View a markdown version of this page

Amazon Route 53 도메인 등록 모범 사례 - Amazon Route 53

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

Amazon Route 53 도메인 등록 모범 사례

Amazon Route 53에 도메인을 등록할 때 계정 및 도메인 복구 문제를 방지하려면 다음 모범 사례를 따르세요.

동일한 계정의 루트 사용자 이메일에 Route 53 도메인을 사용하지 마세요.
주의

Route 53에 도메인을 등록하고 동일한 계정의 AWS 계정 루트 사용자 이메일 주소에 해당 도메인을 사용하는 경우 도메인을 영구적으로 삭제할 수 있는 순환 종속성을 생성합니다.

AWS 계정 가 닫히거나 일시 중지되면 Route 53는 5일 이내에 도메인 등록을 일시 중지합니다. 도메인 일시 중지로 인해 도메인의 이름 서버가 문제 해결을 중지하여 도메인에 대한 이메일 전송이 중단됩니다. 루트 사용자 이메일 주소는 도메인에 따라 다르므로 더 이상 암호 재설정 또는 계정 복구 이메일을 받을 수 없습니다. 루트 사용자 이메일에 액세스하지 않으면 로그인하거나 계정을 다시 열거나 도메인을 복구할 수 없습니다. 도메인이 일시 중지된 상태로 유지되면 문제 해결 경로 없이 30일 후에 영구적으로 삭제됩니다.

이 시퀀스는 복구할 수 없는 순환 종속성을 생성합니다.

  1. 계정 해지 또는 일시 중지는 5일 이내에 도메인 일시 중지를 트리거합니다.

  2. 도메인 일시 중지는 DNS 확인을 중지하여 이메일 전송을 중단합니다.

  3. 이메일 전송이 없으면 루트 사용자 암호 복구를 완료할 수 없습니다.

  4. 루트 사용자 액세스 권한이 없으면 계정을 다시 열거나 도메인을 복원할 수 없습니다.

  5. 30일 동안 일시 중지되면 도메인이 영구적으로 삭제됩니다.

중요

이 시나리오를 방지하려면 다음 권장 아키텍처 중 하나를 사용합니다.

  • 별도의에 도메인 등록 AWS 계정 - 전용 AWS 계정 (예: AWS Organizations 관리 계정)을 사용하여 다른 계정의 루트 사용자 이메일 도메인 역할을 하는 도메인을 등록합니다. 이렇게 하면 종속 계정이 해지된 경우에도 도메인 등록이 활성 상태로 유지됩니다.

  • 외부에서 호스팅되는 이메일 주소 사용 AWS - 도메인에 등록되거나 호스팅되지 않은 루트 사용자 이메일 주소를 선택합니다 AWS. 이렇게 하면 계정 상태와 이메일 전송 간의 종속성이 제거됩니다.