DigitalOcean verbinden

Verbinde dein DigitalOcean-Konto, um Droplets und DNS direkt von InfraNest aus zu verwalten und die Ablaufdaten deiner SSL-Zertifikate im Blick zu behalten. Dies richtet sich an alle, die Server oder Domains bei DigitalOcean hosten.

Übersicht

• Verwalte deine Droplets, DNS-Zonen und -Einträge, Volumes, VPCs, Firewalls und Load Balancers, ohne InfraNest zu verlassen.
• Übernimm die SSL-Zertifikate deines DigitalOcean-Kontos in deine Zertifikatsliste, damit sie von Ablauf-Erinnerungen abgedeckt sind.
• Deine Server, Zonen und Einträge erscheinen automatisch, sobald die Verbindung besteht.
• DigitalOcean hostet DNS für jede Domain, unabhängig davon, wo du den Namen gekauft hast — du musst die Registrierung nicht umziehen.

NoteDigitalOcean verkauft keine Domains. Es hostet nur DNS für Namen, die anderswo registriert sind, sodass Verlängerungen, Transfersperren und WHOIS-Privatsphäre bei dem Anbieter bleiben, bei dem du den Namen gekauft hast.

Bevor du beginnst

Wenn du Connect with DigitalOcean verwendest, brauchst du im Voraus nichts vorzubereiten — du meldest dich bei DigitalOcean an und genehmigst die Verbindung dort.

Möchtest du lieber einen Token verwenden, benötigst du ein DigitalOcean API token. Siehe Create a DigitalOcean API token für die Schritte und welche Berechtigungen du vergeben solltest.

DigitalOcean verbinden

1. Gehe zu Integrationen und öffne DigitalOcean.
2. Gib der Verbindung ein Account label (optional — nützlich, wenn du mehr als ein Konto verbindest).
3. Wähle aus, für welche Funktionen du sie nutzen möchtest: Server, DNS und Zertifikate.
4. Wähle entweder Connect with DigitalOcean und genehmige die Verbindung im sich öffnenden Fenster, oder füge dein API token ein.
5. Lasse Email me when this integration has problems aktiviert, wenn du E-Mail-Warnungen möchtest.
6. Wähle Verbinden.

Was du nach dem Verbinden erhältst

• Server — erstelle hier Droplets, und deine bestehenden erscheinen mit Größe, Region, Adressen und Tags. Schalte sie ein und aus, starte sie neu, baue sie neu auf, erstelle Snapshots, aktiviere oder deaktiviere DigitalOceans wöchentliche Backups und sieh dir CPU-, Bandbreiten- und Festplattengrafiken an, auf die du Benachrichtigungen aufbauen kannst.
• Volumes, VPCs, Firewalls und Load Balancers — hier erstellt, geändert und gelöscht, nicht nur aufgelistet. Hänge ein Volume an ein Droplet, bearbeite die Regeln einer Firewall und wende sie auf mehrere Droplets gleichzeitig an, und gib einem Load Balancer seine Services und Ziele.
• DNS — sieh und bearbeite deine Zonen und Einträge, und erstelle oder lösche Zonen von hier aus. Richte die Nameserver deiner Domain auf ns1.digitalocean.com, ns2.digitalocean.com und ns3.digitalocean.com und DigitalOcean antwortet dafür.
• SSL-Zertifikate — die Zertifikate in deinem DigitalOcean-Konto erscheinen in deiner Zertifikatsliste, mit Namen und Ablaufdaten, sodass sie von deinen Ablauf-Erinnerungen abgedeckt sind.

