AWS 賬戶是否有必要成為 AWS Organizations 的一部分以支持 Route53 中的跨賬戶子域委派？

Question

我有 2 個 AWS 賬戶，假設賬戶 A 和 B。在賬戶 A 中我注冊了域名：abc.com，我想在賬戶 B 中創建像 dev.abc.com 這樣的子域。截至目前我已經創建了托管區域 dev .abc.com 並將 NS 值復制到帳戶 A 中的托管區域（通過為 NS 創建記錄集）。 但是當我嘗試挖掘域名時：

dig abc.com ns （我在答案部分得到 NS 記錄，狀態為NOERROR ）

輸出：

QUESTION SECTION:
abc.com.            IN  NS
 ANSWER SECTION:
abc.com.        15045   IN  NS  ns-xxx.awsdns-xx.net.
abc.com.        15045   IN  NS  ns-xxxx.awsdns-xx.org.
abc.com.        15045   IN  NS  ns-xxxx.awsdns-xx.co.uk.
abc.com.        15045   IN  NS  ns-xxx.awsdns-xx.com.

dig dev.abc.com （我的狀態為NXDOMAIN ）。

輸出：

QUESTION SECTION:
dev.abc.com.            IN  NS

AUTHORITY SECTION:
dev.abc.com.        621 IN  SOA ns-xxx.awsdn 

我在 dev.abc.com 的帳戶 A 中檢查了 NS 的值是否正確，但仍然獲得 NXDOMAIN。 現在我在想這個問題是否會因為我的 AWS 賬戶不是 AWS Organizations 的一部分而出現。

Answer 1

不，2 個賬戶不必成為 AWS 組織的一部分。

我能夠解決它，我檢查了注冊域中的 NS 值與托管區域的 NS 值不匹配。 現在我也可以使用 dig 命令為子域獲取正確的 NS 值。