翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# AWS アカウント間の Route 53 Global Resolver DNS ビューの共有
<a name="gr-sharing-dns-views"></a>

Route 53 Global Resolver DNS ビューを他の AWS アカウントと共有できます。DNS ビューを共有するには、 AWS Resource Access Manager (AWS RAM) を使用します。 AWS RAM は、 AWS アカウント または を介して AWS リソースを共有できるサービスです AWS Organizations。詳細については AWS RAM、[「 Resource Access Manager ユーザーガイド](https://docs.aws.amazon.com/ram/latest/userguide/what-is.html)」を参照してください。

DNS ビューを共有すると、共有するアカウント (*コンシューマー*) は、独自の Route 53 プライベートホストゾーンをビューに関連付けることができます。これにより、コンシューマーは、ホストゾーンの所有権や DNS ビューを移管することなく、グローバルリゾルバーを介してプライベートホストゾーンのレコードを解決できるようになります。DNS ビューを所有するアカウント (*所有者*) は、ビューの共有を停止したり、ホストゾーンの関連付けをいつでも削除したりする機能など、グローバルリゾルバーと DNS ビューを完全に制御します。

**注記**  
共有 DNS ビューは、コンシューマーのプライベートホストゾーンのレコードを、グローバルリゾルバーが実行されるすべての AWS リージョン で所有者のグローバルリゾルバーが実行する DNS 解決に適用します。DNS ビューは、DNS 解決に影響を与えると信頼するアカウントとのみ共有します。

次の点に注意してください。

**所有者がコンシューマーに付与するアクセス許可**  
DNS ビューを共有するときは、コンシューマーがビューで実行できる操作を定義する を選択します AWS RAM 。Route 53 Global Resolver は、 `route53globalresolver:dns-view`リソースタイプに以下を提供します。  
+ **AWSRAMDefaultPermissionDNSView** (デフォルト) – コンシューマーが共有 DNS ビューを表示し、独自のプライベートホストゾーンをビューに関連付けることを許可します。このアクセス許可により、 `AssociateHostedZone` および `GetDNSView`アクションが許可されます。
+ **AWSRAMPermissionDNSViewLifecycleManagement** – コンシューマーが共有 DNS ビューを表示、更新、有効化、無効化できるようにしますが、プライベートホストゾーンを関連付けることはできません。
+ **AWSRAMPermissionDNSViewFullAccess** – コンシューマーがプライベートホストゾーンを関連付け、共有 DNS ビューのライフサイクルを管理できるようにします。
これらのアクションのサブセットを付与する を作成することもできます。詳細については、「 *AWS Resource Access Manager ユーザーガイド*」の[「カスタマー管理アクセス許可の作成](https://docs.aws.amazon.com/ram/latest/userguide/create-customer-managed-permissions.html)」を参照してください。

**ホストゾーンの関連付けはコンシューマーによって所有されます**  
コンシューマーが共有 DNS ビューに作成するプライベートホストゾーンの関連付けは、コンシューマーのアカウントに属します。DNS ビューの所有者は、これらの関連付けを表示および削除でき、コンシューマーは作成した関連付けを管理できます。

**DNS ビューの共有 (共有解除) の停止**  
DNS ビューの共有を停止すると、コンシューマーはビューに新しいホストゾーンの関連付けを作成したり、ビューを更新したりできなくなります。コンシューマーが既に作成したホストゾーンの関連付けは自動的に削除*されません*。所有者またはコンシューマーがそれらを削除するまで、DNS 解決には引き続き影響します。コンシューマーのレコードがすぐに解決されないようにするには、DNS ビューからコンシューマーのホストゾーンの関連付けを削除します。

**共有 DNS ビューの削除**  
DNS ビューが共有されている間は削除できません。まずビューの共有を停止してから、削除します。

**クォータ**  
コンシューマーが共有 DNS ビューに作成するプライベートホストゾーンの関連付けは、DNS ビューあたりの関連付け数の所有者のクォータにカウントされます。現在の Route 53 Global Resolver のクォータについては、「」を参照してください[Route 53 Global Resolver のクォータ](gr-load-balancer-limits.md)。

**オプトインのデータ AWS リージョン**  
所有者のグローバルリゾルバーは、コンシューマー AWS リージョン が有効化していないオプトインで実行される場合があります。コンシューマーがプライベートホストゾーンを共有 DNS ビューに関連付けると、関連付けのホストゾーン ID とドメイン名は、コンシューマーが有効化していないオプトインリージョンを含め、所有者のグローバルリゾルバー AWS リージョン が実行されるすべての にレプリケートされます。