貴社で複数の Alibaba Cloud アカウントを使用している場合、Private DNS の名前解決のために各アカウントに同じ User Defined Zones を追加し、ドメイン名ごとに有効範囲を設定する必要があります。このプロセスは手間がかかることがあります。アカウント間の VPC 関連付け機能を使用すると、単一のアカウントから複数のアカウントの VPC 有効範囲を管理できます。これにより、運用保守 (O&M) が簡素化され、管理効率が向上します。
前提条件
AliyunDNSFullAccess 権限を持つ Alibaba Cloud アカウントまたは Resource Access Management (RAM) ユーザーを使用してコンソールにログインします。また、User Defined Zones が作成済みである必要があります。
宛先 Alibaba Cloud アカウントのルートアカウント情報 (ユーザー名、メールアドレス、携帯電話番号など) を取得します。宛先アカウントには、関連付け可能な VPC ネットワークが必要です。
ルール
アカウント間で VPC を関連付ける前に、以下のルールにご注意ください：
課金ルール
アカウントをまたいで有効範囲を設定する場合、User Defined Zones を管理するアカウントにサービス料金が請求されます。課金の詳細については、「製品の課金」をご参照ください。
利用ルール
宛先アカウントのタイプ：宛先アカウントは、そのルートアカウント情報 (ユーザー名、メールアドレス、携帯電話番号など) を使用してのみ追加できます。RAM ユーザーの情報は使用できません。
サイトの制限：同じサイト上のアカウントのみを関連付けることができます。たとえば、Alibaba Cloud 中国サイト (www.aliyun.com) 上のアカウント同士、または Alibaba Cloud 国際サイト (www.alibabacloud.com) 上のアカウント同士は関連付けが可能です。中国サイトのアカウントと国際サイトのアカウントを関連付けることはできません。
VPC の読み取り遅延：リンク済みアカウント内の VPC はリアルタイムでは読み取られません。リンク済みアカウントを追加した後に VPC が見つからない場合は、約 1 時間待ってから再試行してください。
手順
アカウント間での VPC の関連付けは 2 つのステップで行います。まず、リンク済みアカウントを追加します。次に、ドメイン名の有効範囲を設定する際に、リンク済みアカウントから VPC を選択します。以下の手順に従ってください：
ステップ 1：リンク済みアカウントの追加
Alibaba Cloud DNS - PrivateZone ページに移動します。
Open Service Guide をクリックします。
ガイドパネルで、Unified Management of Private Zone をクリックします。
右側に表示されるダイアログボックスで、Add Alibaba Cloud Account をクリックします。
ダイアログボックスで、必要な情報を入力し、認証プロセスを完了します。
フィールド
説明
アカウント (メールアドレスまたはユーザー名)
宛先 Alibaba Cloud ルートアカウントのユーザー名、メールアドレス、または携帯電話番号を入力します。システムはこの情報を使用して、宛先 Alibaba Cloud アカウントを識別し、関連付けます。この操作に RAM ユーザーの情報は使用できません。
Verification Code
Send Verification Code をクリックします。検証コードは、宛先アカウントのメールボックスとモバイルフォンに送信されます。コードを受信したら、フォームにコードを入力して本人確認を完了します。
検証が成功すると、追加した Alibaba Cloud アカウントが Unified Management and Settings for Private Zone ダイアログボックスに表示されます。連携済みアカウントのリストを表示し、さらにアカウントを追加できます。
ステップ 2：ドメイン名の有効範囲の設定
イントラネットドメイン名解決 (Private Zone とユーザー作成 DNS) ページで、イントラネットドメイン名の解決 タブをクリックし、User Defined Zones を選択します。
User Defined Zones ページで、対象のドメイン名の [操作] 列にある Effective Scope をクリックします。
Effective Scope ページの Alibaba Cloud VPC イントラネットで有効 セクションで、リンクされたアカウントから VPC を選択します。[送信] をクリックして、アカウントをまたいで有効範囲を設定します。
説明リンク済みアカウント内の VPC はリアルタイムでは読み取られません。VPC が見つからない場合は、約 1 時間待ってから再試行してください。