【AWSニュース】Route 53 Global Resolver に DNS ビュー共有機能が登場！アカウント跨ぎの名前解決が爆速・安全・コストゼロで実現！

Amazon Route 53 Global Resolver において、AWS Resource Access Manager (AWS RAM) を使用して DNS ビューを AWS アカウント間で共有できる新機能が提供されました。これにより、コンシューマーアカウントは自社で所有する Route 53 プライベートホストゾーン (PHZ) を共有された DNS ビューに関連付けることができ、オーナーの Global Resolver が動作しているすべての AWS リージョンで、そのレコードが解決可能になります。DNS ビューの所有権を移転させることなく、AWS RAM による柔軟な権限管理が可能です。追加料金なしで利用でき、東京リージョンおよび大阪リージョンを含む主要なリージョンでサポートされています。

🚀 It's Time to Say Goodbye to Complex DNS Forwarding Rules!

これまで、マルチアカウント構成やマルチリージョン環境での名前解決には、VPC ピアリングや複雑な転送ルール（Forwarding rules）の設定、あるいはプライベートホストゾーン（PHZ）の複製など、管理コストとネットワーク構成の複雑さが大きな課題でした。今回のアップデートは、まさにエンジニアの「痒いところに手が届く」神アップデートと言えます。

🛠️ 何がそんなに凄いのか？

• 分散管理と一元解決の究極の両立: 各チームが自分の PHZ を管理し続けながら、全社共通の Global Resolver を通じて名前解決を提供できる仕組みです。管理権限を奪い合うことなく、疎結合なアーキテクチャを実現できます。
• セキュリティの統一: オーナー側で設定したセキュリティポリシーを、共有されたビューを通じて、コンシューマーのレコードに対しても一貫して適用可能です。
• コストメリット: 機能自体は追加料金なし。既存の Route 53 クエリ料金のみで運用できます。

🇯🇵 日本のエンジニアへの重要トピック

リサーチの結果、東京リージョン (ap-northeast-1) および 大阪リージョン (ap-northeast-3) の両方で、この機能がすでに利用可能であることが確認されています！マルチリージョン展開をしている日本企業のインフラ構成において、非常に強力な武器になります。

⚠️ 運用上の注意点（ここがハマりどころ！）

1. 設定の場所: DNS ビューはグローバルリソースであるため、AWS RAM によるリソース共有の設定は 米国東部 (バージニア北部) us-east-1 で行う必要があります。ここを間違えると「共有できない！」とパニックになるので要注意です。
2. 【重要】削除時の挙動: 共有を停止した後、コンシューマーが作成した PHZ の関連付けは自動的に削除されません。即座に解決を停止したい場合は、明示的に削除を行う必要があります。
3. クォータ管理: コンシューマーの関連付け数は、オーナーアカウントのクォータとしてカウントされるため、大規模な構成では上限に過ぎないよう注意してください。

✅ 次のアクション

まずは、us-east-1 で AWS RAM の設定を試行し、各リージョンの VPC からの名前解決ができるか検証することをお勧めします。既存の複雑な転送設定を整理し、この機能を使ってアーキテクチャをシンプルにできるか検討を始めましょう。

Reference: Amazon Route 53 Global Resolver documentation https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/gr-sharing-dns-views.html