本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
Amazon Route 53 API 权限：操作、资源和条件参考
当您设置访问控制和编写可附加到 IAM 身份的权限策略（基于身份的策略）时，您可以使用服务授权参考中的 Route 53 的操作、资源和条件密钥列表、Route 53 域的操作、资源和条件密钥、VPC 解析器的https://docs.aws.amazon.com/service-authorization/latest/reference/list_amazonroute53resolver.html操作、资源和条件密钥以及 Amazon Route 53 配置文件的操作、资源和条件密钥允许与 VPC 共享 DNS 设置 。这些页面包括每个 Amazon Route 53 API 操作、必须授予访问权限的操作以及必须授予访问权限的 AWS 资源。您可以在策略的 Action 字段中指定这些操作，并在策略的 Resource 字段中指定资源值。
您可以在 Route 53 策略中使用 AWS-wide条件密钥来表达条件。有关全 AWS域密钥的完整列表，请参阅 IAM 用户指南中的可用密钥。
注意
授予访问权限时，托管区域和 Amazon VPC 必须属于相同分区。分区是一组 AWS 区域。每个分区的范围 AWS 账户 都限定为一个分区。
以下是支持的分区：
-
aws- AWS 区域 -
aws-cn– 中国区域 -
aws-us-gov- AWS GovCloud (US) Region
有关更多信息，请参阅《AWS 一般参考》中的访问权限管理。
注意
要指定操作，请在 API 操作名称之前使用相应前缀（route53、route53domains 或 route53resolver），例如：
-
route53:CreateHostedZone -
route53domains:RegisterDomain -
route53resolver:CreateResolverEndpoint
