Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Partage des vues DNS de Route 53 Global Resolver entre AWS comptes
Vous pouvez partager une vue DNS de Route 53 Global Resolver avec d'autres AWS comptes. Pour partager une vue DNS, vous utilisez AWS Resource Access Manager (AWS RAM). AWS RAM est un service qui vous permet de partager vos AWS ressources avec n'importe qui Compte AWS ou via AWS Organizations. Pour plus d'informations AWS RAM, consultez le guide de l'utilisateur de Resource Access Manager.
Lorsque vous partagez une vue DNS, le compte avec lequel vous la partagez (le consommateur) peut associer ses propres zones hébergées privées Route 53 à la vue. Cela permet au consommateur de résoudre les enregistrements de ses zones hébergées privées via votre résolveur global, sans transférer la propriété de la zone hébergée ou de la vue DNS. Le compte propriétaire de la vue DNS (le propriétaire) garde le contrôle total du résolveur global et de la vue DNS, y compris la possibilité d'arrêter de partager la vue ou de supprimer toute association de zone hébergée à tout moment.
Note
Une vue DNS partagée applique les enregistrements des zones hébergées privées du consommateur à la résolution DNS exécutée par le résolveur global du propriétaire partout Région AWS où le résolveur global est exécuté. Partagez une vue DNS uniquement avec les comptes auxquels vous faites confiance pour influencer votre résolution DNS.
Notez ce qui suit :
- Autorisations que le propriétaire accorde au consommateur
-
Lorsque vous partagez une vue DNS, vous en choisissez une AWS RAM qui définit ce que le consommateur peut faire avec cette vue. Route 53 Global Resolver fournit les éléments suivants pour le type de
route53globalresolver:dns-viewressource :-
AWSRAMDefaultPermissionDNSView(par défaut) — Permet au consommateur de consulter la vue DNS partagée et d'associer ses propres zones hébergées privées à cette vue. Cette autorisation autorise les
GetDNSViewactionsAssociateHostedZoneet. -
AWSRAMPermissionDNSViewLifecycleManagement— Permet au consommateur d'afficher, de mettre à jour, d'activer et de désactiver la vue DNS partagée, mais pas d'y associer des zones hébergées privées.
-
AWSRAMPermissionDNSViewFullAccess— Permet au consommateur d'associer des zones hébergées privées et de gérer le cycle de vie de la vue DNS partagée.
Vous pouvez également créer un qui autorise un sous-ensemble de ces actions. Pour plus d'informations, consultez la section Création d'autorisations gérées par le client dans le Guide de AWS Resource Access Manager l'utilisateur.
-
- Les associations de zones hébergées appartiennent au consommateur
-
Une association de zone hébergée privée créée par un consommateur sur une vue DNS partagée appartient au compte du consommateur. Le propriétaire de la vue DNS peut voir et supprimer ces associations, et le consommateur peut gérer les associations qu'il a créées.
- Arrêter de partager (annuler le partage) d'une vue DNS
-
Si vous arrêtez de partager une vue DNS, le consommateur ne peut plus créer de nouvelles associations de zones hébergées sur la vue ni mettre à jour la vue. Les associations de zones hébergées que le consommateur a déjà créées ne sont pas supprimées automatiquement. Ils continuent d'affecter la résolution du DNS jusqu'à ce que le propriétaire ou le consommateur les supprime. Pour empêcher la résolution immédiate des dossiers d'un client, supprimez les associations de zones hébergées du consommateur de la vue DNS.
- Supprimer une vue DNS partagée
-
Vous ne pouvez pas supprimer une vue DNS lorsqu'elle est partagée. Arrêtez d'abord de partager la vue, puis supprimez-la.
- Quotas
-
Les associations de zones hébergées privées créées par un consommateur sur une vue DNS partagée sont prises en compte dans le quota du propriétaire pour le nombre d'associations par vue DNS. Pour les quotas actuels de Route 53 Global Resolver, consultezQuotas pour Route 53 Global Resolver.
- Données lors de l'opt-in Régions AWS
-
Le résolveur global du propriétaire peut fonctionner avec un opt-in Régions AWS que le consommateur n'a pas activé. Lorsqu'un consommateur associe une zone hébergée privée à une vue DNS partagée, l'ID de zone hébergée et le nom de domaine de l'association sont répliqués sur tous les sites sur Régions AWS lesquels s'exécute le résolveur global du propriétaire, y compris les régions optionnelles que le consommateur n'a pas activées.
