Route53私有托管区域是否将在两个账户中通过AWS VPC对等工作

Question

我有一个类似的问题，即Route53私有托管区域是否可以在AWS VPC Peering上工作，但有一个区别。

当这两个VPC位于不同的帐户中时，是否可以设置相同的方案？ 因此，托管区域位于具有一个VPC的一个帐户中，而又存在另一个VPC，但位于另一个帐户中（通过VPC对等连接）。

Answer 1

是的，可以与其他帐户共享私有route53托管区域。

如果要将使用一个AWS账户创建的VPC与使用其他账户创建的私有托管区域相关联，请执行以下过程：

要将Amazon VPC与您使用其他AWS账户创建的私有托管区域相关联

使用创建托管区域的帐户，使用以下方法之一授权VPC与专用托管区域的关联：

适用于Windows PowerShell的AWS开发工具包或AWS工具–请参阅AWS文档页面上的适用文档AWS CLI –请参阅AWS Command Line Interface参考Amazon Route 53 API中的route53页面–请参阅Amazon Route 53 API参考中的CreateVPCAssociationAuthorization请注意以下事项：

如果要将一个帐户创建的多个VPC与另一个帐户创建的托管区域相关联，则必须为每个VPC提交一个授权请求。

授权关联时，必须指定托管区域ID，因此专用托管区域必须已经存在。 您无法使用Amazon Route 53控制台来授权VPC与私有托管区域的关联或进行关联。 使用创建VPC的帐户，将VPC与托管区域相关联。 与授权关联一样，您可以使用AWS开发工具包，Windows PowerShell工具，AWS CLI或Amazon Route 53 API。 如果您使用的是API，请使用AssociateVPCWithHostedZone操作。

可选，但建议使用–删除将VPC与托管区域关联的授权。 删除授权不会影响关联，只会阻止您将来将VPC与托管区域重新关联。 如果要将VPC与托管区域重新关联，则需要重复此过程的步骤1和2。

注意有关可以创建的授权数量的限制，请参阅实体限制。

http://docs.aws.amazon.com/Route53/latest/DeveloperGuide/hosted-zone-private-associate-vpcs-different-accounts.html