【问题标题】:Will Route53 private hosted zone work over AWS VPC Peering in two accountRoute53 私有托管区域将在两个账户中通过 AWS VPC 对等工作吗
【发布时间】:2017-05-22 14:47:20
【问题描述】:

我和Will Route53 private hosted zone work over AWS VPC Peering 有类似的问题,但有一个不同。

当这两个 VPC 在不同的账户中时,是否可以设置相同的场景?因此,托管区域位于一个具有一个 VPC 的帐户中,还有第二个 VPC 但在不同的帐户中(通过 VPC 对等互连)。

【问题讨论】:

标签: amazon-web-services amazon-route53 amazon-vpc


【解决方案1】:

是的,可以与其他帐户共享私有 route53 托管区域。

如果您想将您使用一个 AWS 账户创建的 VPC 与您使用其他账户创建的私有托管区域相关联,请执行以下过程:

将 Amazon VPC 和您使用不同 AWS 账户创建的私有托管区域关联

使用创建托管区域的账户,通过以下方法之一授权 VPC 与私有托管区域的关联:

适用于 Windows PowerShell 的 AWS 开发工具包或 AWS 工具 – 请参阅 AWS 文档页面上的适用文档 AWS CLI – 请参阅 AWS 命令​​行界面参考中的 route53 页面 Amazon Route 53 API – 请参阅 Amazon Route 53 API 参考中的 CreateVPCAssociationAuthorization 请注意以下几点:

如果您想将您使用一个账户创建的多个 VPC 与您使用不同账户创建的托管区域相关联,您必须为每个 VPC 提交一个授权请求。

当您授权关联时,您必须指定托管区域 ID,因此私有托管区域必须已经存在。 您不能使用 Amazon Route 53 控制台来授权 VPC 与私有托管区域的关联或建立关联。 使用创建 VPC 的账户,将 VPC 与托管区域相关联。与授权关联一样,您可以使用 AWS 开发工具包、Windows PowerShell 工具、AWS CLI 或 Amazon Route 53 API。如果您使用 API,请使用 AssociateVPCWithHostedZone 操作。

可选但建议 - 删除将 VPC 与托管区域关联的授权。删除授权不会影响关联,只是防止您以后将 VPC 与托管区域重新关联。如果您想将 VPC 与托管区域重新关联,则需要重复此过程的第 1 步和第 2 步。

注意 有关您可以创建的授权数量的限制,请参阅实体限制。

http://docs.aws.amazon.com/Route53/latest/DeveloperGuide/hosted-zone-private-associate-vpcs-different-accounts.html

【讨论】:

  • 还是一样吗?我们还需要授权吗?
猜你喜欢
  • 1970-01-01
  • 1970-01-01
  • 2017-07-25
  • 1970-01-01
  • 1970-01-01
  • 2016-10-31
  • 2015-12-06
  • 2020-12-03
  • 1970-01-01
相关资源
最近更新 更多