Route 53 プライベートホストゾーンのクロスアカウント共有

ゾーン所有アカウントAでBのVPCへの承認を作り、VPC所有アカウントBで関連付ける。承認と実際の関連付けを区別する。 A側の承認だけでは別アカウントBのVPCを関連付ける処理は完了しない。承認後はB側で関連付けを実行する。 関連付け承認はプライベートホストゾーンを所有するA側で作成する。VPC所有側のBが先にゾーンの承認を発行する順序ではない。 ネットワークの接続と私設ゾーンの関連付けは別である。

AWS Organizations内の共有サービスアカウント(アカウントA)でホストされているAmazon Route 53プライベートホストゾーン(corp.internal)を、別のアカウント(アカウントB)内のVPCから名前解決できるように関連付ける必要がある。AWS CLIまたはSDKを使用して安全に関連付けを確立するための手順を1つ選択してください。

出典AWS非公式・オリジナル問題
ア
AでCreateVPCAssociationAuthorizationを実行し、AでBのVPCを関連付ける
イ
Aで関連付け承認を作り、BでAssociateVPCWithHostedZoneを実行する
ウ
BでCreateVPCAssociationAuthorizationを実行し、Aで関連付けを承認する
エ
VPCピアリングだけを作り、相手のプライベートホストゾーンの関連付けも自動完了と考える