Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# Utilizzo dei profili Route 53 condivisi
Puoi condividere un profilo con altri account tramite:
+ Concedere autorizzazioni di sola lettura, il che significa che l'altro account può associare il profilo al proprio. VPCs In questo caso tutte le risorse e le configurazioni DNS avranno effetto su quello associato. VPCs
+ Concessione delle autorizzazioni di amministratore. In questo caso gli account con il profilo condiviso possono modificare il profilo e quindi associarlo al loro. VPCs Un proprietario può anche creare autorizzazioni gestite dal cliente che possono essere utilizzate per specificare quali azioni possono essere eseguite dall'account consumatore. Per ulteriori informazioni, consulta [Autorizzazioni gestite dal cliente nella Guida](https://docs.aws.amazon.com//ram/latest/userguide/create-customer-managed-permissions.html) per l'*AWS RAM utente*.
Amazon Route 53 Profile si integra con AWS Resource Access Manager (AWS RAM) per consentire la condivisione delle risorse. AWS RAM è un servizio che consente di condividere alcune risorse di Route 53 con altri Account AWS o tramite AWS Organizations. Con AWS RAM, condividi le risorse di tua proprietà creando una *condivisione di risorse*. Una condivisione delle risorse specifica le risorse da condividere e gli utenti con cui condividerle. I consumatori includono:
+ Specifico Account AWS
+ Un'unità organizzativa all'interno della sua organizzazione in AWS Organizations
+ La sua intera organizzazione in AWS Organizations
Per ulteriori informazioni in merito AWS RAM, consulta la *[Guida AWS RAM per l'utente](https://docs.aws.amazon.com/ram/latest/userguide/)*.
Questo argomento spiega come condividere le tue risorse e come utilizzare le risorse condivise con te.
**Topics**
+ [
## Concessione delle autorizzazioni per la condivisione dei profili Route 53
](#sharing-prereqs)
+ [
## Prerequisiti per la condivisione dei profili Route 53
](#sharing-prereqs)
+ [
## Condivisione di un profilo Route 53
](#sharing-share)
+ [
## Annullamento della condivisione di un profilo Route 53 condiviso
](#sharing-unshare)
+ [
## Identificazione di un profilo Route 53 condiviso
](#sharing-identify)
+ [
## Responsabilità e autorizzazioni per i profili Route 53 condivisi
](#sharing-perms)
+ [
## Fatturazione e misurazione
](#sharing-billing)
+ [
## Quote di istanze
](#sharing-quotas)
## Concessione delle autorizzazioni per la condivisione dei profili Route 53
È richiesto un set minimo di autorizzazioni per consentire a un principale IAM di condividere un profilo. Ti consigliamo di utilizzare la policy IAM `AmazonRoute53ProfilesFullAccess` gestita per garantire che i tuoi responsabili IAM dispongano delle autorizzazioni necessarie per condividere e utilizzare i profili condivisi.
Se utilizzi una policy IAM personalizzata, sono necessarie le operazioni `route53profiles:GetProfilePolicy` e `route53profiles:PutProfilePolicy`. Si tratta di operazioni IAM che richiedono solo l'autorizzazione. Se a un preside IAM non vengono concesse queste autorizzazioni, si verificherà un errore durante il tentativo di condividere il profilo utilizzando il servizio. AWS RAM
## Prerequisiti per la condivisione dei profili Route 53
+ Per condividere un profilo Route 53, devi possederlo nel tuo Account AWS. Ciò significa che la risorsa deve essere allocata o assegnata all’account. Non puoi condividere un profilo Route 53 che è stato condiviso con te.
+ Per condividere un profilo Route 53 con la propria organizzazione o un'unità organizzativa in AWS Organizations, è necessario abilitare la condivisione con AWS Organizations. Per ulteriori informazioni, consulta [ Abilita la condivisione con AWS Organizations](https://docs.aws.amazon.com/ram/latest/userguide/getting-started-sharing.html#getting-started-sharing-orgs) nella *Guida per l'utente AWS RAM *.
