri.

Lidhet, por diçka dështon më vonë. Çelësi vërtetohet, por i mungon një leje që i nevojitet veprimit. Krijoni një çelës të ri me lejet e listuara më sipër, më pas shkëputni lidhjen e vjetër dhe lidhni çelësin e ri.

Shkëputja

Hapni Integrations, gjeni llogarinë dhe shtypni Disconnect. Kjo e fshin menjëherë çelësin e ruajtur. Çdo gjë që po e përdorte ndalon në veprimin e saj të radhës, dhe ekranet që vareshin prej tij e tregojnë këtë në vend që të dështojnë pa njoftim.

Shkëputja nuk e zhbën atë që tashmë është bërë — regjistrimet, shpërndarjet ose cilësimet që kemi ndryshuar në llogarinë tuaj mbeten ashtu siç janë. Nëse mendoni se vetë çelësi mund të jetë komprometuar, revokojeni gjithashtu te ofruesi; shkëputja heq kopjen tonë, jo të tyren.