Amazon Route 53 Profiles が1つのVPCへの複数プロファイル関連付けに対応、優先度設定も可能に

公式発表で確認できる事実

• Amazon Route 53 Profiles で、1つのVPCに複数のプロファイルを関連付けられるようになりました。
• 各プロファイルに優先度（数値）を設定でき、Route 53は優先度の低い番号から順にプロファイルを評価します。
• これまでは1つのVPCに1つのプロファイルしか関連付けられず、セキュリティチームやクラウドインフラ・ネットワーク管理チームが同一プロファイルを共有する必要がありました。
• 今回の変更により、DNS Firewallルールグループ、プライベートホストゾーン、Resolverフォワーディングルールをチームごとに別々のプロファイルで管理できます。
• 2026年3月に提供開始された細粒度IAMパーミッションと組み合わせることで、各チームが最小権限で自チームのプロファイルを所有・管理できるようになります。
• Route 53 Profilesが利用可能なすべてのAWSリージョンで利用できます。
• 各Profile-VPC関連付けは、Route 53 Profilesの標準料金で課金されます。

当サイトの考察

複数チームが同一AWSアカウントまたは共有VPCでRoute 53設定を管理している環境では、この機能によって設定の分離と権限の最小化が実現しやすくなります。特に、セキュリティチームがDNS Firewallを独立して管理しつつ、インフラチームがResolverルールを別途管理するといったユースケースに直接対応しています。優先度の設計は運用上重要になるため、チーム間での合意と文書化が推奨されます。

確認できていない事項

• 東京リージョン（ap-northeast-1）や大阪リージョン（ap-northeast-3）での提供有無は資料から確認できません。
• Route 53 Profilesの標準料金の具体的な金額は資料に記載されていません。
• 複数プロファイル関連付け機能の正確な提供開始日は資料から確認できません。
• 東京（ap-northeast-1）と大阪（ap-northeast-3）での提供は、公式記事からは確認できていません。

この記事は、AWS 公式の発表をもとに AI が作成し、自動で公開しています。