## Condivisione di un profilo Route 53
Quando condividi un profilo di tua proprietà con un altro Account AWS, consenti a quest'ultimo di applicare le impostazioni relative al DNS del profilo. VPCs Ciò semplifica l'applicazione di configurazioni DNS uniformi su migliaia di server VPCs con un sovraccarico di gestione minimo.
Per condividere un profilo Route 53, è necessario aggiungerlo a una condivisione di risorse. Una condivisione di risorse è una risorsa AWS RAM che consente di condividere le risorse tra Account AWS. Una condivisione di risorse specifica le risorse da condividere e i consumatori con cui sono condivise. Quando condividi un profilo Route 53 utilizzando la console Route 53, lo aggiungi a una condivisione di risorse esistente. Per aggiungere il profilo Route 53 a una nuova condivisione di risorse, devi prima creare la condivisione di risorse utilizzando la [AWS RAM console](https://console.aws.amazon.com/ram).
Se fai parte di un'organizzazione AWS Organizations e la condivisione all'interno dell'organizzazione è abilitata, ai consumatori dell'organizzazione viene automaticamente concesso l'accesso al profilo condiviso di Route 53. In caso contrario, i consumatori ricevono un invito a partecipare alla condivisione di risorse e ottengono l'accesso al profilo condiviso della Route 53 dopo aver accettato l'invito.
Puoi iniziare a condividere un profilo Route 53 di tua proprietà sulla console Route 53 e continuare sulla AWS RAM console.
**Per condividere un profilo Route 53 di tua proprietà utilizzando la console Route 53**
1. Accedi Console di gestione AWS e apri la console Route 53 all'indirizzo [https://console.aws.amazon.com/route53/](https://console.aws.amazon.com/route53/).
1. Nel riquadro di navigazione, scegli **Profili**.
1. Seleziona il profilo che desideri condividere e nella pagina dei **dettagli del profilo**, scegli **Condividi profilo**.
1. Verrai indirizzato alla AWS RAM console dove puoi seguire questi passaggi: [Creazione di una condivisione di risorse](https://docs.aws.amazon.com/ram/latest/userguide/working-with-sharing.html#working-with-sharing-create) nella *Guida per l'AWS RAM utente*.
1. Se un profilo è condiviso con te, la tabella **Profili** include il testo **Condiviso con me**.
Quando hai condiviso un profilo, questo viene elencato come **Condiviso** nella tabella **Profili**.
**Per condividere un profilo Route 53 di tua proprietà utilizzando la AWS RAM console**
Consulta [Creazione di una condivisione di risorse](https://docs.aws.amazon.com/ram/latest/userguide/working-with-sharing.html#working-with-sharing-create) in *Guida per l'utente di AWS RAM *.
**Per condividere un profilo Route 53 di tua proprietà utilizzando il AWS CLI**
Utilizza il comando [create-resource-share](https://docs.aws.amazon.com/cli/latest/reference/ram/create-resource-share.html).
## Annullamento della condivisione di un profilo Route 53 condiviso
Quando annulli la condivisione di un profilo e a VPCs cui sono associate le configurazioni di quel profilo, le perderai e verranno utilizzate per impostazione predefinita le configurazioni specifiche del VPC.
Per annullare la condivisione di un profilo Route 53 condiviso di tua proprietà, devi rimuoverlo dalla condivisione delle risorse. Puoi farlo utilizzando la console Route 53, la AWS RAM console o il AWS CLI.
**Per annullare la condivisione di un profilo Route 53 condiviso di tua proprietà utilizzando la console Route 53**
1. Accedi Console di gestione AWS e apri la console Route 53 all'indirizzo [https://console.aws.amazon.com/route53/](https://console.aws.amazon.com/route53/).
1. Nel riquadro di navigazione, scegli **Profili**.
1. Seleziona il nome collegato del profilo che desideri annullare la condivisione e, nella**** pagina, scegli **Gestisci condivisione**.
