IAM y permisos para el cambio de zona - Controlador de recuperación de aplicaciones de Amazon Route 53

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

IAM y permisos para el cambio de zona

En esta sección se proporciona información adicional sobre cómo funcionan los permisos para la función de cambio zonal de Amazon Route 53 Application Recovery Controller, especialmente si trabaja con la función desde otro AWS servicio, como Elastic Load Balancing. Para obtener información sobre cómo funcionan las funciones ARC de Route 53 con la IAM y los permisos en general, consulte la información del tema de información general,Identity and Access Management para el cambio zonal en Amazon Route 53 Application Recovery Controller.

Además de los permisos descritos en el tema general de IAM, lo siguiente se aplica al cambio zonal de IAM y a los permisos:

  • Asegúrese de tener los permisos necesarios para trabajar con cambio de zona en Route 53 ARC. Para obtener más información, consulte el acceso a la consola de turnos zonales y el acceso a las operaciones por turnos zonales.

  • No necesita añadir permisos adicionales de Elastic Load Balancing con IAM para trabajar con cambios zonales para los recursos del equilibrador de carga gestionado en su cuenta de Route 53 ARC.

  • Una política AWS administrada que proporciona acceso total a Elastic Load Balancing incluye permisos para trabajar con turnos zonales. Si utilizas políticas AWS gestionadas para el acceso a Elastic Load Balancing, no necesitas permisos adicionales en IAM para el cambio zonal para iniciar los turnos zonales para los balanceadores de carga o trabajar con ellos en la consola de Elastic Load Balancing. Para obtener más información, consulte Políticas administradas por AWS para Elastic Load Balancing.