As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Visão geral do gerenciamento de permissões de acesso aos recursos do Amazon Route 53

Cada AWS recurso pertence a uma AWS conta, e as permissões para criar ou acessar um recurso são regidas por políticas de permissões.

Ao conceder permissões, você decide quem recebe as permissões, os recursos relacionados às permissões concedidas e as ações que eles podem executar.

Os usuários precisam de acesso programático se quiserem interagir com pessoas AWS fora do AWS Management Console. A forma de conceder acesso programático depende do tipo de usuário que está acessando AWS.

Para conceder acesso programático aos usuários, selecione uma das seguintes opções:

ARNspara recursos do Amazon Route 53

O Amazon Route 53 oferece suporte a uma variedade de tipos de recursos para DNS verificação de saúde e registro de domínio. Em uma política, você pode conceder ou negar acesso aos seguintes recursos usando * paraARN:

Nem todos os recursos do Route 53 oferecem suporte a permissões. Você não pode conceder ou negar acesso aos seguintes recursos:

O Route 53 fornece API ações para trabalhar com cada um desses tipos de recursos. Para obter mais informações, consulte a APIReferência do Amazon Route 53. Para obter uma lista de ações e as ARN que você especifica para conceder ou negar permissão para usar cada ação, consulteAPIPermissões do Amazon Route 53: referência de ações, recursos e condições.

Informações sobre propriedade de recursos

Uma AWS conta possui os recursos que são criados na conta, independentemente de quem criou os recursos. Especificamente, o proprietário do recurso é a AWS conta da entidade principal (ou seja, a conta raiz ou uma IAM função) que autentica a solicitação de criação do recurso.

Os seguintes exemplos mostram como isso funciona:

Gerenciar acesso aos recursos da

Uma política de permissões especifica quem tem acesso a quê. Esta seção explica as opções para criar políticas de permissões do Amazon Route 53. Para obter informações gerais sobre a sintaxe e as descrições das IAM políticas, consulte a Referência AWS IAM de políticas no Guia do IAM usuário.

As políticas anexadas a uma IAM identidade são chamadas de políticas baseadas em identidade (IAMpolíticas), e as políticas anexadas a um recurso são chamadas de políticas baseadas em recursos. O Route 53 suporta somente políticas baseadas em identidade (IAMpolíticas).

Políticas baseadas em identidade (políticas) IAM

Você pode anexar políticas às IAM identidades. Por exemplo, você pode fazer o seguinte:

A política de exemplo a seguir permite que um usuário execute a ação CreateHostedZone para criar uma zona hospedada pública para qualquer conta da AWS :

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "route53:CreateHostedZone"
            ],
            "Resource":"*"
        }
    ]
}

Se você quiser que a política também se aplique a zonas hospedadas privadas, você precisa conceder permissões para usar a AssociateVPCWithHostedZone ação do Route 53 e duas EC2 ações da Amazon DescribeVpcs eDescribeRegion, conforme mostrado no exemplo a seguir:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "route53:CreateHostedZone",
                "route53:AssociateVPCWithHostedZone"
            ],
            "Resource":"*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DescribeVpcs",
                "ec2:DescribeRegion"
            ],
            "Resource":"*"
        },
    ]
}

Para obter mais informações sobre como associar políticas a identidades para o Route 53, consulte Usando políticas baseadas em identidade (IAMpolíticas) para o Amazon Route 53. Para obter mais informações sobre usuários, grupos, funções e permissões, consulte Identidades (usuários, grupos e funções) no Guia do IAM usuário.

Políticas baseadas no recurso

Outros produtos, como o Amazon S3, também permitem a anexação de políticas de permissões aos recursos. Por exemplo: você pode anexar uma política a um bucket do S3 para gerenciar permissões de acesso a esse bucket. O Amazon Route 53 não oferece suporte para anexar políticas a recursos. 

Especificar os elementos da política: recursos, ações, efeitos e principais

O Amazon Route 53 inclui API ações (consulte a APIReferência do Amazon Route 53) que você pode usar em cada recurso do Route 53 (consulteARNspara recursos do Amazon Route 53). Você pode conceder a um usuário ou a um usuário federado permissões para executar uma ou todas essas ações. Observe que algumas API ações, como registrar um domínio, exigem permissões para realizar mais de uma ação.

Estes são os elementos de política básicos:

Para obter mais informações sobre a sintaxe e as descrições das IAM políticas, consulte a Referência AWS IAM de políticas no Guia do IAM usuário.

Para obter uma de tabelas mostrando todas as API operações do Route 53 e os recursos aos quais elas se aplicam, consulteAPIPermissões do Amazon Route 53: referência de ações, recursos e condições.

Especificar condições em uma política

Ao conceder permissões, você pode usar a linguagem da IAM política para especificar quando uma política deve entrar em vigor. Por exemplo, é recomendável aplicar uma política somente após uma data específica. Para obter mais informações sobre a especificação de condições em um idioma de política, consulte elementos IAM JSON da política: Condição no Guia do IAM usuário.

Para expressar condições, você usa chaves de condição predefinidas. Não existem chaves de condição específicas do Route 53. No entanto, existem chaves AWS de condição amplas que você pode usar conforme necessário. Para obter uma lista completa de teclas AWS largas, consulte Teclas disponíveis para ver as condições no Guia IAM do usuário.