

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Compartilhando visualizações de DNS do Route 53 Global Resolver entre AWS contas
<a name="gr-sharing-dns-views"></a>

Você pode compartilhar uma visualização de DNS do Route 53 Global Resolver com outras AWS contas. Para compartilhar uma visualização de DNS, você usa AWS Resource Access Manager (AWS RAM). AWS RAM é um serviço que permite que você compartilhe seus AWS recursos com qualquer um Conta da AWS ou por meio de AWS Organizations. Para obter mais informações sobre AWS RAM, consulte o [Guia do Usuário do Resource Access Manager](https://docs.aws.amazon.com/ram/latest/userguide/what-is.html).

Quando você compartilha uma visualização de DNS, a conta com a qual você a compartilha (o *consumidor*) pode associar suas próprias zonas hospedadas privadas do Route 53 à visualização. Isso permite que o consumidor torne os registros em suas zonas hospedadas privadas resolvíveis por meio de seu resolvedor global, sem transferir a propriedade da zona hospedada ou da visualização de DNS. A conta proprietária da visualização do DNS (o *proprietário*) mantém o controle total do resolvedor global e da visualização do DNS, incluindo a capacidade de parar de compartilhar a visualização ou remover qualquer associação de zona hospedada a qualquer momento.

**nota**  
Uma visualização de DNS compartilhada aplica os registros nas zonas hospedadas privadas do consumidor à resolução de DNS que o resolvedor global do proprietário executa em todos os Região da AWS lugares em que o resolvedor global é executado. Compartilhe uma visualização de DNS somente com contas nas quais você confia que influenciarão sua resolução de DNS.

Observe o seguinte:

**Permissões que o proprietário concede ao consumidor**  
Ao compartilhar uma visualização de DNS, você escolhe uma AWS RAM que define o que o consumidor pode fazer com a exibição. O Route 53 Global Resolver fornece o seguinte para o tipo de `route53globalresolver:dns-view` recurso:  
+ **AWSRAMDefaultPermissionDNSView**(padrão) — Permite que o consumidor visualize a visualização compartilhada do DNS e associe suas próprias zonas hospedadas privadas à exibição. Essa permissão permite `AssociateHostedZone` as `GetDNSView` ações e.
+ **AWSRAMPermissionDNSViewLifecycleManagement**— Permite que o consumidor visualize, atualize, ative e desative a visualização compartilhada do DNS, mas não associe zonas hospedadas privadas a ela.
+ **AWSRAMPermissionDNSViewFullAccess**— Permite que o consumidor associe zonas hospedadas privadas e gerencie o ciclo de vida da visualização compartilhada do DNS.
Você também pode criar um que conceda um subconjunto dessas ações. Para obter mais informações, consulte [Criação de permissões gerenciadas pelo cliente](https://docs.aws.amazon.com/ram/latest/userguide/create-customer-managed-permissions.html) no *Guia AWS Resource Access Manager do usuário*.

**As associações de zonas hospedadas são de propriedade do consumidor**  
Uma associação de zona hospedada privada que um consumidor cria em uma visualização de DNS compartilhada pertence à conta do consumidor. O proprietário da visualização de DNS pode ver e excluir essas associações, e o consumidor pode gerenciar as associações que ele criou.

**Parando de compartilhar (não compartilhar) uma visualização de DNS**  
Se você parar de compartilhar uma visualização de DNS, o consumidor não poderá mais criar novas associações de zona hospedada na exibição nem atualizar a exibição. As associações de zona hospedada que o consumidor já criou *não* são removidas automaticamente. Eles continuam afetando a resolução do DNS até que o proprietário ou o consumidor os remova. Para impedir que os registros de um consumidor sejam resolvidos imediatamente, remova as associações da zona hospedada do consumidor da visualização de DNS.

**Excluindo uma visualização de DNS compartilhada**  
Você não pode excluir uma visualização de DNS enquanto ela é compartilhada. Pare de compartilhar a exibição primeiro e depois exclua-a.

**Cotas**  
As associações de zona hospedada privada que um consumidor cria em uma visualização de DNS compartilhada contam para a cota do proprietário para o número de associações por visualização de DNS. Para as cotas atuais do Route 53 Global Resolver, consulte[Cotas para o Route 53 Global Resolver](gr-load-balancer-limits.md).

**Dados em opt-in Regiões da AWS**  
O resolvedor global do proprietário pode ser executado em um opt-in Regiões da AWS que o consumidor não ativou. Quando um consumidor associa uma zona hospedada privada a uma visualização de DNS compartilhada, o ID da zona hospedada e o nome de domínio da associação são replicados em todos os Regiões da AWS locais em que o resolvedor global do proprietário é executado, incluindo regiões opcionais que o consumidor não ativou.