AWS Route 53: Как полностью перенести хостинг-зону из одной учетной записи в другую?

У меня есть два аккаунта AWS: старый и новый.

У меня есть размещенная ЗОНА в старом аккаунте под управлением сервиса Route 53.

Я хочу полностью мигрировать ее из старого аккаунта в новый.

Как я могу это сделать? Есть ли заранее определенные шаги для такого случая?

Обратите внимание, что размещенная зона используется в рабочей среде. Я не могу слишком рисковать с пробами и ошибками.

Вы также можете использовать jq (“sed для JSON”), чтобы преобразовать JSON-вывод list-resource-record-sets в JSON-вход для change-resource-record-sets:

jq '.ResourceRecordSets 
  |{"Changes":[.[] 
  |select(.Type!="SOA") 
  |select(.Type!="NS") 
  |{"Action":"CREATE","ResourceRecordSet":.}]}' 

Это предполагает, что вы уже создали новую размещенную зону и что она пуста, кроме записей SOA и NS, которые, следовательно, удаляются из JSON-файла. (Переносы строк для удобочитаемости; удалите их при использовании команды.)

Это тривиально с использованием AWS CLI. Сначала получите идентификатор вашей размещенной зоны:

$ aws route53 list-hosted-zones
{
    "HostedZones": [
         {
            "ResourceRecordSetCount": 15,
            "CallerReference": "A5A5A3AF-C239-39FB-DA4C-556BA9FD1767",
            "Config": {},
            "Id": "/hostedzone/Z1LVCQHJBJUCM5",
            "Name": "example.com."
        }
    ]
}

Затем экспортируйте список ресурсов для этой размещенной зоны:

$ aws route53 list-resource-record-sets --hosted-zone Z1LVCQHJBJUCM5

Это выдаст JSON-блок ваших записей, который очень близок к формату, необходимому для повторного импорта в новую зону, используя команду change-resource-record-sets. Просмотрите документацию, изучая формат вывода list-resource-record-sets и входной формат change-resource-record-sets, и будет ясно, что нужно сделать для импорта записей.

Как только у вас будут записи в новой зоне, обновите регистратора домена, чтобы указать на набор серверов имен Route53 для этой зоны.

Я только что создал инструмент для этой проблемы.

https://github.com/andersjanmyr/route53copy


$ route53copy
Использование: route53copy-linux <source_profile> <dest_profile> <domain>


Более актуальный ответ. Вот как я это сделал без внешних инструментов, только с aws и текстовым редактором.

Сначала, согласно документации CLI: “Вы не можете создать размещенную зону для верхнего уровня домена (TLD), такого как .com” (или .org, .net и т.д.).

Ничего страшного, перейдите в новый аккаунт и создайте его вручную, это простая задача:

Теперь, когда вы создали размещенную зону, нужно только заполнить ее записями. Итак, получите записи из старого аккаунта в .json файл для удобства:

$ aws route53 list-resource-record-sets --hosted-zone YOURHOSTZONEID --output json --profile account1 > records.json

Вы можете получить свой YOURHOSTZONEID непосредственно из веб-консоли (“Hosted Zone ID” столбец на предыдущем изображении) или из терминала: $ aws route53 list-hosted-zones --profile account1.

Этот параметр --profile account1 является ссылкой на потенциально множественную конфигурацию аккаунтов, хранящуюся изначально в папке ~/.aws: файлы config и credentials. Если вы не настроили их, вы можете отредактировать оба файла вручную (добавив все аккаунты, которые хотите, включая IAM), но я рекомендую использовать $ aws configure, как объяснено здесь.

Теперь, когда вы используете любую команду aws с конкретным --profile, она будет знать, какой аккаунт вы хотите использовать.

JSON, который мы скачали, необходимо “адаптировать” к фактической структуре JSON, которую ожидает change-resource-record-sets. По какой-то причине использование --generate-cli-skeleton должно предоставить вам образец, чтобы знать, какая структура ожидается. Тем не менее, в этом случае она отличается (и, следовательно, неверна) от ожидаемой (которую вы можете найти здесь, первый пример JSON). Это уменьшенная и немного скрытая версия, но с правильной структурой:

{
  "Comment": "",
  "Changes": [
    {
      "Action": "UPSERT",
      "ResourceRecordSet": {
        "Name": "domain.org.",
        "Type": "A",
        "TTL": 300,
        "ResourceRecords": [
          {
            "Value": "11.111.111.111"
          }
        ]
      }
    },
    {
      "Action": "UPSERT",
      "ResourceRecordSet": {
        "Name": "domain.org.",
        "Type": "MX",
        "TTL": 300,
        "ResourceRecords": [
          {
            "Value": "20 mx1.domain.com"
          },
          {
            "Value": "10 mx2.domain.com"
          },
          {
            "Value": "50 mx3.domain.com"
          }
        ]
      }
    },
    {
      "Action": "UPSERT",
      "ResourceRecordSet": {
        "Name": "domain.org.",
        "Type": "NS",
        "TTL": 172800,
        "ResourceRecords": [
          {
            "Value": "number.awsdns-28.com."
          },
          {
            "Value": "number.awsdns-23.org."
          },
          {
            "Value": "number.awsdns-31.co.uk."
          },
          {
            "Value": "number.awsdns-49.net."
          }
        ]
      }
    }
  ]
}

Как видите, вам нужно вставить каждый ResourceRecordSets‘ JSON из account1 в каждый объект, начиная с "Action" в JSON, который нужно отправить в account2. Затем мы отправим это так:

$ aws route53 change-resource-record-sets --hosted-zone-id Z3IVB20ZV4QU6O --change-batch file://adaptedfile.json --profile account2

Обратите внимание, что файлы в aws CLI ссылаются с помощью схемы file://.

Бонусный совет: если вы столкнетесь с ошибками, вы можете добавить параметр --debug, который может помочь вам выяснить, что не так.

Здесь вы можете найти решение для автоматизации этого:

https://repost.aws/articles/ART6hB9UmXR46LVC7CjwzV-Q

Наслаждайтесь! 🙂