Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Condivisione delle viste DNS di Route 53 Global Resolver tra AWS account
Puoi condividere una visualizzazione DNS di Route 53 Global Resolver con altri account. AWS Per condividere una vista DNS, si usa (). AWS Resource Access Manager AWS RAM AWS RAM è un servizio che ti consente di condividere AWS le tue risorse con chiunque Account AWS o tramite AWS Organizations. Per ulteriori informazioni AWS RAM, consultare la Guida per l'utente di Resource Access Manager.
Quando condividi una vista DNS, l'account con cui la condividi (il consumatore) può associare le proprie zone ospitate private su Route 53 alla vista. Ciò consente al consumatore di rendere risolvibili i record nelle sue zone ospitate private tramite il resolver globale, senza trasferire la proprietà della zona ospitata o della vista DNS. L'account proprietario della vista DNS (il proprietario) mantiene il pieno controllo del resolver globale e della vista DNS, inclusa la possibilità di interrompere la condivisione della vista o di rimuovere qualsiasi associazione di zona ospitata in qualsiasi momento.
Nota
Una visualizzazione DNS condivisa applica i record nelle zone ospitate private del consumatore alla risoluzione DNS eseguita dal resolver globale del proprietario ovunque venga eseguito il resolver globale. Regione AWS Condividi una visualizzazione DNS solo con gli account che ritieni possano influenzare la risoluzione del DNS.
Tenere presente quanto segue:
- Autorizzazioni concesse dal proprietario al consumatore
-
Quando condividi una vista DNS, ne scegli una AWS RAM che definisce cosa può fare il consumatore con la vista. Route 53 Global Resolver fornisce quanto segue per il tipo di
route53globalresolver:dns-viewrisorsa:-
AWSRAMDefaultPermissionDNSView(impostazione predefinita): consente al consumatore di visualizzare la vista DNS condivisa e di associare le proprie zone ospitate private alla vista. Questa autorizzazione consente le
GetDNSViewazioniAssociateHostedZonee. -
AWSRAMPermissionDNSViewLifecycleManagement— Consente al consumatore di visualizzare, aggiornare, abilitare e disabilitare la visualizzazione DNS condivisa, ma non di associarvi zone ospitate private.
-
AWSRAMPermissionDNSViewFullAccess— Consente al consumatore sia di associare zone ospitate private sia di gestire il ciclo di vita della vista DNS condivisa.
Puoi anche crearne uno che conceda un sottoinsieme di queste azioni. Per ulteriori informazioni, consulta Creazione di autorizzazioni gestite dai clienti nella Guida per l'AWS Resource Access Manager utente.
-
- Le associazioni di zone ospitate sono di proprietà del consumatore
-
Un'associazione di zone ospitate private creata da un consumatore su una vista DNS condivisa appartiene all'account del consumatore. Il proprietario della vista DNS può visualizzare ed eliminare queste associazioni e il consumatore può gestire le associazioni che ha creato.
- Interruzione della condivisione (annullamento della condivisione) di una vista DNS
-
Se interrompi la condivisione di una vista DNS, il consumatore non può più creare nuove associazioni di zone ospitate sulla vista o aggiornare la vista. Le associazioni di zone ospitate che il consumatore ha già creato non vengono rimosse automaticamente. Continuano a influire sulla risoluzione DNS finché il proprietario o il consumatore non le rimuovono. Per impedire la risoluzione immediata dei record di un consumatore, rimuovi le associazioni delle zone ospitate dal consumatore dalla visualizzazione DNS.
- Eliminazione di una vista DNS condivisa
-
Non puoi eliminare una vista DNS mentre è condivisa. Interrompi prima la condivisione della vista, quindi eliminala.
- Quote
-
Le associazioni di zone ospitate private create da un consumatore in una visualizzazione DNS condivisa vengono conteggiate ai fini della quota del proprietario per il numero di associazioni per visualizzazione DNS. Per le quote correnti di Route 53 Global Resolver, vedere. Quote per Route 53 Global Resolver
- Dati in modalità opt-in Regioni AWS
-
Il resolver globale del proprietario potrebbe funzionare in modalità opt-in non Regioni AWS abilitata dal consumatore. Quando un consumatore associa una zona ospitata privata a una vista DNS condivisa, l'ID della zona ospitata e il nome di dominio dell'associazione vengono replicati in tutti i Regioni AWS luoghi in cui è in esecuzione il resolver globale del proprietario, comprese le regioni con opt-in che il consumatore non ha abilitato.
