用于在多个 AWS 账户上托管不同环境的 Route 53

Question

我很难在 2 个 AWS 账户上设置环境，这两个账户通过组织层次结构相互关联。我的根 DNS 提供商是 GoDaddy，它为 example.com 托管 DNS 记录。我们有多项服务需要托管在子域services.example.com 上。我的设置是这样的：

1. GoDaddy -> example.com 的根 DNS 提供商。 services.example.com 的 NS 记录 条目指向 AWS Prod 帐户的托管区域
2. AWS Prod 帐户 -> 已将区域托管为 services.example.com。在这个托管区域内，我有生产服务service1.services.example.com、service2.services.example.com 等的A 记录。
3. AWS 开发者账户 -> 需要一种在 Prod 账户子域上托管环境（例如 test、uat、release）的方法：

服务 1：

• test.service1.services.example.com
• uat.service1.services.example.com
• release.service1.services.example.com

服务 2：

• test.service2.services.example.com
• uat.service2.services.example.com
• release.service2.services.example.com

有什么办法可以做到这一点。我附上了一张图片，用于在视觉上简化此设置。

Answer 1

在 Acc 2 中为 service1.services.example.com 创建一个托管区域。

注意 Route 53 为其分配新托管区域的 4 个名称服务器。

回到 Acc 1 上的 services.example.com（主区域），创建一个新的资源记录，主机名为 service1，使用记录类型 NS，并在下面的框中输入 Route 53 分配的 4 个名称服务器。

您刚刚将service1.services.example.com 子域以及其中的所有主机和子域委托给了不同的托管区域，您现在可以尽情享受，而不会影响其他记录。

您也可以对您想要委托的所有其他服务重复相同的过程。您最终会为每个服务创建一个新的托管区域，但这是一种非常好的方式。

子域的托管区域可以在同一帐户或不同帐户中。