1. Verrai indirizzato alla AWS RAM console dove puoi seguire questi passaggi: [Aggiornamento di una condivisione di risorse](https://docs.aws.amazon.com/ram/latest/userguide/working-with-sharing.html#working-with-sharing-update) nella *Guida per l'AWS RAM utente*.
**Per annullare la condivisione di un profilo Route 53 condiviso di tua proprietà utilizzando la console AWS RAM**
Consulta [Aggiornamento di una condivisione di risorse](https://docs.aws.amazon.com/ram/latest/userguide/working-with-sharing.html#working-with-sharing-update) in *Guida per l'utente di AWS RAM *.
**Per annullare la condivisione di un profilo Route 53 condiviso di tua proprietà, utilizza il AWS CLI**
Utilizza il comando [disassociate-resource-share](https://docs.aws.amazon.com/cli/latest/reference/ram/disassociate-resource-share.html).
## Identificazione di un profilo Route 53 condiviso
I proprietari e i consumatori possono identificare i profili Route 53 condivisi utilizzando la console Route 53 e AWS CLI.
**Per identificare un profilo Route 53 condiviso utilizzando la console Route 53**
1. Accedi Console di gestione AWS e apri la console Route 53 all'indirizzo [https://console.aws.amazon.com/route53/](https://console.aws.amazon.com/route53/).
1. Nel riquadro di navigazione, scegli **Profili**.
1. Se un profilo è condiviso con te, la tabella **Profili** include il testo **Condiviso con me**.
Quando hai condiviso un profilo, questo viene elencato come **Condiviso** nella tabella **Profili**.
**Per identificare un profilo Route 53 condiviso utilizzando AWS CLI**
Utilizzate il [comando get-profile](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/route53profiles/get-profile.html) o [list-profile](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/_route53profiles/list-profile.html). I comandi restituiscono informazioni sui profili Route 53 di cui sei proprietario e sullo stato di condivisione dei profili Route 53.
## Responsabilità e autorizzazioni per i profili Route 53 condivisi
### Autorizzazioni per i proprietari
Il proprietario di un profilo può visualizzare, gestire ed eliminare le associazioni di risorse del profilo, comprese le associazioni di risorse create dagli account utente. Il proprietario è in grado di visualizzare ed eliminare le associazioni VPC di sua proprietà. Inoltre, solo il proprietario del profilo può eliminare un profilo di sua proprietà e ciò rimuove automaticamente tutte le associazioni di risorse del profilo.
**Nota**
È necessario creare un'autorizzazione gestita personalizzata che includa l'`route53profiles:AssociateResourceToProfile`azione, oltre a quelle predefinite, per associare le risorse degli account con cui è condiviso il profilo, poiché la politica predefinita `AWSRAMPermissionRoute53ProfileAllowAssociation` non la include.
### Autorizzazioni per gli utenti
L'autorizzazione predefinita per i consumatori di un profilo condiviso è di sola lettura. Con l'autorizzazione di sola lettura possono vedere le risorse associate e associarle VPCs, ma non possono gestire le associazioni di risorse.
Un proprietario può anche creare autorizzazioni gestite dal cliente sulla console. AWS RAM Per ulteriori informazioni, consulta [Creazione e utilizzo delle autorizzazioni gestite dal cliente nella Guida](https://docs.aws.amazon.com/ram/latest/userguide/create-customer-managed-permissions.html) per l'*AWS RAM utente*.
## Fatturazione e misurazione
I profili Route 53 vengono fatturati in base al numero di associazioni VPC. Il proprietario del profilo è responsabile della fattura per le associazioni VPC da parte del cliente.
## Quote di istanze
I proprietari e i consumatori del profilo condividono la stessa quota, ad eccezione del numero di profili Route 53 per account in una regione. Per ulteriori informazioni, consulta [Quote sui profili della Route 53](DNSLimitations.md#limits-api-entities-route53-profiles)