共有 Route 53 プロファイルの使用 - Amazon Route 53
Route 53 プロファイルを共有するためのアクセス許可の付与Route 53 プロファイルを共有するための前提条件Route 53 プロファイルの共有共有 Route 53 プロファイルの共有解除共有 Route 53 プロファイルの特定共有 Route 53 プロファイルの責任とアクセス許可請求と使用量測定インスタンスクォータ

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

共有 Route 53 プロファイルの使用

プロファイルは、次の方法で他のアカウントと共有できます。

  • 読み取り専用アクセス許可を付与する。つまり、他のアカウントはプロファイルを に関連付けることができますVPCs。この場合、すべてのDNSリソースと設定は、関連付けられた で有効になりますVPCs。

  • 管理者アクセス許可の付与。この場合、共有プロファイルを持つアカウントはプロファイルを変更し、それを に関連付けることができますVPCs。所有者は、コンシューマーアカウントで実行できるアクションを指定するために使用できる、カスタマー管理アクセス許可を作成することもできます。詳細については、「AWS RAM ユーザーガイド」の「カスタマー管理アクセス許可」を参照してください。

Amazon Route 53 Profile は AWS Resource Access Manager （AWS RAM) と統合してリソース共有を有効にします。 AWS RAM は、一部の Route 53 リソースを他の AWS アカウント と共有したり、 を介して共有したりできるサービスです AWS Organizations。では AWS RAM、リソース共有を作成して、所有しているリソースを共有します。リソース共有は、共有するリソースと、それらを共有するコンシューマーを指定します。コンシューマーには以下が含まれます。

  • 固有 AWS アカウント

  • の組織内の組織単位 AWS Organizations

  • の組織全体 AWS Organizations

詳細については AWS RAM、「 AWS RAM ユーザーガイド」を参照してください。

このトピックでは、所有しているリソースの共有方法と、共有されているリソースの使用方法を説明します。

Route 53 プロファイルを共有するためのアクセス許可の付与

IAM プリンシパルがプロファイルを共有するには、最小限のアクセス許可のセットが必要です。AmazonRoute53ProfilesFullAccess 管理IAMポリシーを使用して、IAMプリンシパルが共有プロファイルを共有および使用するために必要なアクセス許可を持っていることを確認することをお勧めします。

カスタムIAMポリシーを使用する場合は、 route53profiles:GetProfilePolicy および route53profiles:PutProfilePolicyアクションが必要です。これらはアクセス許可のみのIAMアクションです。IAM プリンシパルにこれらのアクセス許可が付与されていない場合、 AWS RAM サービスを使用してプロファイルを共有しようとするとエラーが発生します。

Route 53 プロファイルを共有するための前提条件

  • Route 53 プロファイルを共有するには、 で所有する必要があります AWS アカウント。つまり、自分のアカウントにそのリソースが割り当てられているか、プロビジョニングされている必要があります。自身が共有を受けている Route 53 プロファイルは共有できません。

  • AWS Organizationsの組織や組織単位と Route 53 プロファイルを共有するには、 AWS Organizationsとの共有を有効にする必要があります。詳細については、「AWS RAM ユーザーガイド」の「AWS Organizationsで共有を有効化する」を参照してください。

Route 53 プロファイルの共有

所有するプロファイルを別の と共有すると AWS アカウント、プロファイルの DNS関連設定を に適用できるようになりますVPCs。これにより、管理オーバーヘッドを最小限に抑えVPCsながら、何千もの に統一されたDNS設定を簡単に適用できます。

Route 53 プロファイルを共有するには、リソース共有に追加する必要があります。リソース共有とは、 AWS アカウント間で自身のリソースを共有するための AWS RAM リソースです。リソース共有では、共有対象のリソースと、共有先のコンシューマーを指定します。Route 53 コンソールを使用して Route 53 プロファイルを共有すると、既存のリソース共有に追加されます。Route 53 プロファイルを新しいリソース共有に追加するには、まず AWS RAM コンソールを使用してリソース共有を作成する必要があります。

の組織に属 AWS Organizations していて、組織内での共有が有効になっている場合、組織内のコンシューマーには共有 Route 53 プロファイルへのアクセスが自動的に付与されます。それ以外の場合、コンシューマーはリソース共有への参加の招待を受け取り、その招待を受け入れた後で、共有 Route 53 プロファイルへのアクセス許可が付与されます。

Route 53 コンソールで所有している Route 53 プロファイルの共有を開始し、 AWS RAM コンソールで続行できます。

Route 53 コンソールを使用して、自身が所有する Route 53 プロファイルを共有するには

  1. にサインイン AWS Management Console し、 で Route 53 コンソールを開きますhttps://console.aws.amazon.com/route53/。

