Azioni Tipi di risorsa Chiavi di condizione

Operazioni, risorse e chiavi di condizione per Amazon Route 53

Amazon Route 53 (prefisso del servizio:route53) fornisce le seguenti risorse, azioni e chiavi di contesto delle condizioni specifiche del servizio da utilizzare nelle IAM politiche di autorizzazione.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle APIoperazioni disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le politiche di IAM autorizzazione.

Argomenti

Operazioni definite da Amazon Route 53
Tipi di risorsa definiti da Amazon Route 53
Chiavi di condizione per Amazon Route 53

Operazioni definite da Amazon Route 53

È possibile specificare le seguenti azioni nell'Actionelemento di una dichiarazione IAM politica. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando si utilizza un'azione in una politica, in genere si consente o si nega l'accesso all'APIoperazione o al CLI comando con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

La colonna Tipi di risorsa della tabella Operazioni indica se ogni operazione supporta le autorizzazioni a livello di risorsa. Se non vi è nessun valore in corrispondenza di questa colonna, è necessario specificare tutte le risorse ("*") alle quali si applica la policy nell'elemento Resource dell'istruzione di policy. Se la colonna include un tipo di risorsa, è possibile specificarne uno ARN di quel tipo in un'istruzione con tale azione. Se l'operazione ha una o più risorse richieste, il chiamante deve disporre dell'autorizzazione per utilizzare l'operazione con tali risorse. Le risorse richieste sono indicate nella tabella con un asterisco (*). Se si limita l'accesso alle risorse con l'Resourceelemento di una IAM policy, è necessario includere uno schema ARN o per ogni tipo di risorsa richiesto. Alcune operazioni supportano più tipi di risorse. Se il tipo di risorsa è facoltativo (non indicato come obbligatorio), puoi scegliere di utilizzare uno tra i tipi di risorsa facoltativi.

La colonna Chiavi di condizione della tabella Operazioni contiene le chiavi che è possibile specificare nell'elemento Condition di un'istruzione di policy. Per ulteriori informazioni sulle chiavi di condizione associate alle risorse per il servizio guarda la colonna Chiavi di condizione della tabella Tipi di risorsa.

Nota

Le chiavi relative alle condizioni delle risorse sono elencate nella tabella Tipi di risorse. Nella colonna Tipi di risorse (*obbligatorio) della tabella Operazioni è presente un collegamento al tipo di risorsa che si applica a un'operazione. Il tipo di risorsa nella tabella Tipi di risorse include la colonna Chiavi di condizione, che contiene le chiavi delle condizioni delle risorse che si applicano a un'operazione nella tabella Operazioni.

Per dettagli sulle colonne nella tabella seguente, consultare Tabella delle operazioni.

