20241112

ドメインを親アカウントで取得するか兄弟アカウントで取得するか

メンバーアカウント: example-prd で取得したドメイン example.com を同階層の兄弟となるメンバーアカウントの example-stg, example-dev でそれぞれ dev.example.com や stg.example.com として使うのがよい。

サービスが終わる時を考えた場合 example-{prd,stg,dev} の 3 アカウントを削除すればリソースも全部消えることになる。

結論としてドメインは management account(parent account) ではなくプロダクション環境用の member account(sibling) で取得する。 主に試運転アカウントの AWS Organizations + Route53 で適当なドメインを取得して試してから、正アカウントに導入する。

Cross account subdomain delegation with Amazon Route 53

2024-11-12 22:16:42 +0900 +0900