해석기 규칙을 다른 AWS 계정과 공유하고 공유된 규칙 사용 - Amazon Route 53

해석기 규칙을 다른 AWS 계정과 공유하고 공유된 규칙 사용

특정 AWS 계정을 사용하여 생성한 해석기 규칙을 다른 AWS 계정과 공유할 수 있습니다. 규칙을 공유하기 위해 Route 53 Resolver 콘솔이 AWS Resource Access Manager와 통합됩니다. Resource Access Manager에 대한 자세한 내용은 Resource Access Manager 사용 설명서 섹션을 참조하세요.

다음을 참조하세요.

공유된 규칙을 VPC에 연결

다른 AWS 계정이 하나 이상의 규칙을 사용자의 계정과 공유한 경우, 생성한 규칙을 VPC와 연결할 때와 동일한 방식으로 규칙을 VPC와 연결할 수 있습니다. 자세한 내용은 VPC와 전달 규칙 연결 섹션을 참조하세요.

규칙 삭제 또는 공유 해제

규칙을 다른 계정과 공유한 후 규칙을 삭제하거나 공유를 중지할 경우, 그리고 규칙이 하나 이상의 VPC와 연결된 경우 Route 53 Resolver가 나머지 규칙에 따라 해당 VPC의 DNS 쿼리를 처리하기 시작합니다. VPC에서 규칙을 연결 해제하는 경우와 동작은 동일합니다.

규칙을 조직 구성 단위(OU)에 공유하고 해당 OU의 계정을 다른 OU로 이동하면 계정 내 VPC 대한 공유 규칙과의 모든 연결이 삭제됩니다. 하지만 Resolver 규칙이 대상 OU와 이미 공유된 경우 VPC 연결은 그대로 유지되며 분리되지 않습니다.

최대 규칙 및 연결 수

계정이 규칙을 생성해서 하나 이상의 다른 계정과 공유하면 AWS 리전당 최대 규칙 수가 해당 규칙을 생성한 계정에 적용됩니다.

규칙을 공유받은 계정에서 그 규칙을 하나 이상의 VPC와 연결할 때는 규칙과 VPC 사이의 리전당 최대 연결 수가 그 규칙을 공유한 계정에 적용됩니다.

현재 Resolver 할당량은 Route 53 Resolver의 할당량 섹션을 참조하세요.

권한

규칙을 다른 AWS 계정과 공유하려면 PutResolverRulePolicy 작업을 사용할 수 있는 권한이 필요합니다.

규칙이 공유되는 AWS 계정에 대한 제한

규칙이 공유되는 계정은 규칙을 변경하거나 삭제할 수 없습니다.

태그 지정

규칙을 생성한 계정만 규칙의 태그를 추가하거나 삭제하거나 볼 수 있습니다.

규칙의 현재 공유 상태를 보고(계정을 공유한 계정 또는 규칙이 공유되는 계정 포함) 규칙을 다른 계정과 공유하려면 다음 절차를 수행하세요.

공유 상태를 보고 규칙을 다른 AWS 계정과 공유하려면

  1. AWS Management Console에 로그인하여 https://console.aws.amazon.com/route53/에서 Route 53 콘솔을 엽니다.

  2. 탐색 창에서 규칙(Rules)을 선택합니다.

  3. 탐색 모음에서 규칙을 생성한 리전을 선택합니다.

    현재 계정이 생성하거나 현재 계정과 공유되는 규칙의 현재 공유 상태가 공유 상태 열에 표시됩니다.

    • 공유하지 않음: 현재 AWS 계정이 규칙을 생성했으며 규칙이 다른 계정과 공유되지 않습니다.

    • 나와 공유됨: 현재 계정이 규칙을 생성하고 하나 이상의 계정과 공유했습니다.

    • 나와 공유 상태: 다른 계정이 규칙을 생성하고 현재 계정과 공유했습니다.

  4. 공유 정보를 표시하거나 다른 계정과 공유할 규칙의 이름을 선택합니다.

    규칙: 규칙 이름 페이지에서 소유자 아래의 값은 규칙을 생성한 계정의 ID를 나타냅니다. Sharing status(공유 상태)의 값이 나와 공유 상태가 아닐 경우 현재 계정입니다. 이 경우 소유자는 규칙을 생성하고 현재 계정과 공유한 계정입니다.

  5. 공유를 선택하여 추가 정보를 보거나 규칙을 다른 계정과 공유합니다. 공유 상태 값에 따라 Resource Access Manager 콘솔의 페이지가 표시됩니다.

    • 공유하지 않음: 리소스 공유 생성 페이지가 표시됩니다. 다른 계정, OU 또는 조직과 규칙을 공유하는 방법은 보려면 6단계로 건너뜁니다.

    • 나와 공유됨: 공유 리소스 페이지에 현재 계정이 소유하고 다른 계정과 공유한 규칙 및 다른 리소스가 표시됩니다.

    • 나와 공유 상태: 공유 리소스 페이지에 ㄷ른 계정이 소유하고 현재 계정과 공유한 규칙 및 다른 리소스가 표시됩니다.

  6. 규칙을 다른 AWS 계정, OU 또는 조직과 공유하려면 다음 값을 지정합니다.

    참고

    공유 설정을 업데이트할 수 없습니다. 다음 설정 중 하나로도 변경하려면 규칙을 새로운 설정과 다시 공유한 후 이전 공유 설정을 제거해야 합니다.

    설명

    규칙을 공유한 이유를 기억나게 해주는 간단한 설명을 입력합니다.

    리소스

    공유할 규칙의 확인란을 선택합니다.

    보안 주체

    AWS 계정 번호, OU 이름 또는 조직 이름을 입력합니다.

    Tags

    한 개 이상의 키와 해당 값을 지정합니다. 예를 들어 키에 Cost center를 지정하고 값에 456을 지정할 수 있습니다.

    이 태그는 AWS Billing and Cost Management에서 AWS 청구서를 구성하기 위해 제공하는 태그이며 다른 용도로 사용할 수도 있습니다. 비용 할당 태그 사용에 대한 자세한 내용은 AWS Billing 사용 설명서의 비용 할당 태그 사용을 참조하세요.