Azioni	Descrizione	Livello di accesso	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Operazioni dipendenti
ActivateKeySigningKey	Concede l'autorizzazione ad attivare una chiave di firma delle chiavi in modo che possa essere utilizzata per la firma di DNSSEC	Scrittura	hostedzone*
AssociateVPCWithHostedZone	Concede l'autorizzazione ad associare un Amazon VPC aggiuntivo a una zona ospitata privata	Scrittura	hostedzone		ec2:DescribeVpcs
AssociateVPCWithHostedZone		Scrittura		route53:VPCs
ChangeCidrCollection	Concede l'autorizzazione a creare o eliminare CIDR blocchi all'interno di una raccolta CIDR	Scrittura	cidrcollection*
ChangeResourceRecordSets	Concede l'autorizzazione a creare, aggiornare o eliminare un record che contiene DNS informazioni autorevoli per un nome di dominio o sottodominio specificato	Scrittura	hostedzone*
ChangeResourceRecordSets		Scrittura		route53:ChangeResourceRecordSetsNormalizedRecordNames route53:ChangeResourceRecordSetsRecordTypes route53:ChangeResourceRecordSetsActions
ChangeTagsForResource	Concede l'autorizzazione per aggiungere, modificare o eliminare i tag per un controllo dello stato o una zona ospitata	Assegnazione di tag	healthcheck*
ChangeTagsForResource		Assegnazione di tag	hostedzone*
CreateCidrCollection	Concede l'autorizzazione a creare una nuova raccolta CIDR	Scrittura
CreateHealthCheck	Concede l'autorizzazione per creare un nuovo controllo dello stato, che monitora l'integrità e le prestazioni delle applicazioni Web, dei server Web e di altre risorse	Scrittura
CreateHostedZone	Concede l'autorizzazione a creare una zona pubblica ospitata, che viene utilizzata per specificare in che modo il Domain Name System (DNS) indirizza il traffico su Internet per un dominio, ad esempio example.com, e i relativi sottodomini	Scrittura		route53:VPCs	ec2:DescribeVpcs
CreateKeySigningKey	Concede l'autorizzazione per creare una nuova chiave per l'identificazione della chiave associata a una zona ospitata	Scrittura	hostedzone*
CreateQueryLoggingConfig	Concede l'autorizzazione a creare una configurazione per la registrazione delle query DNS	Scrittura	hostedzone*
CreateReusableDelegationSet	Concede l'autorizzazione per creare un set di delega (un gruppo di quattro nome server) che possono essere riutilizzati da diverse zone ospitate	Scrittura
CreateTrafficPolicy	Concede l'autorizzazione a creare una politica sul traffico, che viene utilizzata per creare più DNS record per un nome di dominio (come example.com) o un nome di sottodominio (come www.example.com)	Scrittura
CreateTrafficPolicyInstance	Concede l'autorizzazione per creare record in una zona ospitata specificata in base alle impostazioni in una versione della policy di traffico specificata	Write	hostedzone*
CreateTrafficPolicyInstance		Write	trafficpolicy*
CreateTrafficPolicyVersion	Concede l'autorizzazione per creare una nuova versione di una policy di traffico esistente	Scrittura	trafficpolicy*
CreateVPCAssociationAuthorization	Concede l'autorizzazione ad autorizzare chi ha creato uno specificato VPC a inviare una ssociateVPCWith HostedZone richiesta A, Account AWS che lo associa a una zona ospitata specificata creata da un VPC account diverso	Scrittura	hostedzone*
CreateVPCAssociationAuthorization		Scrittura		route53:VPCs
DeactivateKeySigningKey	Concede l'autorizzazione a disattivare una chiave di firma delle chiavi in modo che non venga utilizzata per la firma di DNSSEC	Scrittura	hostedzone*
DeleteCidrCollection	Concede l'autorizzazione a eliminare una raccolta CIDR	Scrittura	cidrcollection*
DeleteHealthCheck	Concede l'autorizzazione per eliminare un controllo dello stato	Write	healthcheck*
DeleteHostedZone	Concede l'autorizzazione per eliminare una zona ospitata	Write	hostedzone*
DeleteKeySigningKey	Concede l'autorizzazione per eliminare una chiave per l'identificazione della chiave	Scrittura	hostedzone*
DeleteQueryLoggingConfig	Concede l'autorizzazione a eliminare una configurazione per DNS la registrazione delle query	Scrittura	queryloggingconfig*
DeleteReusableDelegationSet	Concede l'autorizzazione per eliminare un set di deleghe riutilizzabili	Write	delegationset*
DeleteTrafficPolicy	Concede l'autorizzazione per eliminare una policy di traffico	Write	trafficpolicy*
DeleteTrafficPolicyInstance	Concede l'autorizzazione per eliminare un'istanza di policy di traffico e tutti i record creati da Route 53 al momento della creazione dell'istanza	Write	trafficpolicyinstance*
DeleteVPCAssociationAuthorization	Concede l'autorizzazione per rimuovere l'autorizzazione per associare un Amazon Virtual Private Cloud a una zona ospitata privata di Route 53	Scrittura	hostedzone*
DeleteVPCAssociationAuthorization		Scrittura		route53:VPCs
DisableHostedZoneDNSSEC	Concede l'autorizzazione a disabilitare l'DNSSECaccesso in una zona ospitata specifica	Scrittura	hostedzone*
DisassociateVPCFromHostedZone	Concede l'autorizzazione per annullare l'associazione di un Amazon Virtual Private Cloud da una zona ospitata privata di Route 53	Scrittura	hostedzone		ec2:DescribeVpcs
DisassociateVPCFromHostedZone		Scrittura		route53:VPCs
EnableHostedZoneDNSSEC	Concede l'autorizzazione per abilitare l'DNSSECaccesso in una zona ospitata specifica	Scrittura	hostedzone*
GetAccountLimit	Concede l'autorizzazione per ottenere il limite specificato per l'account attuale, ad esempio il numero massimo di controlli dello stato che puoi creare utilizzando l'account	Read
GetChange	Concede l'autorizzazione per ottenere lo stato attuale di una richiesta per creare, aggiornare o eliminare uno o più record	Elenco	change*
GetCheckerIpRanges	Concede l'autorizzazione per ottenere un elenco degli intervalli IP utilizzati dagli strumenti di controlli dello stato di Route 53 per verificare lo stato di integrità delle risorse	Elenco
GetDNSSEC	Concede l'autorizzazione a ottenere informazioni su DNSSEC una zona ospitata specifica, incluse le chiavi di firma delle chiavi nella zona ospitata	Lettura	hostedzone*
GetGeoLocation	Concede l'autorizzazione per ottenere le informazioni sull'eventuale supporto di una posizione geografica specifica per i record di geolocalizzazione di Route 53	Elenco
