翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
リソースレコードセットのアクセス許可
リソースレコードセットのアクセス許可は、Identity and Access Management (IAM) ポリシー条件を使用して、Route 53 コンソールまたは ChangeResourceRecordSets API を使用するときのアクションに対するきめ細かなアクセス許可を設定できます。
リソースレコードセットは、同じ名前とタイプ (およびクラス) の DNS レコードのグループですが、ほとんどの場合、クラスは常に IN またはインターネットです。ただし、異なるデータを保持します。例えば、位置情報ルーティングを選択した場合、同じドメインの異なるエンドポイントを指す複数の A レコードまたは AAAA レコードを設定できます。これらの A レコードまたは AAAA レコードはすべて、リソースレコードセットを形成します。DNS 用語の詳細については、「RFC 7719
IAM ポリシー条件 、route53:ChangeResourceRecordSetsNormalizedRecordNames、route53:ChangeResourceRecordSetsRecordTypesおよび を使用するとroute53:ChangeResourceRecordSetsActions、他の AWS アカウントの AWS 他のユーザーに詳細な管理権限を付与できます。これにより、あるユーザーに、次のアクセス許可を付与できます。
単一リソースレコードセット。
特定の DNS レコードタイプのすべてのリソースレコードセット。
名前に特定の文字列が含まれるリソースレコードセット。
ChangeResourceRecordSets API、または Route 53 コンソール使用時の
CREATE | UPSERT | DELETEアクションのいずれか、またはすべての実行。
Route 53 のポリシー条件のいずれかを組み合わせたアクセス許可を作成することもできます。例えば、あるユーザーに marketing-example.com の A レコードデータを変更するアクセス許可を付与するが、そのユーザーにはレコードの削除を許可しないことができます。
リソースレコードセットのアクセス許可の詳細と使用方法の例については、「詳細に設定されたアクセスコントロールのための IAM ポリシー条件の使用」を参照してください。
AWS ユーザーを認証する方法については、アイデンティティを使用した認証「」を参照してください。Route 53 リソースへのアクセスを制御する方法については、「」を参照してくださいアクセスコントロール。
