Domenlaringiz DNS'iga xizmat ko'rsatish uchun o'zingizning Amazon Route 53 hisob qaydnomangizdan foydalaning

Uni ulash sizga nima beradi

O‘z AWS hisobingizni ulash domenning DNS xizmati biznikidan emas, sizning hisobingizdan taqdim etilishini ta'minlaydi. Siz zonani, to‘lovni va yetkazib beruvchi boshqaruv panelini o‘zingizda saqlab qolasiz; biz saytlaringiz va pochta qutilaringizga kerak bo‘lgan yozuvlarni yaratamiz va yangilaymiz, shunda ularni qo‘lda nusxalashga hojat qolmaydi.

Ishni boshlashdan oldin

AWS hisobi. Route 53 AWS hisobingizda har bir xosting qilingan zona va har bir so‘rov uchun haq oladi.

Ushbu ulanish uchun IAM foydalanuvchisini yarating va unga route53:ListHostedZones, route53:ListResourceRecordSets hamda route53:ChangeResourceRecordSets ruxsatlarini beruvchi siyosatni biriktiring.

1. AWS'da kalitni yaratish

AWS konsolida IAM → Users bo‘limini oching, ushbu ulanish amal qilishi kerak bo‘lgan foydalanuvchini tanlang (maxsus foydalanuvchi yarating — hech qachon asosiy (root) hisobingizdan foydalanmang), uning Security credentials (Xavfsizlik ma'lumotlari) yorlig‘ini oching va Access keys ostida Create access key tugmasini bosing. Foydalanish maqsad sifatida Other bandini tanlang, davom eting va Create access key tugmasini bosing. Access key ID va Secret access key'ni nusxalab oling — AWS maxfiy kalitni faqat bir marta ko‘rsatadi. Har bir IAM foydalanuvchisi bir vaqtning o‘zida ikkita kalitga ega bo‘lishi mumkin.

2. Uni bu yerga ulash

Boshqaruv panelingizda Integrations bo‘limini oching va Connect an account tugmasini bosing. Guruh sifatida Your own DNS'ni va hisob sifatida Amazon Route 53'ni tanlang, Access key ID hamda Secret access key maydonlarini to‘ldiring va Connect account tugmasini bosing.

Biz har qanday ma'lumot saqlanishidan oldin kiritgan ma'lumotlaringizni tekshirib ko‘ramiz. Ishlamaydigan kalit hech qachon saqlanmaydi va javobda nima xato ekanligi ko‘rsatiladi. Ishlaydigan kalit bizning ma'lumotlar bazasida emas, balki maxfiy ma'lumotlar omborimizda shifrlangan holda saqlanadi va boshqa hech qachon, hatto sizga ham qayta ko‘rsatilmaydi.

Keyingi qadamlar

• Har qanday domenda uning DNS yorlig‘ini oching va domen DNS xizmati taqdim etiladigan joy sifatida ushbu hisobni tanlang. Agar zona mavjud bo‘lmasa, biz uni u yerda yaratamiz va domen saytlari hamda pochtasi uchun zarur bo‘lgan yozuvlarni yozamiz.
• Biz tomonda yozuv talabi o‘zgarganda (saytni ko‘chirsangiz, CDN'ni o‘zgartirsangiz yoki pochta qutisini qo‘shsangiz), biz yozuvni sizning hisobingizda yangilaymiz.
• O‘tish jarayonini yakunlash uchun domen nomlar serverlari AWS'ga yo‘naltirilgan bo‘lishi kerak. Agar domen bizda yoki siz ulagan registratorda ro‘yxatdan o‘tgan bo‘lsa, biz ularni o‘rnatib beramiz; aks holda domen sahifasida o‘rnatilishi kerak bo‘lgan nomlar serverlari ko‘rsatiladi.
• Ulanganingizda, biz kalit zonalaringizni ro‘yxatdan o‘tkazishi, yozuvlarni o‘qishi va yozuvlarni o‘zgartirishi mumkinligini tekshiramiz. Ulanish yonidagi tekshiruv ro‘yxati ularning qaysilarini tasdiqlay olganimizni ko‘rsatadi.

Agar ulanmasa

Ulanish amalga oshadi, lekin yozuvni o‘zgartirish xatolikka uchraydi. Zonalarni ro‘yxatdan o‘tkazish va yozuvlarni o‘zgartirish alohida IAM ruxsatlari bo‘lib, o‘zgarish faqat birinchi marta amalga oshirganimizdagina tekshiriladi. Foydalanuvchi siyosatiga route53:ChangeResourceRecordSets ruxsatini qo‘shing — kalitning o‘zi o‘zgarmaydi.

AWS ma'lumotlarni rad etdi. Kirish kaliti IAM'da o‘chirilgan yoki yo‘q qilingan.

Kalit rad etilgani haqida xabar chiqmoqda. Odatda quyidagi uchta sababdan biri bo‘ladi: u bilan birga nusxalangan bo‘sh joy yoki qatorni tashlab yuborish belgisi, muddati o‘tgan kalit yoxud nusxalashingizdan keyin bekor qilingan yoki qayta yaratilgan kalit. Yangi kalit yarating va uni qayta kiriting.

Ulanish amalga oshadi, lekin keyinchalik nimadir ishlamay qoladi. Kalit autentifikatsiyadan o‘tadi, biroq amal uchun zarur bo‘lgan ruxsatga ega emas. Yuqorida ko‘rsatilgan ruxsatlarga ega yangi kalit yarating, so‘ngra eski ulanishni uzib, yangi kalitni ulang.

Ulanishni uzish

Integrations bo‘limini oching, hisobni toping va Disconnect tugmasini bosing. Bu saqlangan kalitni darhol o‘chirib tashlaydi. Undan foydalanayotgan har qanday narsa keyingi amalda to‘xtatiladi va unga bog‘liq bo‘lgan ekranlar jimjitlik bilan ishdan chiqish o‘rniga bu haqda xabar beradi.

Ulanishni uzish avval bajarilgan ishlarni bekor qilmaydi — hisobingizda o‘zgartirgan yozuvlarimiz, joylashtirishlarimiz yoki sozlamalarimiz o‘z holicha qoladi. Agar kalitning o‘zi sizib chiqqan bo‘lishi mumkin deb o‘ylasangiz, uni yetkazib beruvchining o‘zida ham bekor qiling; ulanishni uzish ularning emas, bizning nusxamizni o‘chirib tashlaydi.