概要

背景&要件

案件で弊社CloudFrontでホスティングしているサービスを取引先企業の所有しているドメインのサブドメインでもホスティング出来るようにしなければいけないことがありました。

アカウントA: ドメイン所有者
アカウントB: サーバー所有者、サブドメイン使用者、CloudFrontでHTTPS公開済み

ドメイン名: snsnap.net
サブドメイン名: qiita-sample.snsnap.net

まずは、Route５３でサブドメインを含んだホストゾーンを作成します。

ホストゾーンを作成すると、NSレコードとSOAレコードが生成されます。

NSレコードの値をアカウントAに渡します。

snsnap.netのホストゾーンにサブドメインqiita-sample.snsnap.netを作成します。
レコードタイプをNSレコードに選択し、アカウントBから受け取ったNSレコードの値を入力します。

レコードの作成が完了し、しばらくすると、サブドメインの伝播が行われます。

ホスティングする静的サイトの作成を行います。
今回はメインではないので、割愛します。

CloudFrontに代替カスタムドメインを割り当てるにはACMでSSL証明書を作成します。
ここで注意しなければならないことは、SSL証明書を作成するリージョンはバージニア北部:us-east-1でなければいけないことです。
CloudFrontにカスタムSSL証明書をアタッチする際は、バージニア北部を選択しないといけません。
詳しくはこちらを参照ください。

リクエストが完了すると、証明書一覧に証明書が追加されますが、検証(使用可能な状態)が完了していないので、検証を行うために、CNAMEを追加します。

上記画像のRoute53でレコードを作成を選択し、CNAMEのレコードを作成します。
しばらくすると検証が完了し、SSL証明書が使用出来るようになります。

サブドメインからのアクセスをCloudFrontのURLに名前解決が出来るように、Aレコードを追加します。
Route53からqiita-sample.snsnap.netを選択し、レコードを作成します。

エイリアスを選択し、CloudFrontのディストリビューションを選択します。

作成済みのCloudFrontのディストリビューションを編集します。
代替ドメイン名と検証済みのSSL証明書を選択し、更新します。

これで、サブドメインでサイトにアクセスすることが出来るようになりました！

(弊社サービスの紹介する静的ページを使用しました。)

以上が、サブドメインを別AWSアカウントに権限移譲しCloudFrontでホスティングする方法でした。
頻繁に起こることはあまりないと思いますが、自分の場合はDNSの理解が足りておらず、実際にやってみるまでサブドメインをどのように委譲すればいいのか分かりませんでした。
参考になれば幸いです。