Amazon Route 53 Profiles passa a aceitar múltiplos Profiles por VPC

Até agora, cada VPC aceitava um único Route 53 Profile. Na prática, times com responsabilidades diferentes dividiam o mesmo Profile: segurança cuidava dos grupos de regras do DNS Firewall, enquanto infraestrutura em nuvem e rede mantinham as zonas hospedadas privadas e as regras de encaminhamento do Resolver. Tudo ficava associado ao mesmo objeto.

Com o lançamento, é possível associar vários Profiles à mesma VPC e definir uma prioridade para cada um. O Route 53 avalia os Profiles em ordem de prioridade, começando pelo menor número. Dá para manter a configuração compartilhada em um Profile e a específica de cada time em outro, sem mesclar. A AWS lembra que, somado às permissões granulares de IAM lançadas em março de 2026, cada time pode ter o próprio Profile com privilégio mínimo. Cada associação entre Profile e VPC é cobrada pela tabela padrão do Route 53 Profiles, e o recurso vale em todas as Regiões onde o serviço existe.

Para quem opera ambientes multiconta ou com vários times, a leitura é que a separação de responsabilidades em DNS fica mais simples de governar. Em vez de um Profile único com várias mãos, cada área responde pelo seu. Vale considerar o custo: como a cobrança é por associação, mais Profiles por VPC tendem a elevar a conta. Também convém definir uma convenção de prioridades antes de escalar, para evitar conflito de interpretação entre times.