GetHealthCheck	Concede l'autorizzazione per ottenere le informazioni su un controllo dello stato specificato	Lettura	healthcheck*
GetHealthCheckCount	Concede l'autorizzazione a ottenere il numero di controlli sanitari associati all'attuale Account AWS	Elenco
GetHealthCheckLastFailureReason	Concede l'autorizzazione per ottenere il motivo per cui un controllo dello stato specificato più di recente non è riuscito	Elenco	healthcheck*
GetHealthCheckStatus	Concede l'autorizzazione per ottenere lo stato su un controllo dello stato specificato	Elenco	healthcheck*
GetHostedZone	Concede l'autorizzazione per ottenere le informazioni su una zona ospitata specificata, inclusi i quattro server di nomi assegnati da Route 53 alla zona ospitata	Elenco	hostedzone*
GetHostedZoneCount	Concede l'autorizzazione per ottenere il numero di zone ospitate associate all'attuale Account AWS	Elenco
GetHostedZoneLimit	Concede l'autorizzazione per ottenere il limite specificato per una zona ospitata specificata	Lettura	hostedzone*
GetQueryLoggingConfig	Concede l'autorizzazione a ottenere informazioni su una configurazione specificata per DNS la registrazione delle query	Lettura	queryloggingconfig*
GetReusableDelegationSet	Concede l'autorizzazione per ottenere le informazioni su un set di deleghe riutilizzabile, inclusi i quattro server di nomi assegnati al set di deleghi	Elenco	delegationset*
GetReusableDelegationSetLimit	Concede l'autorizzazione per ottenere il numero massimo di zone ospitate che puoi associare al set di deleghe riutilizzabili specificato	Read	delegationset*
GetTrafficPolicy	Concede l'autorizzazione per ottenere le informazioni su una versione specificata della policy di traffico	Read	trafficpolicy*
GetTrafficPolicyInstance	Concede l'autorizzazione per ottenere le informazioni su un'istanza di policy di traffico specificata	Lettura	trafficpolicyinstance*
GetTrafficPolicyInstanceCount	Concede l'autorizzazione a ottenere il numero di istanze di policy sul traffico associate all'attuale Account AWS	Lettura
ListCidrBlocks	Concede l'autorizzazione a ottenere un elenco dei CIDR blocchi all'interno di una raccolta specificata CIDR	Elenco	cidrcollection*
ListCidrCollections	Concede il permesso di ottenere un elenco delle CIDR raccolte associate alla corrente Account AWS	Elenco
ListCidrLocations	Concede il permesso di ottenere un elenco delle CIDR ubicazioni che appartengono a una raccolta specificata CIDR	Elenco	cidrcollection*
ListGeoLocations	Concede l'autorizzazione per ottenere un elenco di posizioni geografiche supportate da Route 53 per la geolocalizzazione	Lettura
ListHealthChecks	Concede il permesso di ottenere un elenco dei controlli sanitari associati all'attuale Account AWS	Lettura
ListHostedZones	Concede il permesso di ottenere un elenco delle zone ospitate pubbliche e private associate all'attuale Account AWS	Elenco
ListHostedZonesByName	Concede l'autorizzazione per ottenere un elenco delle zone ospitate in ordine lessicografico; Le zone ospitate sono ordinate per nome con le etichette invertite, ad esempio com.example.www	Elenco
ListHostedZonesByVPC	Concede l'autorizzazione per ottenere un elenco di tutte le zone ospitate private a cui una determinata area VPC è associata	Elenco		route53:VPCs	ec2:DescribeVpcs
ListQueryLoggingConfigs	Concede l'autorizzazione a elencare le configurazioni per la registrazione delle DNS query associate alla configurazione corrente Account AWS o associata a una zona ospitata specificata	Elenco	hostedzone
ListResourceRecordSets	Concede l'autorizzazione per elencare i record in una zona ospitata specificata	Elenco	hostedzone*
ListReusableDelegationSets	Concede l'autorizzazione per elencare i set di deleghe riutilizzabili associati all' Account AWS attuale.	Lettura
ListTagsForResource	Concede l'autorizzazione per elencare i tag per un controllo dello stato o una zona ospitata	Lettura	healthcheck
ListTagsForResource		Lettura	hostedzone
ListTagsForResources	Concede l'autorizzazione per elencare tag per un massimo di 10 controlli dello stato o zone ospitate	Lettura	healthcheck
ListTagsForResources		Lettura	hostedzone
ListTrafficPolicies	Concede l'autorizzazione per ottenere le informazioni sull'ultima versione per ogni policy di traffico associata all' Account AWS attuale. Le policy sono elencate nell'ordine in cui sono state create	Elenco
ListTrafficPolicyInstances	Concede l'autorizzazione a ottenere informazioni sulle istanze di politica del traffico create utilizzando la versione corrente Account AWS	Lettura
ListTrafficPolicyInstancesByHostedZone	Concede l'autorizzazione per ottenere le informazioni sulle istanze di policy di traffico create in una zona ospitata specificata	Elenco	hostedzone*
ListTrafficPolicyInstancesByPolicy	Concede l'autorizzazione per ottenere le informazioni sulle istanze di policy di traffico create utilizzando una versione della policy di traffico specificata	Elenco	trafficpolicy*
ListTrafficPolicyVersions	Concede l'autorizzazione per ottenere le informazioni su tutte le versioni per una policy di traffico specificata	Elenco	trafficpolicy*
ListVPCAssociationAuthorizations	Concede l'autorizzazione a ottenere un elenco di quelle VPCs che sono state create da altri account e che possono essere associate a una zona ospitata specificata	Elenco	hostedzone*
TestDNSAnswer	Concede l'autorizzazione a ottenere il valore restituito da Route 53 in risposta a una DNS query per un nome e un tipo di record specificati	Lettura
UpdateHealthCheck	Concede l'autorizzazione per aggiornare un controllo dello stato esistente	Write	healthcheck*
UpdateHostedZoneComment	Concede l'autorizzazione per aggiornare il commento per una zona ospitata specificata	Write	hostedzone*
UpdateTrafficPolicyComment	Concede l'autorizzazione per aggiornare il commento per una versione della policy di traffico specificata	Write	trafficpolicy*
UpdateTrafficPolicyInstance	Concede l'autorizzazione per aggiornare i record in una zona ospitata specificata creata in base alle impostazioni in una versione della policy di traffico specificata	Write	trafficpolicyinstance*

