使用Amazon Route 53 .NET SDK创建托管区如何指定DelegationSetId

问题描述 #

我正在使用Amazon Route 53 .NET SDK编写接口，需要创建关联指定Delegation Set的托管区。我们拥有大量域名且持续新增，要求新创建的域名必须使用已配置好的Delegation Set。据我了解，域名需在创建时关联该Delegation Set，后续无法修改。

我查阅了文档及旧版.NET示例，发现CreateHostedZoneRequest中没有直接设置DelegationSetId的属性，示例代码如下：

// Create a new hosted zone using the domain name
var createHostedZoneRequest = new CreateHostedZoneRequest {
    Name = domainName,
    CallerReference = System.Guid.NewGuid().ToString(),
    // DelegationSetId = _delgationSetId <-- but this is not a property
};

请问在.NET中创建托管区时，是否有其他方式设置该属性？有无相关实践经验或替代方案？实在不行我可能会将创建/更新逻辑迁移到前端。

解决方案 #

优先升级AWS SDK版本 #

你遇到的问题大概率是使用了旧版本的AWS SDK for .NET。在新版AWSSDK.Route53包中，CreateHostedZoneRequest类已经原生支持DelegationSetId属性，直接设置即可：

var createHostedZoneRequest = new CreateHostedZoneRequest
{
    Name = domainName,
    CallerReference = Guid.NewGuid().ToString(),
    DelegationSetId = _delegationSetId // 新版SDK中该属性已存在
};

var response = await route53Client.CreateHostedZoneAsync(createHostedZoneRequest);

旧版SDK的替代方案 #

如果因依赖限制无法升级SDK，可通过以下两种方式实现：

• 直接调用REST API：构造Route53 CreateHostedZone的请求体，包含DelegationSetId参数，使用.NET HttpClient发送带AWS签名的请求（需自行处理签名逻辑）。
• 封装AWS CLI命令：在后端通过Process类执行aws route53 create-hosted-zone --domain <域名> --delegation-set-id <你的ID>命令，解析输出结果完成逻辑。

关键注意事项 #

• 确认Delegation Set为可复用类型：只有标记为可复用的Delegation Set才能用于创建多个托管区，可通过GetReusableDelegationSetAsync接口验证状态。
• 不建议迁移到前端：前端处理会暴露AWS密钥，带来安全风险，后端完全可以实现该逻辑。

内容的提问来源于stack exchange，提问作者apoji187