View a markdown version of this page

Berbagi Route 53 Tampilan DNS Global Resolver antara AWS rekening - Amazon Route 53

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Berbagi Route 53 Tampilan DNS Global Resolver antara AWS rekening

Anda dapat membagikan tampilan DNS Route 53 Global Resolver dengan akun lain. AWS Untuk berbagi tampilan DNS, Anda menggunakan AWS Resource Access Manager (AWS RAM). AWS RAM adalah layanan yang memungkinkan Anda untuk berbagi AWS sumber daya Anda dengan salah satu Akun AWS atau melalui AWS Organizations. Untuk informasi selengkapnya AWS RAM, lihat Panduan Pengguna Resource Access Manager.

Saat Anda membagikan tampilan DNS, akun yang Anda bagikan (konsumen) dapat mengaitkan zona host pribadi Route 53 miliknya dengan tampilan. Ini memungkinkan konsumen membuat catatan di zona host pribadinya dapat diselesaikan melalui penyelesai global Anda, tanpa mentransfer kepemilikan zona yang dihosting atau tampilan DNS. Akun yang memiliki tampilan DNS (pemilik) memegang kendali penuh atas penyelesai global dan tampilan DNS, termasuk kemampuan untuk berhenti berbagi tampilan atau menghapus asosiasi zona yang dihosting kapan saja.

catatan

Tampilan DNS bersama menerapkan catatan di zona host pribadi konsumen ke resolusi DNS yang dilakukan oleh resolver global pemilik di setiap Wilayah AWS tempat resolver global berjalan. Bagikan tampilan DNS hanya dengan akun yang Anda percayai untuk memengaruhi resolusi DNS Anda.

Perhatikan hal-hal berikut:

Izin yang diberikan pemilik kepada konsumen

Saat Anda berbagi tampilan DNS, Anda memilih AWS RAM yang menentukan apa yang dapat dilakukan konsumen dengan tampilan tersebut. Route 53 Global Resolver menyediakan yang berikut untuk jenis route53globalresolver:dns-view sumber daya:

  • AWSRAMDefaultPermissionDNSView(default) - Memungkinkan konsumen untuk melihat tampilan DNS bersama dan mengaitkan zona host pribadinya sendiri dengan tampilan. Izin ini memungkinkan AssociateHostedZone dan GetDNSView tindakan.

  • AWSRAMPermissionDNSViewLifecycleManagement— Memungkinkan konsumen untuk melihat, memperbarui, mengaktifkan, dan menonaktifkan tampilan DNS bersama, tetapi tidak mengaitkan zona host pribadi dengannya.

  • AWSRAMPermissionDNSViewFullAccess— Memungkinkan konsumen untuk mengaitkan zona host pribadi dan mengelola siklus hidup tampilan DNS bersama.

Anda juga dapat membuat sebuah yang memberikan subset dari tindakan ini. Untuk informasi selengkapnya, lihat Membuat izin terkelola pelanggan di Panduan AWS Resource Access Manager Pengguna.

Asosiasi zona yang dihosting dimiliki oleh konsumen

Asosiasi zona host pribadi yang dibuat konsumen pada tampilan DNS bersama milik akun konsumen. Pemilik tampilan DNS dapat melihat dan menghapus asosiasi ini, dan konsumen dapat mengelola asosiasi yang dibuatnya.

Menghentikan berbagi (membatalkan berbagi) tampilan DNS

Jika Anda berhenti membagikan tampilan DNS, konsumen tidak dapat lagi membuat asosiasi zona host baru pada tampilan atau memperbarui tampilan. Asosiasi zona yang dihosting yang telah dibuat konsumen tidak dihapus secara otomatis. Mereka terus mempengaruhi resolusi DNS sampai pemilik atau konsumen menghapusnya. Untuk menghentikan penyelesaian data konsumen dengan segera, hapus asosiasi zona yang dihosting konsumen dari tampilan DNS.

Menghapus tampilan DNS bersama

Anda tidak dapat menghapus tampilan DNS saat dibagikan. Berhenti membagikan tampilan terlebih dahulu, lalu hapus.

Kuota

Asosiasi zona host pribadi yang dibuat konsumen pada tampilan DNS bersama dihitung terhadap kuota pemilik untuk jumlah asosiasi per tampilan DNS. Untuk kuota Route 53 Global Resolver saat ini, lihat. Kuota untuk Route 53 Global Resolver

Data dalam opt-in Wilayah AWS

Penyelesai global pemilik mungkin berjalan dalam opt-in Wilayah AWS yang belum diaktifkan oleh konsumen. Saat konsumen mengaitkan zona yang dihosting pribadi dengan tampilan DNS bersama, ID zona yang dihosting dan nama domain asosiasi direplikasi ke semua Wilayah AWS tempat penyelesai global pemilik berjalan, termasuk Wilayah keikutsertaan yang belum diaktifkan oleh konsumen.