Domenlaringizning DNS xizmatini koʻrsatish uchun oʻzingizning Amazon Route 53 hisobingizdan foydalaning

Uni ulash sizga nima beradi

Shaxsiy AWS hisobingizni ulash domen DNS xizmatini bizning hisobimiz oʻrniga sizning hisobingizdan taqdim etish imkonini beradi. Zona, hisob-kitob va provayder boshqaruv paneli sizda qoladi; biz esa saytlaringiz va pochta qutilaringiz uchun kerakli yozuvlarni yaratamiz va yangilaymiz, shuning uchun ularni qoʻlda nusxalashingiz shart emas.

Boshlashdan oldin

AWS hisobi. Route 53 sizning AWS hisob-kitobingizda har bir xosting zonasi va har bir soʻrov uchun toʻlov oladi.

Ushbu ulanish uchun route53:ListHostedZones, route53:ListResourceRecordSets va route53:ChangeResourceRecordSets ruxsatlarini beruvchi siyosatga ega IAM foydalanuvchisini yarating.

1. Kalitni AWS tizimida yaratish

AWS konsolida IAM → Users boʻlimini oching, ushbu ulanish nomidan harakat qilishi kerak boʻlgan foydalanuvchini tanlang (alohida foydalanuvchi yarating — hech qachon asosiy (root) hisobingizdan foydalanmang), uning Security credentials sahifasini oching va Access keys ostida Create access key bandini tanlang. Foydalanish maqsadi sifatida Other bandini tanlang, davom eting va Create access key tugmasini bosing. Access key ID va Secret access key qiymatlaridan nusxa oling — AWS maxfiy kalitni faqat bir marta koʻrsatadi. Har bir IAM foydalanuvchisi bir vaqtning oʻzida ikkita kalitga ega boʻlishi mumkin.

2. Uni shu yerda ulash

Boshqaruv panelingizda Integrations boʻlimini oching va Connect an account bandini tanlang. Guruh sifatida Your own DNS va hisob sifatida Amazon Route 53 ni tanlang, Access key ID va Secret access key maʼlumotlarini toʻldiring hamda Connect account tugmasini bosing.

Biror narsa saqlanishidan oldin siz kiritgan maʼlumotlarni tekshiramiz. Ishlamaydigan kalit hech qachon saqlanmaydi va javobda unda nima xatolik borligi koʻrsatiladi. Ishlaydigan kalit bizning maʼlumotlar bazamizda emas, balki sirlar omborimizda shifrlangan holda saqlanadi va boshqa hech qachon, hatto sizga ham koʻrsatilmaydi.

Keyin nima sodir boʻladi

• Istalgan domenda uning DNS sahifasini oching va ushbu hisobni domen DNS xizmati taqdim etiladigan joy sifatida tanlang. Agar zona mavjud boʻlmasa, biz uni u yerda yaratamiz hamda domen saytlari va pochtasiga kerakli yozuvlarni kiritamiz.
• Biz tomonimizdan biror narsa yozuv tarkibini oʻzgartirishi kerak boʻlsa — siz saytni koʻchirsangiz, CDN almashtirsangiz yoki pochta qutisi qoʻshsangiz — hisobingizdagi yozuvni yangilaymiz.
• Koʻchirishni yakunlash uchun domeningizning nom serverlari (nameservers) AWS ga yoʻnaltirilgan boʻlishi kerak. Agar domen biz orqali yoki siz ulagan registrator orqali roʻyxatdan oʻtgan boʻlsa, biz ularni siz uchun oʻrnatamiz; aks holda, domen sahifasida oʻrnatilishi kerak boʻlgan nom serverlari koʻrsatiladi.
• Ulaganingizda, biz kalit zonalarni koʻra olishi, yozuvlarni oʻqiy olishi va yozuvlarni oʻzgartira olishini tekshiramiz. Ulanish yonidagi tekshiruv roʻyxati ulardan qaysilarini tasdiqlay olganimizni koʻrsatadi.

Agar u ulanmasa

Ulanadi, lekin keyin yozuvni oʻzgartirish amalga oshmaydi. Zonalarni roʻyxatlash va yozuvlarni oʻzgartirish alohida IAM ruxsatnomalaridir va oʻzgartirish faqat biz birinchi marta oʻzgartirish kiritganimizda tekshiriladi. Foydalanuvchi siyosatiga route53:ChangeResourceRecordSets ruxsatini qoʻshing — kalitning oʻzi oʻzgarmaydi.

AWS hisob maʼlumotlarini rad etdi. Kirish kaliti IAM tizimida faolsizlantirilgan yoki oʻchirib tashlangan.

Kalit rad etilgani aytilmoqda. Deyarli har doim uchta sababdan biri: u bilan birga nusxalangan boʻsh joy yoki qator uzilishi, muddati oʻtgan kalit yoki siz undan nusxa olganingizdan keyin bekor qilingan yoki qayta yaratilgan kalit. Yangisini yarating va uni qayta joylashtiring.

Ulanadi, lekin keyinroq nimadir amalga oshmay qoladi. Kalit autentifikatsiyadan oʻtadi, lekin amaliyot uchun zarur boʻlgan ruxsatga ega emas. Yuqorida sanab oʻtilgan ruxsatlarga ega yangi kalit yarating, soʻngra eski ulanishni uzing va yangi kalitni ulang.

Ulanishni uzish

Integrations boʻlimini oching, hisobni toping va Disconnect tugmasini bosing. Bu saqlangan kalitni darhol oʻchirib tashlaydi. Undan foydalanayotgan har qanday narsa keyingi amalida toʻxtaydi va unga bogʻliq boʻlgan ekranlar bildirmasdan ishlamay qolish oʻrniga bu haqda xabar beradi.

Ulanishni uzish allaqachon bajarilgan ishlarni bekor qilmaydi — hisobingizda biz oʻzgartirgan yozuvlar, joylashtirishlar yoki sozlamalar qanday boʻlsa, shunday qoladi. Agar kalitning oʻzi oshkor boʻlgan deb hisoblasangiz, uni provayder tizimida ham bekor qiling; ulanishni uzish ularning emas, faqat bizdagi nusxani oʻchiradi.