DigitalOcean verbinden

Verbinde dein DigitalOcean-Konto, um Droplets und DNS direkt über InfraNest zu verwalten und die Ablaufdaten deiner SSL-Zertifikate im Blick zu behalten. Das ist für alle gedacht, die Server oder Domains bei DigitalOcean betreiben.

Überblick

• Einmal verbinden, und deine Server, Zonen und Einträge erscheinen automatisch.
• Verwalte Droplets, Volumes, VPCs, Firewalls, Load Balancers und DNS direkt in InfraNest — nicht nur ansehen, sondern bearbeiten.
• Zertifikate in deinem DigitalOcean-Konto erscheinen in deiner Zertifikatsliste und werden von deinen Ablauferinnerungen erfasst.
• DigitalOcean hostet DNS für jede Domain, egal wo du den Namen gekauft hast — du musst die Registrierung nicht umziehen.

NoteWenn du den One-Click-Button nicht nutzen möchtest, brauchst du ein DigitalOcean-API-Token. Unter Create a DigitalOcean API token findest du die Schritte und welche Berechtigungen du dafür vergeben musst.

DigitalOcean verbinden

1. Gehe zu Integrationen und öffne DigitalOcean.
2. Gib der Verbindung einen Account label (Optional — nützlich, wenn du mehrere Konten verbindest).
3. Wähle aus, für welche Funktionen du sie nutzen möchtest: Servers, DNS und Certificates.
4. Wähle entweder Connect with DigitalOcean und bestätige im sich öffnenden Fenster, oder füge dein API token ein.
5. Lasse Email me when this integration has problems aktiviert, wenn du E-Mail-Warnungen erhalten möchtest.
6. Wähle Verbinden.

Was du nach dem Verbinden bekommst

• Server — erstelle hier Droplets, und deine bestehenden erscheinen mit Größe, Region, Adressen und Tags. Schalte sie an und aus, starte neu, baue sie neu auf, erstelle Snapshots, aktiviere oder deaktiviere DigitalOceans wöchentliche Backups und sieh dir CPU-, Bandbreiten- und Festplatten-Diagramme an, auf denen du Benachrichtigungen aufbauen kannst.
• Volumes, VPCs, Firewalls und Load Balancers — werden hier erstellt, geändert und gelöscht, nicht nur aufgelistet. Hänge ein Volume an einen Droplet, bearbeite die Regeln einer Firewall und wende sie gleichzeitig auf mehrere Droplets an, und gib einem Load Balancer seine Dienste und Ziele.
• DNS — sieh dir deine Zonen und Einträge an und bearbeite sie, und erstelle oder lösche Zonen von hier aus. Richte die Nameserver deiner Domain auf ns1.digitalocean.com, ns2.digitalocean.com und ns3.digitalocean.com aus, und DigitalOcean antwortet dafür.
• SSL-Zertifikate — die Zertifikate in deinem DigitalOcean-Konto erscheinen in deiner Zertifikatsliste mit ihren Namen und Ablaufdaten, sodass sie von deinen Ablauferinnerungen erfasst werden.

Tipps

• DigitalOcean verkauft keine Domains. Es hostet DNS für Namen, die anderswo registriert wurden, daher gibt es hier keine Domain-Aktionen — Verlängerungen, Transfersperren und WHOIS-Datenschutz bleiben bei dem Anbieter, bei dem du den Namen gekauft hast.
• CPU-Diagramme benötigen DigitalOceans Monitoring-Agenten auf dem Droplet. Bandbreite funktioniert immer, weil DigitalOcean sie außerhalb der Maschine misst, aber CPU, Arbeitsspeicher und Last stammen von einem Agenten, der nur installiert ist, wenn Monitoring beim Erstellen des Droplets aktiviert wurde. Droplets, die über InfraNest erstellt werden, haben es standardmäßig aktiviert; bei einem älteren Droplet aktiviere Monitoring im DigitalOcean-Panel, und das Diagramm beginnt sich zu füllen.
• Festplattengeschwindigkeit wird als Diagramm angezeigt, Festplattenoperationen jedoch nicht. DigitalOcean meldet Megabyte pro Sekunde gelesen und geschrieben, daher funktioniert dieses Diagramm, und du kannst Benachrichtigungen darauf aufbauen — aber es meldet keine Operationen pro Sekunde, daher wird diese Benachrichtigung nicht angeboten.
• Manches bleibt im DigitalOcean-Panel: Die Konsole, der Wiederherstellungsmodus und das Einbinden einer ISO haben keine API. Backups laufen nach DigitalOceans eigenem wöchentlichem Zeitplan und können nicht auf Abruf gestartet werden — erstelle einen Snapshot, wenn du jetzt einen möchtest.
• Regeln, die auf Tags basieren, werden angezeigt, sind aber nicht bearbeitbar. DigitalOcean kann eine Regel auf Droplets, Tags oder Load Balancers sowie auf einfache Adressen ausrichten, und InfraNest versteht nur Adressen. Diese Regeln erscheinen in der Firewall mit der Kennzeichnung Managed at the provider und werden beim Speichern genau so beibehalten, wie sie sind — der Rest der Firewall lässt sich wie gewohnt bearbeiten. Um eine dieser Regeln zu ändern, nutze DigitalOceans eigenes Kontrollpanel.
• Der Adressbereich eines VPC steht nach dessen Erstellung fest, und ein Droplet kann danach nicht in ein anderes VPC verschoben werden. Das Umbenennen funktioniert hier.
• Volume-Namen und -Größen können derzeit für keinen Anbieter von hier aus geändert werden — Anhängen, Trennen und Löschen sind das, was ein Volume heute bietet.
• Zertifikatsdateien können nicht heruntergeladen werden. DigitalOcean gibt das Zertifikat selbst nie über seine API zurück, nur die Details, daher kann InfraNest dir zeigen, was ein Zertifikat abdeckt und wann es abläuft, hat aber nichts zum Herunterladen.
• Die kürzeste TTL beträgt 30 Sekunden — DigitalOcean lehnt alles darunter ab.
• Der SOA-Eintrag ist schreibgeschützt, was normal ist — DigitalOcean pflegt ihn für dich.

Fehlerbehebung

• „Authentication failed“ — das Token wurde gelöscht oder ist abgelaufen. DigitalOcean-Tokens können mit einem Ablaufdatum erstellt werden; erstelle ein neues und füge es unter Reconnect ein.
• „DigitalOcean could not be reached“ beim Verbinden — das bedeutet genau das, was dort steht: Die Verbindung wurde nicht abgelehnt, DigitalOcean hat während unserer Prüfung einfach nicht geantwortet. Mit deinem Konto oder deiner Bestätigung ist nichts falsch. Warte eine Minute und wähle erneut Verbinden.
• Manches funktioniert, und eines wird abgelehnt — dein Token hat benutzerdefinierte Scopes und es fehlt einer. Die einfachste Lösung ist ein Full-Access-Token; andernfalls findest du unter Create a DigitalOcean API token die genaue Liste.
• Du hast mit dem Button verbunden, und ein Zertifikat lässt sich nicht importieren — die erteilte Bestätigung deckt nur die zum damaligen Zeitpunkt angehakten Funktionen ab. Trenne die Verbindung, hake auch Certificates an und verbinde erneut. Dasselbe gilt für Servers: Eine nur für DNS erstellte Verbindung hat nie Zugriff auf deine Droplets erhalten.
• Das CPU-Diagramm eines Droplets ist leer, während die Bandbreite funktioniert — dieser Droplet hat keinen Monitoring-Agenten. Siehe den Abschnitt Tipps oben; das ist kein Problem der Verbindung.