Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Autorisations relatives aux ensembles d'enregistrements
Les autorisations relatives aux ensembles d'enregistrements de ressources utilisent les conditions de politique de gestion des identités et des accès (IAM) pour vous permettre de définir des autorisations précises pour les actions sur la console Route 53 ou lors de l'utilisation de l'API. ChangeResourceRecordSets
Un ensemble d'enregistrements de ressources est un groupe d'enregistrements DNS portant le même nom et le même type (et la même classe, mais pour la plupart des utilisations, la classe est toujours IN, ou Internet), mais contenant des données différentes. Par exemple, si vous choisissez le routage de géolocalisation, vous pouvez avoir plusieurs enregistrements A ou AAAA pointant vers différents points de terminaison pour le même domaine. Tous ces enregistrements A ou AAAA constituent un ensemble d'enregistrements de ressources. Pour plus d'informations sur les termes DNS, consultez la RFC
Avec les conditions de la politique IAM,route53:ChangeResourceRecordSetsNormalizedRecordNames, et route53:ChangeResourceRecordSetsRecordTypesroute53:ChangeResourceRecordSetsActions, vous pouvez accorder des droits d'administration granulaires aux autres AWS utilisateurs de n'importe quel autre AWS compte. Cela vous permet d'accorder à quelqu'un les autorisations nécessaires pour :
un ensemble d'enregistrements de ressource unique ;
tous les ensembles d'enregistrements de ressources d'un type d'enregistrement DNS spécifique ;
des ensembles d'enregistrements de ressources dont les noms contiennent une chaîne spécifique.
Effectuez l'une ou l'ensemble des
CREATE | UPSERT | DELETEactions lorsque vous utilisez l'ChangeResourceRecordSetsAPI ou la console Route 53.
Vous pouvez également créer des autorisations d'accès qui combinent toutes les conditions de politique de Route 53. Par exemple, vous pouvez accorder à quelqu'un l'autorisation de modifier les données de l'enregistrement A pour marketing-example.com, mais ne pas autoriser cet utilisateur à supprimer des enregistrements.
Pour plus d'informations sur les autorisations relatives aux ensembles d'enregistrements de ressources et pour des exemples d'utilisation de ces autorisations, consultezUtilisation de conditions de politique IAM pour un contrôle d’accès précis.
Pour savoir comment authentifier AWS les utilisateurs, consultez Authentification par des identités et pour savoir comment contrôler l'accès aux ressources Route 53, consultezContrôle d’accès.
