View a markdown version of this page

AWS アカウント間の Route 53 Global Resolver DNS ビューの共有 - Amazon Route 53

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS アカウント間の Route 53 Global Resolver DNS ビューの共有

Route 53 Global Resolver DNS ビューは、 AWS Resource Access Manager (AWS RAM) を使用して他の AWS アカウントと共有できます。 AWS RAM は、 AWS アカウント または を介して AWS リソースを共有します AWS Organizations。詳細については、「Resource Access Manager ユーザーガイド」を参照してください。

DNS ビューを共有すると、受信アカウント (コンシューマー) は独自の Route 53 プライベートホストゾーンをビューに関連付けることができます。これらのゾーンのレコードは、グローバルリゾルバーを通じて解決されます。コンシューマーは、ホストゾーンまたは DNS ビューの所有権を移管する必要はありません。DNS ビューを所有するアカウント (所有者) は、グローバルリゾルバーと DNS ビューを完全に制御します。所有者はいつでもビューの共有を停止したり、関連付けを削除したりできます。

注記

共有 DNS ビューは、所有者のグローバルリゾルバー AWS リージョン が実行されるすべての で、コンシューマーのプライベートホストゾーンレコードを DNS 解決に適用します。信頼するアカウントとのみ DNS ビューを共有します。

次の点に注意してください。

所有者がコンシューマーに付与するアクセス許可

DNS ビューを共有するときは、コンシューマーがビューで実行できる操作を定義する AWS RAM 管理アクセス許可を選択します。Route 53 Global Resolver は、 route53globalresolver:dns-viewリソースタイプに対して次の AWS 管理アクセス許可を提供します。

  • AWSRAMDefaultPermissionDNSView (デフォルト) – 共有 DNS ビューを表示し、独自のプライベートホストゾーンをビューに関連付けることをコンシューマーに許可します。このアクセス許可により、 AssociateHostedZone および GetDNSViewアクションが許可されます。

  • AWSRAMPermissionDNSViewLifecycleManagement – コンシューマーが共有 DNS ビューを表示、更新、有効化、無効化できるようにします。プライベートホストゾーンをビューに関連付けることはできません。

  • AWSRAMPermissionDNSViewFullAccess – コンシューマーがプライベートホストゾーンを関連付け、共有 DNS ビューのライフサイクルを管理できるようにします。

これらのアクションの一部のみを付与するカスタマー管理アクセス許可を作成することもできます。詳細については、「 AWS Resource Access Manager ユーザーガイド」の「カスタマー管理アクセス許可の作成」を参照してください。

ホストゾーンの関連付けはコンシューマーが所有します

コンシューマーが共有 DNS ビューに作成するプライベートホストゾーンの関連付けは、コンシューマーのアカウントに属します。DNS ビューの所有者は、これらの関連付けを表示および削除できます。コンシューマーは、作成した関連付けを管理できます。

DNS ビューの共有 (共有解除) の停止

DNS ビューの共有を停止すると、コンシューマーはビューに新しいホストゾーンの関連付けを作成したり、ビューを更新したりできなくなります。ただし、既存の関連付けは自動的に削除されません。所有者またはコンシューマーがそれらを削除するまで、DNS 解決には引き続き影響します。コンシューマーのレコードがすぐに解決されないようにするには、DNS ビューからコンシューマーのホストゾーンの関連付けを削除します。

共有 DNS ビューの削除

共有されている DNS ビューは削除できません。最初にビューの共有を停止してから、削除します。

クォータ

コンシューマーが共有 DNS ビューに作成するホストゾーンの関連付けは、DNS ビューあたりの関連付けの所有者のクォータにカウントされます。現在の Route 53 Global Resolver のクォータについては、「」を参照してくださいRoute 53 Global Resolver のクォータ。

オプトインのデータ AWS リージョン

所有者のグローバルリゾルバーは、コンシューマー AWS リージョン がオンになっていないオプトインで実行される場合があります。コンシューマーがプライベートホストゾーンを共有 DNS ビューに関連付けると、ホストゾーン ID とドメイン名は、所有者のグローバルリゾルバーが実行されるすべてのリージョンにコピーされます。これには、コンシューマーがオンになっていないオプトインリージョンが含まれます。