Come posso utilizzare AWS RAM per condividere le regole del risolutore Route 53 tra più VPC e account AWS?

Risoluzione

Crea le regole del risolutore VPC

Prima di iniziare, completa le seguenti attività:

• Rivedi le configurazioni del VPC. Il risolutore VPC è un servizio Regionale. Puoi condividere e associare i VPC solo nella stessa Regione AWS in cui crei le regole.
• Controlla le autorizzazioni. Devi avere le autorizzazioni necessarie per utilizzare l'azione PutResolverRulePolicy e condividere le regole tra account AWS.

Nell'Account A,crea le regole del risolutore VPC da condividere con altri account e VPC.

Nota: l'account con cui condividi le regole non può modificare o eliminare la regola condivisa.

Condividi le regole del risolutore VPC con AWS RAM

Completa i seguenti passaggi:

1. Apri la console Route 53 nell'Account A.
2. Nel pannello di navigazione, alla voce Risolutore VPC, scegli Regole e seleziona la regola che desideri condividere.
3. Scegli Condividi. Quindi inserisci le seguenti informazioni:
   In Nome, inserisci un nome per la condivisione delle risorse.
   Per Seleziona il tipo di risorsa, scegli Regole del risolutore.
   Seleziona l'ID della regola del risolutore che desideri condividere. 
   Specifica il Principale da condividere. Il Principale può essere un singolo account o un'organizzazione.
   (Facoltativo) Aggiungi tag al ruolo.

Accetta le regole del risolutore VPC condivise nella RAM AWS

Completa i seguenti passaggi:

1. Apri la console AWS RAM.
2. Nel pannello di navigazione, in Condiviso con me, scegli Condivisioni di risorse.
3. Seleziona l'ID della condivisione delle risorse per le regole del risolutore VPC.
4. Scegli Accetta la condivisione di risorse.

Associa le regole del risolutore VPC a un VPC

Completa i seguenti passaggi:

1. Apri la console Route 53 nell'Account B.
2. Nel pannello di navigazione, alla voce Risolutore VPC, scegli Regole e seleziona la regola che hai condiviso.
3. Scegli Associa VPC.
4. Seleziona il VPC, quindi scegli Aggiungi.

Le query DNS provenienti dal VPC a questo punto utilizzano l'endpoint in uscita per la regola condivisa dell'Account A. AWS RAM gestisce la connettività tra il VPC e l'endpoint in uscita per la regola dell'Account A.

Informazioni correlate

Gestione delle regole di inoltro