As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Permissões do conjunto de registros de recursos
As permissões do conjunto de registros de recursos usam as condições da política de gerenciamento de identidade e acesso (IAM) para permitir que você defina permissões refinadas para ações no console do Route 53 ou ao usar a API. ChangeResourceRecordSets
Um conjunto de registros de recursos é um grupo de registros DNS com o mesmo nome e tipo (e classe, mas para a maioria dos usos a classe é sempre IN, ou internet), mas eles contêm dados diferentes. Por exemplo, se você escolher o roteamento por geolocalização, poderá ter vários registros A ou AAAA apontando para diferentes endpoints do mesmo domínio. Todos esses registros A ou AAAA formam um conjunto de registros de recursos. Para obter mais informações sobre os termos de DNS, consulte RFC 7719.
Com as condições da política do IAMroute53:ChangeResourceRecordSetsNormalizedRecordNames,route53:ChangeResourceRecordSetsRecordTypes, eroute53:ChangeResourceRecordSetsActions, você pode conceder direitos administrativos granulares a outros AWS usuários em qualquer outra AWS conta. Isso permite que você conceda a alguém permissões para:
Um único conjunto de registros de recursos.
Todos os conjuntos de registros de recursos de um tipo de registro DNS específico.
Conjuntos de registros de recursos em que os nomes contêm uma string específica.
Execute qualquer uma ou todas as
CREATE | UPSERT | DELETEações ao usar a ChangeResourceRecordSets API ou o console do Route 53.
Você também pode criar permissões de acesso que combinem qualquer uma das condições da política do Route 53. Por exemplo, você pode conceder a alguém permissões para modificar os dados do registro A para marketing-example.com, mas não permitir que esse usuário exclua nenhum registro.
Para saber mais sobre permissões de conjuntos de registros de recursos e ver exemplos de como usá-las, consulte Uso de condições de política do IAM para controle de acesso refinado.
Para saber como autenticar AWS usuários, consulte Autenticação com identidades e saiba como controlar o acesso aos recursos do Route 53, consulteControle de acesso.
