Berbagi aturan Resolver dengan AWS akun lain dan menggunakan aturan bersama - Amazon Route 53

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Berbagi aturan Resolver dengan AWS akun lain dan menggunakan aturan bersama

Anda dapat membagikan aturan Resolver yang Anda buat menggunakan satu AWS akun dengan akun lain AWS . Untuk berbagi aturan, konsol Route 53 Resolver terintegrasi dengan AWS Resource Access Manager. Untuk informasi lebih lanjut tentang Resource Access Manager, lihat Panduan Pengguna Resource Access Manager.

Perhatikan hal berikut:

Mengaitkan aturan bersama dengan VPCs

Jika AWS akun lain telah membagikan satu atau beberapa aturan dengan akun Anda, Anda dapat mengaitkan aturan dengan cara yang sama seperti Anda mengaitkan aturan yang Anda buat dengan akun AndaVPCs. VPCs Untuk informasi selengkapnya, lihat Mengaitkan aturan penerusan dengan a VPC.

Menghapus atau membatalkan berbagi aturan

Jika Anda berbagi aturan dengan akun lain dan kemudian menghapus aturan atau berhenti membagikannya, dan jika aturan dikaitkan dengan satu atau lebihVPCs, Route 53 Resolver mulai memproses DNS kueri untuk mereka VPCs berdasarkan aturan yang tersisa. Perilakunya sama seperti jika Anda memisahkan aturan dari. VPC

Jika aturan dibagikan ke Unit Organisasi (OU) dan akun di OU dipindahkan ke OU yang berbeda, semua asosiasi dengan aturan bersama ke salah satu VPC di akun akan dihapus. Namun, jika aturan Resolver sudah dibagikan dengan OU tujuan, maka VPC asosiasi akan tetap utuh dan tidak akan dipisahkan.

Jumlah maksimum aturan dan pengaitan

Ketika akun membuat aturan dan membagikannya dengan satu atau beberapa akun lain, jumlah maksimum aturan per AWS Wilayah berlaku untuk akun yang membuat aturan.

Ketika akun yang dibagikan aturan mengaitkan aturan dengan satu atau lebihVPCs, jumlah maksimum asosiasi antara aturan dan VPCs per Wilayah berlaku untuk akun tempat aturan tersebut dibagikan.

Untuk kuota Resolver saat ini, lihat Kuota pada Route 53 Resolver.

Izin

Untuk berbagi aturan dengan AWS akun lain, Anda harus memiliki izin untuk menggunakan PutResolverRulePolicytindakan tersebut.

Pembatasan pada AWS akun tempat aturan dibagikan

Akun yang dibagikan aturan tidak dapat mengubah atau menghapus aturan.

Penandaan

Hanya akun yang membuat aturan yang dapat menambahkan, menghapus, atau melihat tanda pada aturan.

Untuk melihat status berbagi aturan saat ini (termasuk akun yang membagikan aturan atau akun yang dibagikan aturan), dan untuk berbagi aturan dengan akun lain, lakukan prosedur berikut.

Untuk melihat status berbagi dan berbagi aturan dengan AWS akun lain

  1. Masuk ke AWS Management Console dan buka konsol Route 53 di https://console.aws.amazon.com/route53/.

  2. Di panel navigasi, pilih Aturan.

  3. Pada bilah navigasi, pilih Wilayah tempat Anda membuat aturan.

    Kolom Status berbagi menampilkan status berbagi aturan saat ini yang dibuat oleh akun saat ini atau yang dibagikan dengan akun saat ini:

    • Tidak dibagikan: AWS Akun saat ini membuat aturan, dan aturan tidak dibagikan dengan akun lain.

    • Dibagikan oleh saya: Akun saat ini membuat aturan dan membagikannya dengan satu atau beberapa akun.

    • Dibagikan dengan saya: Akun saat ini membuat aturan dan membagikannya dengan akun saat ini.

  4. Pilih nama aturan dengan informasi berbagi yang ingin Anda tampilkan atau yang ingin Anda bagikan dengan akun lain.

    Pada Aturan: rule namehalaman, nilai di bawah Pemilik menampilkan ID akun yang membuat aturan. Itu adalah akun saat ini kecuali nilai Status berbagi adalah Dibagikan dengan saya. Dalam hal ini, Pemilik adalah akun yang membuat aturan dan membagikannya dengan akun saat ini.

  5. Pilih Bagikan untuk melihat informasi tambahan atau berbagi aturan dengan akun lain. Halaman di konsol Resource Access Manager muncul, tergantung pada nilai Status berbagi:

    • Tidak dibagikan: Halaman Buat berbagi sumber daya akan muncul. Untuk informasi tentang cara berbagi aturan dengan akun lain, OU, atau organisasi, lompat ke langkah 6.

    • Dibagikan oleh saya: Halaman Sumber daya bersama menampilkan aturan dan sumber daya lain yang dimiliki oleh akun saat ini dan dibagikan dengan akun lain.

    • Dibagikan dengan saya: Halaman Sumber daya bersama menampilkan aturan dan sumber daya lain yang dimiliki oleh akun lain dan dibagikan dengan akun saat ini.

  6. Untuk berbagi aturan dengan AWS akun lain, OU, atau organisasi, tentukan nilai-nilai berikut.

    catatan

    Anda tidak dapat memperbarui pengaturan berbagi. Jika ingin mengubah salah satu pengaturan berikut, Anda harus membagikan ulang aturan dengan pengaturan baru lalu menghapus pengaturan berbagi yang lama.

    Deskripsi

    Masukkan deskripsi singkat yang membantu Anda mengingat alasan Anda berbagi aturan.

    Sumber daya

    Pilih kotak centang untuk aturan yang ingin Anda bagikan.

    Pengguna utama

    Masukkan nomor AWS akun, nama OU, atau nama organisasi.

    Tanda

    Tentukan satu atau lebih kunci dan nilai yang sesuai. Misalnya, Anda dapat menentukan Pusat biaya untuk Kunci dan menentukan 456 untuk Nilai.

    Ini adalah tag yang AWS Billing and Cost Management menyediakan untuk mengatur AWS tagihan Anda; Anda juga dapat menggunakan tag untuk tujuan lain. Untuk informasi selengkapnya tentang penggunaan tanda untuk alokasi biaya, lihat Menggunakan tanda alokasi biaya dalam Panduan Pengguna AWS Billing .