Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Présentation de la gestion des autorisations d'accès à vos ressources Amazon Route 53

Chaque AWS ressource appartient à un AWS compte, et les autorisations de création ou d'accès à une ressource sont régies par des politiques d'autorisation.

Lorsque vous accordez des autorisations, vous décidez qui obtient les autorisations, pour quelles ressources, ainsi que les actions autorisées.

Les utilisateurs ont besoin d'un accès programmatique s'ils souhaitent interagir avec AWS l'extérieur du AWS Management Console. La manière d'accorder un accès programmatique dépend du type d'utilisateur qui y accède AWS.

Pour accorder aux utilisateurs un accès programmatique, choisissez l’une des options suivantes.

ARNspour les ressources Amazon Route 53

Amazon Route 53 prend en charge différents types de ressources pour DNS la vérification de l'état de santé et l'enregistrement de domaines. Dans une politique, vous pouvez accorder ou refuser l'accès aux ressources suivantes en utilisant * for the ARN :

Certaines ressources Route 53 ne prennent pas en charge les autorisations. Vous ne pouvez pas accorder ni refuser l'accès aux ressources suivantes :

Route 53 propose des API actions permettant de travailler avec chacun de ces types de ressources. Pour plus d'informations, consultez le manuel Amazon Route 53 API Reference. Pour obtenir la liste des actions et celles ARN que vous spécifiez pour accorder ou refuser l'autorisation d'utiliser chaque action, voirAPIAutorisations Amazon Route 53 : référence aux actions, aux ressources et aux conditions.

Présentation de la propriété des ressources

Un AWS compte possède les ressources qui y sont créées, quelle que soit la personne qui les a créées. Plus précisément, le propriétaire de la ressource est le AWS compte de l'entité principale (c'est-à-dire le compte root ou un IAM rôle) qui authentifie la demande de création de ressource.

Les exemples suivants illustrent comment cela fonctionne :

Gestion de l’accès aux ressources

Une politique d'autorisation précise qui a accès à quoi. Cette section présente les options de création de politiques d'autorisation pour Amazon Route 53. Pour des informations générales sur la syntaxe et les descriptions des IAM politiques, consultez la référence des AWS IAM politiques dans le guide de IAM l'utilisateur.

Les politiques associées à une IAM identité sont appelées politiques basées sur l'identité (IAMpolitiques), et les politiques associées à une ressource sont appelées politiques basées sur les ressources. Route 53 ne prend en charge que les politiques basées sur l'identité (IAMpolitiques).

Politiques basées sur l'identité (politiques) IAM

Vous pouvez associer des politiques aux IAM identités. Par exemple, vous pouvez effectuer les opérations suivantes :

L'exemple de stratégie suivant permet à un utilisateur d'exécuter l'action CreateHostedZone afin de créer une zone hébergée publique pour n'importe quel compte AWS  :

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "route53:CreateHostedZone"
            ],
            "Resource":"*"
        }
    ]
}

Si vous souhaitez que la politique s'applique également aux zones hébergées privées, vous devez accorder des autorisations pour utiliser l'AssociateVPCWithHostedZoneaction Route 53 et deux EC2 actions Amazon, DescribeVpcs etDescribeRegion, comme indiqué dans l'exemple suivant :

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "route53:CreateHostedZone",
                "route53:AssociateVPCWithHostedZone"
            ],
            "Resource":"*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DescribeVpcs",
                "ec2:DescribeRegion"
            ],
            "Resource":"*"
        },
    ]
}

Pour plus d'informations sur l'attachement de stratégies aux identités pour Route 53, consultez Utilisation de politiques basées sur l'identité (IAMpolitiques) pour Amazon Route 53. Pour plus d'informations sur les utilisateurs, les groupes, les rôles et les autorisations, consultez la section Identités (utilisateurs, groupes et rôles) dans le guide de IAM l'utilisateur.

Politiques basées sur les ressources

D'autres services, tels que Amazon S3, prennent également en charge l'attachement de stratégies d'autorisation aux ressources. Par exemple, vous pouvez attacher une politique à un compartiment S3 pour gérer les autorisations d’accès à ce compartiment. Amazon Route 53 ne prend pas en charge l'attachement de stratégies aux ressources. 

Spécification des éléments d'une stratégie : ressources, actions, effets et mandataires

Amazon Route 53 inclut API des actions (voir la APIréférence Amazon Route 53) que vous pouvez utiliser sur chaque ressource Route 53 (voirARNspour les ressources Amazon Route 53). Vous pouvez accorder à un utilisateur ou à un utilisateur fédéré les autorisations nécessaires pour effectuer tout ou partie de ces actions. Notez que certaines API actions, telles que l'enregistrement d'un domaine, nécessitent des autorisations pour effectuer plusieurs actions.

Voici les éléments de base d’une politique :

Pour plus d'informations sur la syntaxe et les descriptions des IAM politiques, consultez la référence des AWS IAM politiques dans le guide de IAM l'utilisateur.

Pour une de tableau présentant toutes les API opérations de la Route 53 et les ressources auxquelles elles s'appliquent, consultezAPIAutorisations Amazon Route 53 : référence aux actions, aux ressources et aux conditions.

Spécification de conditions dans une politique

Lorsque vous accordez des autorisations, vous pouvez utiliser le langage IAM de politique pour spécifier à quel moment une politique doit entrer en vigueur. Par exemple, il est possible d’appliquer une politique après seulement une date spécifique. Pour plus d'informations sur la spécification de conditions dans un langage de politique, voir Éléments IAM JSON de stratégie : Condition dans le guide de IAM l'utilisateur.

Pour exprimer des conditions, vous utilisez des clés de condition prédéfinies. Il n'existe pas de clés de condition spécifiques à Route 53. Cependant, il existe de AWS larges clés d'état que vous pouvez utiliser selon vos besoins. Pour obtenir la liste complète des touches AWS larges, consultez la section Clés disponibles pour connaître les conditions dans le guide de IAM l'utilisateur.