Amazon Route 53 プロファイルとは

Route 53 プロファイルを使用すると、 DNSに関連する Route 53 設定を多くの と異なる に適用VPCsおよび管理できます AWS アカウント。プロファイルを使用すると、1 つのDNS設定の管理と同じVPCsくらい多くの設定を簡単に管理でき、プロファイルを更新するVPCと、その設定はプロファイルVPCsに関連付けられたすべての に伝達されます。を使用して、同じリージョン AWS アカウント で プロファイルを共有することもできます AWS RAM。プロファイルに関連付けることができる現在 Route 53 でサポートされているリソースは次のとおりです。

• プライベートホストゾーンとそのゾーンで指定された設定。

• Route 53 リゾルバールールは、転送とシステムの両方です。

• DNS ファイアウォールルールグループ。

一部のVPC設定は、プロファイルで直接管理されます。設定は次のとおりです。

• リゾルバールールの逆DNSルックアップ設定。

• DNS ファイアウォール障害モード設定。

• DNSSEC 検証設定。

例えば、VPCsプロファイルが関連付けられているすべてのプロファイルに対してDNSファイアウォールの障害モード設定を有効にできますが、 VPCの既存のDNSSEC検証設定は維持できます。

重要

上記の設定のプロファイル設定を有効にし、プロファイルを に関連付けるとVPC、プロファイル設定がすぐに有効になります。

AWS CloudFormation を使用して、新しくプロビジョニングされた の一貫したDNS設定を設定することもできますVPCs。

1 つのプロファイルに 1 つのプロファイルを関連付けることができます。VPCプロファイルごとに関連付けることができるリソースの数はさまざまです。詳細については、「Route 53 プロファイルのクォータ 」を参照してください。

Route 53 プロファイル設定の優先順位付け方法

ローカルDNS設定と関連付けは、移行やその他のテスト目的でプロファイルに設定できます。DNS クエリが、 に直接関連付けられているプライベートホストゾーンのリゾルバールールVPCと、プロファイルに関連付けられているプライベートホストゾーンのリゾルバールールの両方に一致する場合、ローカルDNS設定が優先されます。競合するドメイン名に対してDNSクエリが行われると、最も具体的なドメイン名が勝ちます。次の表に、評価順序の例を示します。

DNS クエリ	プロファイルルール	VPC ルール	評価されたルール
example.com	example.com	example.com	ローカル VPC
test.example.com	test.example.com	example.com	プロファイル
marketing.example.com	なし	marketing.example.com	ローカル VPC

Route 53 プロファイルリージョンの可用性

Route 53 プロファイルは、ほとんどの商用 で使用できます AWS リージョン。次の表に、現在の可用性のリストを示します。

Route 53 プロファイルリージョンの可用性
リージョン	利用可能なプロファイル
アフリカ (ケープタウン)	可能
アジアパシフィック (香港)	可能
アジアパシフィック (ハイデラバード)	可能
アジアパシフィック (ジャカルタ)	可能
アジアパシフィック (メルボルン)	可能
アジアパシフィック (ムンバイ)	可能
アジアパシフィック（大阪）リージョン	可能
アジアパシフィック (ソウル) リージョン	可能
アジアパシフィック (シンガポール)	あり
アジアパシフィック (シドニー)	可能
アジアパシフィック (東京) リージョン	可能
カナダ (中部)	可能
カナダ西部 (カルガリー)	可能
Europe (Frankfurt) Region	はい
欧州 (アイルランド) リージョン	可能
欧州 (ロンドン)	可能
欧州 (ミラノ)	可能
欧州 (パリ)	可能
欧州 (スペイン)	可能
欧州 (ストックホルム)	可能
欧州 (チューリッヒ)	可能
イスラエル (テルアビブ)	可能
中東 (バーレーン)	可能
中東 (UAE）	可能
南米 (サンパウロ)	可能
米国東部 (オハイオ)	可能
米国西部 (オレゴン)	可能
米国西部 (北カリフォルニア)	可能
米国東部（バージニア北部）	可能