问题描述
在进行AWS账户之间的过渡时，他们在新账户上有一个应用程序，但希望使用旧账户的域名。他们计划很快关闭旧账户，并完成所有的过渡工作，但旧账户上仍在运行一些服务，因此他们暂时不能关闭旧账户。用户最初的想法是尝试使用AWS RAM（资源访问管理）来共享VPC实例，然后在旧账户中设置一个新的负载均衡器，并在Route 53中添加一个指向该负载均衡器的DNS条目。然而，在尝试共享资源时，他们遇到了权限问题，即使使用根账户也无法共享给外部账户。用户还尝试编写策略以授予自己权限，但似乎并未奏效。用户希望知道如何解决这个权限问题，或者是否有更好的方法来实现他们的目标。
解决方案
以下操作可能涉及跨账户权限和AWS服务设置，请确保在操作之前做好备份，并按照实际情况进行调整。
使用Route 53设置解决方案
你的最初想法是在正确的轨道上，但可能需要一些额外的配置来确保权限和资源的正确设置。以下是一种可能的解决方案：
创建CNAME记录：
在旧账户的Route 53公共托管区域中，创建一个CNAME记录，将该记录指向新账户的负载均衡器。这将允许你在旧账户的域名下使用新账户的资源。配置跨账户权限：
为了允许旧账户访问新账户中的资源，你需要确保适当的跨账户权限设置。这可能涉及到使用AWS IAM（身份和访问管理）来创建必要的权限策略和角色。确保新账户的资源可以被旧账户访问，并确保这些权限适当地应用于目标资源。配置负载均衡器和实例：
在新账户中，确保负载均衡器和实例的配置是正确的。确保负载均衡器监听正确的端口，并将请求转发到相应的实例。设置DNS记录：
在Route 53中设置一个DNS记录，将旧账户的域名映射到旧账户中的负载均衡器。这将确保通过域名访问时，流量被正确路由到新账户的资源。
请注意，以上解决方案中的步骤可能需要根据你的具体情况进行调整。确保你正确配置了跨账户的IAM权限，以及正确配置了负载均衡器、实例和DNS记录。另外，对于权限问题，你可能需要仔细检查你的IAM策略，确保权限设置正确并且符合你的预期。
请注意，由于AWS服务和权限设置可能会随时间变化，建议在操作之前查阅最新的官方文档以获取最新信息和步骤。
其他方案
在上述方案之外，还有其他一些可能的方法来实现你的目标。例如，你还可以考虑使用AWS PrivateLink 来设置跨账户的私有连接，或者使用AWS Organizations 来更好地管理多个AWS账户之间的资源和权限。在考虑其他方案时，确保理解每个方案的优势和限制，并选择最适合你需求的方法。
总结
通过在旧账户的Route 53中创建CNAME记录，配置正确的跨账户权限，设置负载均衡器和实例，以及正确设置DNS记录，你可以实现在新账户上运行的应用程序使用旧账户域名的目标。然而，确保在进行跨账户操作时谨慎行事，并根据实际情况进行调整和测试，以确保资源和权限的正确设置。