本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
在帳戶之間共用 Route 53 解析程式DNS防火牆規則群組 AWS
您可以在 AWS 帳戶之間共用DNS防火牆規則群組。若要共用規則群組,請使用 AWS Resource Access Manager (AWS RAM)。DNS防火牆主控台與主 AWS RAM 控台整合。如需有關的詳細資訊 AWS RAM,請參閱 Resource Access Manager 使用指南。
注意下列事項:
- 建立共用規則群組與 VPCs
-
如果其他 AWS 帳戶與您的帳戶共用了規則群組,您可以使其與您建立VPCs的規則群組建立關聯的方式相同。如需詳細資訊,請參閱管理您VPC和 Route 53 解析器DNS防火牆規則群組之間的關聯。
- 刪除或停止共用規則群組
-
如果您與其他帳戶共用規則群組,然後刪除規則群組或停止共用該規則群組,則 DNS Firewall 會移除在規則群組與規則群組之間建立的其他帳戶的所有關聯VPCs。
- 規則群組和關聯的最大設定值
-
共用規則群組及其關聯VPCs會包含在與其共用規則群組的帳戶計數中。
如需目前的DNS防火牆配額,請參閱Route 53 Resolver DNS 防火墻上的配額。
- 許可
-
若要與其他 AWS 帳戶共用規則群組,您必須擁有使用該PutFirewallRuleGroupPolicy動作的權限。
- 規則群組共用的 AWS 帳戶限制
-
共用規則群組的帳戶無法變更或刪除規則群組。
- 標記
-
只有建立規則群組的帳戶可以新增、刪除或查看規則群組的標籤。
若要檢視規則群組目前的共用狀態 (包括共用規則群組的帳戶或接受共用的帳戶),以及與其他帳戶共用規則群組,請執行以下程序。
檢視共用狀態並與其他 AWS 帳戶共用規則群組
登入 AWS Management Console 並開啟 Route 53 主控台,位於https://console.aws.amazon.com/route53/
。 -
在導覽窗格中,選擇 Rule groups (規則群組)。
-
在導覽列上,選擇您建立規則群組的區域。
Sharing status (共用狀態) 欄顯示規則群組目前的共用狀態,它們是目前帳戶建立的規則群組或與目前帳戶共用的規則群組:
-
未共用:目前 AWS 帳戶已建立規則群組,且規則群組不會與任何其他帳戶共用。
-
Shared by me (由我共用):目前的帳戶建立了規則群組,且與一或多個帳戶共用。
-
Shared with me (與我共用):另一個帳戶建立了規則群組,且與目前的帳戶共用。
-
-
選擇您想要顯示共用資訊的規則群組名稱,或您想要與其他帳戶共用的規則群組名稱。
在「規則」群組中:
rule group name
頁面中,「擁有者」下的值會顯示建立規則群組之帳戶的 ID。除非 Sharing status (共用狀態) 的值為 Shared with me (與我共用),否則即為目前的帳戶。若是如此,Owner (擁有者) 即為建立了規則群組,且與目前帳戶共用規則群組的帳戶。 -
選擇 Share (共用) 以檢視更多資訊,或與其他帳戶共用規則群組。視「共用狀態」的值而定,會顯示 AWS RAM 主控台中的頁面:
-
Not shared (不共用):顯示 Create resource share (建立資源共用) 頁面。如需如何與其他帳戶、組織單位 (OU) 或組織共用規則群組的資訊,請移至後續的步驟。
-
Shared by me (由我共用):Shared resources (共用的資源) 頁面會顯示目前帳戶所擁有的規則群組和其他資源,以及與其他帳戶共用的規則群組和資源。
-
Shared with me (與我共用):Shared resources (共用的資源) 頁面會顯示其他帳戶所擁有的規則群組和其他資源,以及與目前帳戶共用的規則群組和資源。
-
-
若要與其他 AWS 帳戶、OU 或組織共用規則群組,請指定下列值。
注意
您無法更新共用設定。如果您想要變更以下任一設定,則必須重新共用使用新設定的規則群組,然後移除舊的共用設定。
- 描述
-
輸入有助於您記憶為何共用規則群組的簡短描述。
- 資源
-
選擇您要共用之規則群組的核取方塊。
- 主體
-
輸入 AWS 帳號、OU 名稱或組織名稱。
- 標籤
-
指定一或多個金鑰和對應的值。例如,您可以為 Key (金鑰) 指定 Cost center (成本中心),為 Value (值) 指定 456。
這些是用於組織 AWS 帳單的標籤;您也可以將標籤用於其他用途。 AWS Billing and Cost Management 如需有關使用成本配置標籤的詳細資訊,請參閱 AWS Billing 使用者指南中的使用成本分配標籤。