Amazon Route53で取得したドメインを別なアカウントのAmazon SESでも利用する手順

カトアキ

2019.09.25

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

こんにちは。カトアキです。

Amazon Route53で取得したドメインを別なアカウントのAmazon SESでも利用したい、という状況になったので、その場合にどう設定すればいいのか、というのを確認する必要が生じました。が、公式ドキュメントから関係する記載をすぐに見つけられなかったのと、たぶんこうだろうなというのが浮かんだので、とりあえずテスト環境で試してみることにしました。

想定通りできたので、やってみたことを説明していきます。

前提

説明用に、xxx.comというドメイン名を今回利用するドメインとします。
AWSアカウントA、Bが存在
アカウントA、Bの両方ともAmazon SESをサンドボックス上で利用

また、設定前・後の状態は次の通りです。

before

after

やってみたこと

図の①〜⑤の順番で、設定を行なっていくことにしました。

1.アカウントBでxxx.comのドメイン検証を行う

このセクションでは①②を行います。アカウントBでSESのドメイン検証をリクエストし、アカウントAのホストゾーン設定を修正します。

Amazon SESでxxx.comのドメイン検証を実行

AWSアカウントBのマネジメントコンソールからAmazon SESのサービスを開き、Home画面上のメニューから[Identity Management] - [Domains]を選択します。

検証済みのドメイン一覧が表示されます。私の場合はこの時点ではドメインを一つも登録していなかったので、次のような表示になります。ここで「Verify a New Domain」を選択します。

「Verify a New Domain」のダイアログが表示されます。ドメイン名の入力欄へ、xxx.comのドメイン名を入力します。アカウントAのAmazon SESの検証済みドメイン一覧画面から、既に登録済みのxxx.comのドメイン名を参照し、入力します。（単に、同じようにxxx.comと入れるだけではあるのですが、一応確認の意味も込めてこのようにしました）入力後に「Verify This Domain」ボタンを選択します。

検証用レコードでアカウントAのxxx.com.のホストゾーンを更新する

「Verify This Domain」ボタンを選択すると、次のようにドメイン検証用レコードの情報が記載された画面に遷移します。「Domain Verification Record」のセクションにある、_amazonses.〜という名称のTXTレコードの情報が表示されていますので、Valueの値を控えておきます。

以下はアカウントAで操作

Valueの値を、アカウントAのRoute53のxxx.com.のホストゾーンに設定します。

_amazonses.〜という名称のTXTレコードのValue（値）に追記します。追記の方法に要注意です。Valueの入力欄下部に説明がある通り、既存の値の末尾に改行を加えた上で、ダブルクォーテーションで囲った値を追加します。追加したら「レコードセットの保存」ボタンを選択します。

Amazon SESでxxx.comのドメイン検証が完了したことを確認する

AWSアカウントBのマネジメントコンソールから[Amazon SES] - [Identity Management] - [Domains]を選択します。 Verification Statusが間も無く「pending verification」に変わります。その後、「verified」に変わることを確認します。 ※もし、あまりにも時間がかかるようでしたらホストゾーン設定のTTLを見直してみてください。