View a markdown version of this page

Gemeinsame Nutzung von Route 53 Global Resolver-DNS-Ansichten zwischen AWS Konten - Amazon Route 53

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Gemeinsame Nutzung von Route 53 Global Resolver-DNS-Ansichten zwischen AWS Konten

Sie können eine Route 53 Global Resolver-DNS-Ansicht mit anderen AWS Konten teilen. Um eine DNS-Ansicht gemeinsam zu nutzen, verwenden Sie AWS Resource Access Manager (AWS RAM). AWS RAM ist ein Dienst, der es Ihnen ermöglicht, Ihre AWS Ressourcen mit anderen AWS-Konto oder über andere zu teilen AWS Organizations. Weitere Informationen zu AWS RAM finden Sie im Resource Access Manager Manager-Benutzerhandbuch.

Wenn Sie eine DNS-Ansicht teilen, kann das Konto, mit dem Sie sie teilen (der Verbraucher), der Ansicht seine eigenen privaten gehosteten Route-53-Zonen zuordnen. Auf diese Weise kann der Verbraucher die Datensätze in seinen privaten Hosting-Zonen über Ihren globalen Resolver auflösbar machen, ohne das Eigentum an der gehosteten Zone oder der DNS-Ansicht zu übertragen. Das Konto, dem die DNS-Ansicht gehört (der Besitzer), behält die volle Kontrolle über den globalen Resolver und die DNS-Ansicht, einschließlich der Möglichkeit, die gemeinsame Nutzung der Ansicht zu beenden oder jegliche Hosting-Zonenzuordnungen jederzeit zu entfernen.

Anmerkung

Bei einer gemeinsamen DNS-Ansicht werden die Einträge in den privaten gehosteten Zonen des Verbrauchers auf die DNS-Auflösung angewendet, die der globale Resolver des Besitzers überall dort durchführt, AWS-Region wo der globale Resolver ausgeführt wird. Teilen Sie eine DNS-Ansicht nur mit Konten, denen Sie vertrauen, dass sie Ihre DNS-Auflösung beeinflussen.

Beachten Sie Folgendes:

Berechtigungen, die der Eigentümer dem Verbraucher gewährt

Wenn Sie eine DNS-Ansicht teilen, wählen Sie eine aus AWS RAM , die definiert, was der Verbraucher mit der Ansicht tun kann. Route 53 Global Resolver bietet Folgendes für den route53globalresolver:dns-view Ressourcentyp:

  • AWSRAMDefaultPermissionDNSView(Standard) — Ermöglicht dem Benutzer, die gemeinsame DNS-Ansicht anzuzeigen und der Ansicht seine eigenen privaten Hosting-Zonen zuzuordnen. Diese Berechtigung ermöglicht die GetDNSView Aktionen AssociateHostedZone und.

  • AWSRAMPermissionDNSViewLifecycleManagement— Ermöglicht dem Verbraucher, die gemeinsame DNS-Ansicht anzusehen, zu aktualisieren, zu aktivieren und zu deaktivieren, ihr jedoch keine privaten gehosteten Zonen zuzuordnen.

  • AWSRAMPermissionDNSViewFullAccess— Ermöglicht dem Verbraucher, sowohl private gehostete Zonen zuzuordnen als auch den Lebenszyklus der gemeinsam genutzten DNS-Ansicht zu verwalten.

Sie können auch eine erstellen, die nur eine Teilmenge dieser Aktionen gewährt. Weitere Informationen finden Sie im AWS Resource Access Manager Benutzerhandbuch unter Erstellen von vom Kunden verwalteten Berechtigungen.

Zuordnungen zu gehosteten Zonen gehören dem Verbraucher

Eine private gehostete Zonenzuordnung, die ein Verbraucher in einer gemeinsam genutzten DNS-Ansicht erstellt, gehört zum Konto des Verbrauchers. Der Besitzer der DNS-Ansicht kann diese Verknüpfungen sehen und löschen, und der Verbraucher kann die von ihm erstellten Verknüpfungen verwalten.

Die gemeinsame Nutzung einer DNS-Ansicht beenden (die gemeinsame Nutzung rückgängig machen)

Wenn Sie die gemeinsame Nutzung einer DNS-Ansicht beenden, kann der Verbraucher in der Ansicht keine neuen Hosting-Zonenzuordnungen mehr erstellen oder die Ansicht aktualisieren. Die Hosting-Zonenzuordnungen, die der Verbraucher bereits erstellt hat, werden nicht automatisch entfernt. Sie wirken sich weiterhin auf die DNS-Auflösung aus, bis der Besitzer oder der Verbraucher sie entfernt. Um zu verhindern, dass die Datensätze eines Verbrauchers sofort aufgelöst werden, entfernen Sie die Hosting-Zonenzuordnungen des Verbrauchers aus der DNS-Ansicht.

Löschen einer gemeinsam genutzten DNS-Ansicht

Sie können eine DNS-Ansicht nicht löschen, solange sie geteilt ist. Hören Sie zuerst auf, die Ansicht zu teilen, und löschen Sie sie dann.

Kontingente

Zuordnungen zu privaten gehosteten Zonen, die ein Verbraucher in einer gemeinsam genutzten DNS-Ansicht erstellt, werden auf das Kontingent des Besitzers für die Anzahl der Verknüpfungen pro DNS-Ansicht angerechnet. Aktuelle Route 53 Global Resolver-Kontingente finden Sie unterKontingente für Route 53 Global Resolver.

Daten im Opt-In AWS-Regionen

Der globale Resolver des Besitzers läuft möglicherweise in einem Opt-In AWS-Regionen , das der Verbraucher nicht aktiviert hat. Wenn ein Verbraucher eine private gehostete Zone mit einer gemeinsamen DNS-Ansicht verknüpft, werden die Hosting-Zonen-ID und der Domainname der Zuordnung auf alle Bereiche repliziert, auf AWS-Regionen denen der globale Resolver des Besitzers ausgeführt wird, einschließlich der Opt-in-Regionen, die der Verbraucher nicht aktiviert hat.