Tipi di risorsa definiti da Amazon Route 53

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'Resourceelemento delle dichiarazioni sulla politica di IAM autorizzazione. Ogni operazione nella Tabella delle operazioni identifica i tipi di risorse che possono essere specificati con tale operazione. Un tipo di risorsa può anche definire quali chiavi di condizione puoi includere in una policy. Queste chiavi vengono visualizzate nell'ultima colonna della tabella Tipi di risorsa. Per dettagli sulle colonne nella tabella seguente, consulta Tabella dei tipi di risorsa.

Tipi di risorsa	ARN	Chiavi di condizione
cidrcollection	`arn:${Partition}:route53:::cidrcollection/${Id}`
change	`arn:${Partition}:route53:::change/${Id}`
delegationset	`arn:${Partition}:route53:::delegationset/${Id}`
healthcheck	`arn:${Partition}:route53:::healthcheck/${Id}`
hostedzone	`arn:${Partition}:route53:::hostedzone/${Id}`
trafficpolicy	`arn:${Partition}:route53:::trafficpolicy/${Id}`
trafficpolicyinstance	`arn:${Partition}:route53:::trafficpolicyinstance/${Id}`
queryloggingconfig	`arn:${Partition}:route53:::queryloggingconfig/${Id}`
vpc	`arn:${Partition}:ec2:${Region}:${Account}:vpc/${VpcId}`

Chiavi di condizione per Amazon Route 53

Amazon Route 53 definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una IAM policy. Puoi utilizzare queste chiavi per perfezionare ulteriormente le condizioni in base alle quali si applica l'istruzione di policy. Per dettagli sulle colonne nella tabella seguente, consulta Tabella delle chiavi di condizione.

Per visualizzare le chiavi di condizione globali disponibili per tutti i servizi, consulta Chiavi di condizione globali disponibili.

Chiavi di condizione	Descrizione	Tipo
route53:ChangeResourceRecordSetsActions	Filtra l'accesso in base alle azioni di modifica CREATEUPSERT,, oDELETE, in una ChangeResourceRecordSets richiesta	ArrayOfString
route53:ChangeResourceRecordSetsNormalizedRecordNames	Filtra l'accesso in base ai nomi dei DNS record normalizzati in una richiesta ChangeResourceRecordSets	ArrayOfString
route53:ChangeResourceRecordSetsRecordTypes	Filtra l'accesso in base ai tipi di DNS record in una richiesta ChangeResourceRecordSets	ArrayOfString
route53:VPCs	Filtra l'accesso VPCs in base alla richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS RoboMaker

Domini Amazon Route 53