Tipps

• CPU-Grafiken benötigen DigitalOceans Monitoring-Agent auf dem Droplet. Bandbreite funktioniert immer, weil DigitalOcean sie außerhalb der Maschine misst, aber CPU, Speicher und Auslastung stammen von einem Agenten, der nur installiert wird, wenn Monitoring beim Erstellen des Droplets aktiviert war. Von InfraNest erstellte Droplets haben das automatisch aktiviert; für ein älteres schalte das Monitoring im DigitalOcean-Panel ein, und die Grafik beginnt sich zu füllen.
• Festplattengeschwindigkeit wird grafisch dargestellt, Festplattenoperationen jedoch nicht. DigitalOcean meldet Megabyte pro Sekunde gelesen und geschrieben, sodass diese Grafik funktioniert und Alarme dafür möglich sind. Es meldet keine Operationen pro Sekunde (IOPS), daher wird dieser Alarm nicht angeboten.

Gut zu wissen

• Manche Dinge bleiben im DigitalOcean-Panel: die Konsole, der Recovery-Modus und das Einbinden eines ISO-Images haben keine API. Backups laufen nach DigitalOceans eigenem wöchentlichen Zeitplan und können nicht auf Abruf gestartet werden — erstelle einen Snapshot, wenn du sofort einen möchtest.
• Regeln, die auf Tags basieren, werden angezeigt, sind aber nicht bearbeitbar. DigitalOcean kann eine Regel auf Droplets, Tags oder Load Balancers sowie auf einfache Adressen ausrichten, und InfraNest versteht nur Adressen. Diese Regeln werden in der Firewall mit Managed at the provider markiert angezeigt und bleiben beim Speichern genau so erhalten, wie sie sind — den Rest der Firewall kannst du wie gewohnt bearbeiten. Um eine solche Regel zu ändern, nutze das eigene Kontrollpanel von DigitalOcean.
• Der Adressbereich einer VPC ist fest, sobald sie erstellt wurde, und ein Droplet kann danach nicht in eine andere VPC verschoben werden. Das Umbenennen funktioniert hier.
• Volume-Namen und -Größen können hier noch bei keinem Anbieter geändert werden — Anhängen, Trennen und Löschen ist, was ein Volume heute bietet.
• Zertifikatsdateien können nicht herunterladen werden. DigitalOcean gibt das Zertifikat selbst nie über seine API zurück, nur die Details, sodass InfraNest dir zeigen kann, was ein Zertifikat abdeckt und wann es abläuft, aber nichts zum Herunterladen hat.
• Die kürzeste TTL ist 30 Sekunden. DigitalOcean lehnt alles Niedrigere ab.
• Der SOA-Eintrag ist schreibgeschützt, was normal ist — DigitalOcean pflegt ihn für dich.

Fehlerbehebung

• „Authentication failed“ — der Token wurde gelöscht oder ist abgelaufen. DigitalOcean-Tokens können mit einem Ablaufdatum erstellt werden; erstelle einen neuen und füge ihn unter Reconnect ein.
• „DigitalOcean could not be reached“ beim Verbinden — diese Meldung bedeutet genau das, was sie sagt: Die Verbindung wurde nicht abgelehnt, DigitalOcean hat während unserer Prüfung einfach nicht geantwortet. Mit deinem Konto oder deiner Genehmigung stimmt nichts nicht. Warte eine Minute und wähle erneut Verbinden.
• Manches funktioniert und eine Sache wird abgelehnt — dein Token hat benutzerdefinierte Scopes und es fehlt einer. Die einfachste Lösung ist ein Full-Access-Token; andernfalls siehe Create a DigitalOcean API token für die genaue Liste.
• Du hast über den Button verbunden und ein Zertifikat lässt sich nicht importieren — die von dir erteilte Genehmigung deckt nur die Funktionen ab, die zu diesem Zeitpunkt aktiviert waren. Trenne die Verbindung, aktiviere auch Zertifikate und verbinde erneut. Das Gleiche gilt für Server: einer Verbindung, die nur für DNS erstellt wurde, wurde niemals Zugriff auf deine Droplets gewährt.
• Die CPU-Grafik eines Droplets ist leer, während die Bandbreite funktioniert — dieses Droplet hat keinen Monitoring-Agenten. Siehe „Gut zu wissen“ oben; das ist kein Problem mit der Verbindung.