View a markdown version of this page

AWS アカウント間の Route 53 Global Resolver DNS ビューの共有 - Amazon Route 53

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS アカウント間の Route 53 Global Resolver DNS ビューの共有

Route 53 Global Resolver DNS ビューを他の AWS アカウントと共有できます。DNS ビューを共有するには、 AWS Resource Access Manager (AWS RAM) を使用します。 AWS RAM は、 AWS アカウント または を介して AWS リソースを共有できるサービスです AWS Organizations。詳細については AWS RAM、「 Resource Access Manager ユーザーガイド」を参照してください。

DNS ビューを共有すると、共有するアカウント (コンシューマー) は、独自の Route 53 プライベートホストゾーンをビューに関連付けることができます。これにより、コンシューマーは、ホストゾーンの所有権や DNS ビューを移管することなく、グローバルリゾルバーを介してプライベートホストゾーンのレコードを解決できるようになります。DNS ビューを所有するアカウント (所有者) は、ビューの共有を停止したり、ホストゾーンの関連付けをいつでも削除したりする機能など、グローバルリゾルバーと DNS ビューを完全に制御します。

注記

共有 DNS ビューは、コンシューマーのプライベートホストゾーンのレコードを、グローバルリゾルバーが実行されるすべての AWS リージョン で所有者のグローバルリゾルバーが実行する DNS 解決に適用します。DNS ビューは、DNS 解決に影響を与えると信頼するアカウントとのみ共有します。

次の点に注意してください。

所有者がコンシューマーに付与するアクセス許可

DNS ビューを共有するときは、コンシューマーがビューで実行できる操作を定義する を選択します AWS RAM 。Route 53 Global Resolver は、 route53globalresolver:dns-viewリソースタイプに以下を提供します。

  • AWSRAMDefaultPermissionDNSView (デフォルト) – コンシューマーが共有 DNS ビューを表示し、独自のプライベートホストゾーンをビューに関連付けることを許可します。このアクセス許可により、 AssociateHostedZone および GetDNSViewアクションが許可されます。

  • AWSRAMPermissionDNSViewLifecycleManagement – コンシューマーが共有 DNS ビューを表示、更新、有効化、無効化できるようにしますが、プライベートホストゾーンを関連付けることはできません。

  • AWSRAMPermissionDNSViewFullAccess – コンシューマーがプライベートホストゾーンを関連付け、共有 DNS ビューのライフサイクルを管理できるようにします。

これらのアクションのサブセットを付与する を作成することもできます。詳細については、「 AWS Resource Access Manager ユーザーガイド」の「カスタマー管理アクセス許可の作成」を参照してください。

ホストゾーンの関連付けはコンシューマーによって所有されます

コンシューマーが共有 DNS ビューに作成するプライベートホストゾーンの関連付けは、コンシューマーのアカウントに属します。DNS ビューの所有者は、これらの関連付けを表示および削除でき、コンシューマーは作成した関連付けを管理できます。

DNS ビューの共有 (共有解除) の停止

DNS ビューの共有を停止すると、コンシューマーはビューに新しいホストゾーンの関連付けを作成したり、ビューを更新したりできなくなります。コンシューマーが既に作成したホストゾーンの関連付けは自動的に削除されません。所有者またはコンシューマーがそれらを削除するまで、DNS 解決には引き続き影響します。コンシューマーのレコードがすぐに解決されないようにするには、DNS ビューからコンシューマーのホストゾーンの関連付けを削除します。

共有 DNS ビューの削除

DNS ビューが共有されている間は削除できません。まずビューの共有を停止してから、削除します。

クォータ

コンシューマーが共有 DNS ビューに作成するプライベートホストゾーンの関連付けは、DNS ビューあたりの関連付け数の所有者のクォータにカウントされます。現在の Route 53 Global Resolver のクォータについては、「」を参照してくださいRoute 53 Global Resolver のクォータ。

オプトインのデータ AWS リージョン

所有者のグローバルリゾルバーは、コンシューマー AWS リージョン が有効化していないオプトインで実行される場合があります。コンシューマーがプライベートホストゾーンを共有 DNS ビューに関連付けると、関連付けのホストゾーン ID とドメイン名は、コンシューマーが有効化していないオプトインリージョンを含め、所有者のグローバルリゾルバー AWS リージョン が実行されるすべての にレプリケートされます。