翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# Amazon Route 53 API のアクセス許可: アクション、リソース、条件のリファレンス
<a name="r53-api-permissions-ref"></a>

IAM ID にアタッチできるアクセス許可ポリシー (アイデンティティベースのポリシー) を設定[アクセスコントロール](security-iam.md#access-control)して記述する場合、*「サービス認可リファレンス*」の[「Route 53 のアクション、リソース、および条件キー](https://docs.aws.amazon.com/service-authorization/latest/reference/list_amazonroute53.html)」、[「Route 53 ドメインのアクション、リソース](https://docs.aws.amazon.com/service-authorization/latest/reference/list_amazonroute53domains.html)[、および条件キー」、「VPC リゾルバーのアクション、リソース、および条件キー](https://docs.aws.amazon.com/service-authorization/latest/reference/list_amazonroute53resolver.html)」、および[「Amazon Route 53 Profiles のアクション、リソース、および条件キー VPCs](https://docs.aws.amazon.com/service-authorization/latest/reference/list_amazonroute53profilesenablessharingdnssettingswithvpcs.html)」のリストを使用できます。ページには、各 Amazon Route 53 API アクション、アクセス許可を付与する必要があるアクション、アクセス許可を付与する必要がある AWS リソースが含まれます。ポリシーの `Action` フィールドでアクションを指定し、ポリシーの `Resource` フィールドでリソースの値を指定します。

Route 53 ポリシーで AWS全体の条件キーを使用して、条件を表現できます。 AWS全体のキーの完全なリストについては、*IAM ユーザーガイド*の[「使用可能なキー](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_elements.html#AvailableKeys)」を参照してください。

**注記**  
アクセスを許可する場合、ホストゾーンと Amazon VPC は同じパーティションに属している必要があります。パーティションは のグループです AWS リージョン。各 AWS アカウント は 1 つのパーティションにスコープされます。  
サポートされているパーティションは以下のとおりです。  
`aws` - AWS リージョン
`aws-cn` - 中国リージョン
`aws-us-gov` - AWS GovCloud (US) Region
詳細については、*AWS 全般のリファレンス*の「[アクセス管理](https://docs.aws.amazon.com/general/latest/gr/aws-arns-and-namespaces.html)」を参照してください。

**注記**  
アクションを指定するには、次のように、該当するプレフィックス (`route53`、`route53domains`、`route53resolver` など) に続けて API オペレーション名を使用します。  
`route53:CreateHostedZone`
`route53domains:RegisterDomain`
`route53resolver:CreateResolverEndpoint`