使用您自己的 Amazon Route 53 账户来解析域名的 DNS

连接账户的作用

连接您自己的 AWS 账户后，域名的 DNS 将由您的账户而非我们的账户提供解析服务。您保留托管区域、账单以及服务商控制台；我们负责创建和更新您网站及邮箱所需的记录，因此您无需手动复制。

准备工作

一个 AWS 账户。Route 53 会在您的 AWS 账单中按托管区域和查询次数收取费用。

为此连接创建一个 IAM 用户，并为其配置包含 route53:ListHostedZones、route53:ListResourceRecordSets 以及 route53:ChangeResourceRecordSets 权限的策略。

1. 在 AWS 创建密钥

在 AWS 控制台中打开 IAM → 用户，选择此连接应代表的用户（建议创建专用用户——切勿使用您的根账户），打开其安全凭证选项卡，并在访问密钥下方选择创建访问密钥。使用场景选择其他，继续并选择创建访问密钥。复制 Access key ID 和 Secret access key——AWS 仅会显示一次密钥密码。每个 IAM 用户可同时持有两个密钥。

2. 在此处进行连接

在您的仪表板中打开集成并选择连接账户。分组选择您自己的 DNS，账户选择 Amazon Route 53，填写 Access key ID 和 Secret access key，然后点击连接账户。

在保存任何内容之前，我们会测试您粘贴的信息。无法正常工作的密钥绝不会被存储，并且返回信息会指明问题所在。可以正常工作的密钥将被加密保存在我们的机密库中——绝不会存入我们的数据库——且永远不会再次显示，即使对您也是如此。

后续步骤

• 在任何域名上，打开其 DNS 选项卡，并选择此账户作为该域名 DNS 解析的提供方。如果托管区域不存在，我们将在该账户中创建它，并写入该域名的网站和邮件所需的记录。
• 当我们这边发生变更导致记录内容需要更新时——例如您迁移了网站、切换了 CDN 或添加了邮箱——我们会在您的账户上更新相应记录。
• 为完成迁移，您域名的域名服务器必须指向 AWS。如果该域名是在我们这里注册的，或者位于您已连接的注册商处，我们将为您进行设置；否则，域名页面将显示需要设置的域名服务器。
• 连接建立时，我们会检查该密钥是否可以列出您的区域、读取记录以及更改记录。连接旁边的清单将显示我们已确认其中的哪些权限。

如果连接失败

连接成功，但随后更改记录失败。 列出托管区域与更改记录属于独立的 IAM 权限，且仅在我们首次执行更改操作时才会检查该更改权限。请将 route53:ChangeResourceRecordSets 添加到该用户的策略中——密钥本身无需更改。

AWS 拒绝了该凭证。 访问密钥已在 IAM 中被停用或删除。

提示密钥被拒绝。 几乎总是以下三种情况之一：复制时带入了空格或换行符、密钥已过期，或者密钥在复制后被撤销或重新生成。请重新创建一个并再次粘贴。

连接成功，但随后某些操作失败。 密钥已通过身份验证，但缺少该操作所需的权限。请使用上述权限创建新密钥，然后断开旧连接并连接新密钥。

断开连接

打开集成，找到该账户并点击断开连接。这会立即删除存储的密钥。任何正在使用该密钥的操作将在下一次执行时停止，依赖它的界面会明确提示，而不会无声无息地直接报错。

断开连接不会撤销已经完成的操作——我们在您账户上更改过的记录、部署或设置仍将保持现状。如果您认为密钥本身可能已泄露，还请在服务商处将其撤销；断开连接只会删除我们保存的副本，而不会删除他们那里的记录。