Alan adlarınızın DNS'ini sunmak için kendi Amazon Route 53 hesabınızı kullanın

Bağlantının size sağladığı avantajlar

Kendi AWS hesabınızı bağlamak, bir alan adının DNS sunumunun bizim yerimize sizin hesabınızdan yapılmasını sağlar. Bölgeyi, faturayı ve satıcı kontrol panelini siz elinizde tutarsınız; sitelerinizin ve posta kutularınızın ihtiyaç duyduğu kayıtları biz oluşturur ve güncelleriz, böylece bunları elle kopyalamanıza gerek kalmaz.

Başlamadan önce

Bir AWS hesabı. Route 53, AWS faturanız üzerinden barındırılan bölge başına ve sorgu başına ücret alır.

route53:ListHostedZones, route53:ListResourceRecordSets ve route53:ChangeResourceRecordSets işlemlerine izin veren bir ilkeye sahip bu bağlantı için bir IAM kullanıcısı oluşturun.

1. Anahtarı AWS'de oluşturun

AWS konsolunda IAM → Users bölümünü açın, bu bağlantının adına hareket etmesi gereken kullanıcıyı seçin (özel bir kullanıcı oluşturun — asla root hesabınızı kullanmayın), Security credentials sekmesini açın ve Access keys altında Create access key seçeneğini seçin. Kullanım amacı olarak Other öğesini seçin, devam edin ve Create access key seçeneğini seçin. Access key ID ve Secret access key değerlerini kopyalayın — AWS gizli anahtarı yalnızca bir kez gösterir. Her IAM kullanıcısı aynı anda iki anahtar tutabilir.

2. Buradan bağlayın

Kontrol panelinizde Integrations bölümünü açın ve Connect an account seçeneğini seçin. Grup olarak Your own DNS öğesini ve hesap olarak Amazon Route 53 öğesini seçin, Access key ID ve Secret access key alanlarını doldurun ve Connect account düğmesine basın.

Hiçbir şey kaydedilmeden önce yapıştırdığınız verileri test ederiz. Çalışmayan bir anahtar hiçbir zaman saklanmaz ve yanıt, neyin yanlış olduğunu belirtir. Çalışan bir anahtar, veritabanımızda değil, gizli anahtar kasamızda şifrelenmiş olarak tutulur ve size bile bir daha asla gösterilmez.

Bundan sonra ne olur?

• Herhangi bir alan adında DNS sekmesini açın ve alan adının DNS'inin sunulacağı yer olarak bu hesabı seçin. Bölge yok orada oluştururuz ve alan adının siteleri ile posta gereksinimleri için kayıtları yazarız.
• Tarafımızda bir kayıt değerinin değişmesi gerektiğinde — bir sitenin yerini değiştirdiğinizde, CDN değiştirdiğinizde veya posta kutusu eklediğinizde — hesabınızdaki kaydı güncelleriz.
• Taşıma işlemini tamamlamak için alan adınızın ad sunucularının AWS'yi işaret etmesi gerekir. Alan adı bizimle veya bağladığınız bir kayıt kuruluşu üzerinden kaydedilmişse bunları sizin için ayarlarız; aksi takdirde alan adının sayfasında ayarlanacak ad sunucuları gösterilir.
• Bağlandığınızda, anahtarın bölgelerinizi listeleyebileceğini, kayıtları okuyabileceğini ve kayıtları değiştirebileceğini kontrol ederiz. Bağlantının yanındaki kontrol listesi, bunlardan hangilerini onaylayabildiğimizi gösterir.

Bağlanmıyorsa

Bağlantı kuruluyor, ardından bir kayıt değişikliği başarısız oluyor. Bölgeleri listelemek ve kayıtları değiştirmek ayrı IAM izinleridir ve değişiklik yalnızca ilk kez bir değişiklik yaptığımızda kontrol edilir. Kullanıcının ilkesine route53:ChangeResourceRecordSets ekleyin — anahtarın kendisi değişmez.

AWS kimlik bilgilerini reddetti. Erişim anahtarı IAM'de devre dışı bırakılmış veya silinmiş.

Anahtarın reddedildiği belirtiliyor. Neredeyse her zaman şu üç nedenden biridir: yanında kopyalanan bir boşluk veya satır sonu, süresi dolmuş bir anahtar veya kopyaladıktan sonra iptal edilmiş veya yeniden oluşturulmuş bir anahtar. Yeni bir tane oluşturun ve tekrar yapıştırın.

Bağlantı kuruluyor, ancak daha sonra bir şey başarısız oluyor. Anahtar kimlik doğrulaması yapıyor ancak eylemin gerektirdiği bir izne sahip değil. Yukarıda listelenen izinlere sahip yeni bir anahtar oluşturun, ardından eski bağlantıyı kesin ve yeni anahtarı bağlayın.

Bağlantıyı kesme

Integrations bölümünü açın, hesabınızı bulun ve Disconnect düğmesine basın. Bu işlem, depolanan anahtarı anında siler. Bunu kullanan her şey sonraki eyleminde durur ve buna bağımlı olan ekranlar sessizce başarısız olmak yerine durumu belirtir.

Bağlantıyı kesmek, daha önce yapılanları geri almaz — hesabınızda değiştirdiğimiz kayıtlar, dağıtımlar veya ayarlar olduğu gibi kalır. Anahtarın sızdırılmış olabileceğini düşünüyorsanız, ayrıca satıcı tarafında da iptal edin; bağlantıyı kesmek onların kopyasını değil bizimkini kaldırır.