Tumia akaunti yako mwenyewe ya Amazon Route 53 kuhudumia DNS ya vikoa vyako

Unachopata kwa kuunganisha

Kuunganisha akaunti yako ya AWS kunaruhusu DNS ya kikoa kutolewa kutoka akaunti yako badala ya yetu. Unabaki na eneo (zone), bili na dashibodi ya mtoa huduma; tunaunda na kusasisha rekodi ambazo tovuti na visanduku vyako vya barua zinahitaji, ili usizinakili kwa mkono.

Kabla hujaanza

Akaunti ya AWS. Amazon Route 53 inatoza ada kwa kila eneo linalopangishwa na kwa kila ombi kwenye bili yako ya AWS.

Unda mtumiaji wa IAM kwa ajili ya muunganisho huu ukiwa na sera inayoruhusu route53:ListHostedZones, route53:ListResourceRecordSets na route53:ChangeResourceRecordSets.

1. Unda ufunguo katika AWS

Katika dashibodi ya AWS fungua IAM → Users, chagua mtumiaji ambaye muunganisho huu unapaswa kuigiza (unda mtumiaji maalum — kamwe usitumie akaunti yako ya mizizi/root), fungua kichupo chake cha Security credentials na, chini ya Access keys, chagua Create access key. Chagua Other kama kesi ya matumizi, endelea, kisha chagua Create access key. Nakili Access key ID na Secret access key — AWS inaonyesha ufunguo wa siri mara moja pekee. Kila mtumiaji wa IAM anaweza kuwa na funguo mbili kwa wakati mmoja.

2. Unganisha hapa

Fungua Integrations kwenye dashibodi yako na uchague Connect an account. Chagua Your own DNS kama kikundi na Amazon Route 53 kama akaunti, jaza Access key ID na Secret access key, kisha bonyeza Connect account.

Tunajaribu ulichobandika kabla ya kitu chochote kuhifadhiwa. Ufunguo usiofanya kazi hauhifadhiwi kamwe, na jibu linasema ni nini kilikuwa kibaya nao. Ufunguo unaofanya kazi huwekwa ukiwa umesimbwa kwa njia fiche kwenye ghala letu la siri — kamwe si kwenye hifadhidata yetu — na haionyeshwi tena kamwe, hata kwako.

Kinachofuata

• Kwenye kikoa chochote, fungua kichupo chake cha DNS na uchague akaunti hii kama mahali ambapo DNS ya kikoa inatolewa kutoka. Tunaunda eneo huko ikiwa halipo na kuandika rekodi ambazo tovuti na barua pepe za kikoa zinahitaji.
• Wakati kitu upande wetu kilibadilisha kile ambacho rekodi lazima iseme — unahamisha tovuti, unabadilisha CDN au unaongeza kisanduku cha barua — tunasasisha rekodi kwenye akaunti yako.
• Ili kukamilisha uhamisho, seva za majina (nameservers) za kikoa chako lazima zielekeze kwenye AWS. Ikiwa kikoa kimesajiliwa nasi, au kwa msajili uliyemuuunganisha, tunaziweka kwa ajili yako; vinginevyo ukurasa wa kikoa unaonyesha seva za majina za kuweka.
• Unapounganisha, tunatafuta kwamba ufunguo unaweza kuorodhesha maeneo yako, kusoma rekodi na kubadilisha rekodi. Orodha ya ukaguzi iliyo kando ya muunganisho inaonyesha ni yapi kati ya hayo tuliyoweza kuyathibitisha.

Ikiwa haiunganishi

Inaunganisha, kisha mabadiliko ya rekodi yanafeli. Kuorodhesha maeneo na kubadilisha rekodi ni ruhusa tofauti za IAM, na mabadiliko hukaguliwa tu mara ya kwanza tunapofanya moja. Ongeza route53:ChangeResourceRecordSets kwenye sera ya mtumiaji — ufunguo wenyewe haubadiliki.

AWS ilikataa kitambulisho. Ufunguo wa ufikiaji umezimwa au kufutwa katika IAM.

Inasema ufunguo ulikataliwa. Karibu kila mara ni mojawapo ya mambo matatu: nafasi au kivunja mstari kilichonakiliwa pamoja nao, ufunguo uliokwisha muda wake, au ufunguo uliobatilishwa au kutengenezwa upya baada ya kuunakili. Unda mpya na ubandike tena.

Inaunganisha, lakini kuna kitu baadaye kinafeli. Ufunguo unathibitisha lakini hauna ruhusa inayohitajika na kitendo hicho. Unda ufunguo mpya wenye ruhusa zilizoorodheshwa hapo juu, kisha tenga muunganisho wa zamani na uunganishe ufunguo mpya.

Kutenganisha

Fungua Integrations, tafuta akaunti na ubonyeze Disconnect. Hiyo inafuta ufunguo uliohifadhiwa mara moja. Kitu chochote kilichokuwa kikiutumia kinasimama katika kitendo chake kinachofuata, na skrini zilizokuwa zikinitegemea zinasema hivyo badala ya kufeli kimya kimya.

Kutenganisha hakutengui kile ambacho tayari kimefanyika — rekodi, uwekaji au mipangilio tuliyobadilisha kwenye akaunti yako inabakia jinsi ilivyo. Ikiwa unafikiri ufunguo wenyewe unaweza kuwa umevuja, ubatilishe pia kwa mtoa huduma; kutenganisha kunaondoa nakala yetu, si yao.