  2. ナビゲーションペインで [プロファイル] を選択します。

  3. 共有するプロファイルを選択し、プロファイルの詳細ページでプロファイルの共有を選択します。

  4. AWS RAM コンソールに移動し、「 AWS RAM ユーザーガイド」の「リソース共有の作成」のステップを実行できます。

  5. プロファイルが共有されている場合、[プロファイル] テーブルにはテキストの [自分と共有] が含まれます。

    プロファイルを共有すると、[プロファイル] テーブルに [共有] として一覧表示されます。

AWS RAM コンソールを使用して所有している Route 53 プロファイルを共有するには

AWS RAM ユーザーガイドのリソース共有の作成を参照してください。

を使用して所有している Route 53 プロファイルを共有するには AWS CLI

create-resource-share コマンドを使用します。

共有 Route 53 プロファイルの共有解除

プロファイルの共有を解除すると、そのプロファイルの設定VPCsが関連付けられている はプロファイルを失い、デフォルトで VPC固有の設定になります。

自身が所有する共有 Route 53 プロファイルを共有解除するには、それをリソース共有から削除する必要があります。この操作は、Route 53 コンソール、 AWS RAM コンソール、または AWS CLIを使用して行うことができます。

Route 53 コンソールを使用して、自身が所有する共有 Route 53 プロファイルを共有解除するには

  1. にサインイン AWS Management Console し、 で Route 53 コンソールを開きますhttps://console.aws.amazon.com/route53/。

  2. ナビゲーションペインで [プロファイル] を選択します。

  3. 共有解除するプロファイルのリンク名を選択し、[<プロファイル名>] ページで [共有の管理] を選択します。

  4. AWS RAM コンソールに移動し、「 AWS RAM ユーザーガイド」の「リソース共有の更新」のステップを実行できます。

AWS RAM コンソールを使用して、所有している共有 Route 53 プロファイルの共有を解除するには

AWS RAM ユーザーガイドのリソース共有の更新を参照してください。

を使用して、所有している共有 Route 53 プロファイルの共有を解除するには AWS CLI

disassociate-resource-share コマンドを使用します。

共有 Route 53 プロファイルの特定

所有者とコンシューマーは、Route 53 コンソールまたは AWS CLIを使用して、共有 Route 53 プロファイルを特定できます。

Route 53 コンソールを使用して共有、Route 53 プロファイルを識別するには

  1. にサインイン AWS Management Console し、 で Route 53 コンソールを開きますhttps://console.aws.amazon.com/route53/。

  2. ナビゲーションペインで [プロファイル] を選択します。

  3. プロファイルが共有されている場合、[プロファイル] テーブルにはテキストの [自分と共有] が含まれます。

    プロファイルを共有すると、[プロファイル] テーブルに [共有] として一覧表示されます。

を使用して共有 Route 53 プロファイルを識別するには AWS CLI

get-profile コマンドまたは list-profile コマンドを使用します。コマンドは、自身が所有する Route 53 プロファイルと Route 53 プロファイルの共有ステータスに関する情報を返します。

共有 Route 53 プロファイルの責任とアクセス許可

所有者のアクセス許可

プロファイル所有者は、コンシューマーアカウントによって行われたリソースの関連付けを含むプロファイルリソースの関連付けを表示、管理、削除できます。所有者は、所有するVPC関連付けを表示および削除できます。さらに、プロファイル所有者のみが自身が所有するプロファイルを削除できます。これにより、プロファイルのすべてのリソース関連付けも自動的に削除されます。

コンシューマーのアクセス許可

共有プロファイルのコンシューマーに対するデフォルトのアクセス許可は、読み取り専用です。読み取り専用アクセス許可を使用すると、関連付けられたリソースを表示して に関連付けることはできますがVPCs、リソースの関連付けを管理することはできません。

所有者は、 AWS RAM コンソールでカスタマー管理アクセス許可を作成することもできます。詳細については、「AWS RAM ユーザーガイド」の「Creating and using customer managed permission」を参照してください。

請求と使用量測定

Route 53 プロファイルは、VPC関連付けの数に基づいて請求されます。プロファイル所有者は、顧客によるVPC関連付けの請求を担当します。

インスタンスクォータ

プロファイル所有者とコンシューマーは同じクォータを共有します。リージョンのアカウントあたりの Route 53 プロファイルの数は除きます。詳細については、「Route 53 プロファイルのクォータ 」を参照してください