

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# VPC 許可
<a name="hosted-zone-private-vpc-permissions"></a>

VPC 許可使用 Identity and Access Management (IAM) 政策條件，可讓您在使用 [AssociateVPCWithHostedZone](https://docs.aws.amazon.com/Route53/latest/APIReference/API_AssociateVPCWithHostedZone.html)、[DisassociateVPCFromHostedZone](https://docs.aws.amazon.com/Route53/latest/APIReference/API_DisassociateVPCFromHostedZone.html)、[CreateVPCAssociationAuthorization](https://docs.aws.amazon.com/Route53/latest/APIReference/API_CreateVPCAssociationAuthorization.html)、[DeleteVPCAssociationAuthorization](https://docs.aws.amazon.com/Route53/latest/APIReference/API_DeleteVPCAssociationAuthorization.html)、[CreateHostedZone](https://docs.aws.amazon.com/Route53/latest/APIReference/API_CreateHostedZone.html) 和 [ListHostedZonesByVPC](https://docs.aws.amazon.com/Route53/latest/APIReference/API_ListHostedZonesByVPC.html) APIs 時設定 VPCs 的精細許可。

透過 IAM 政策條件 `route53:VPCs`，您可以將精細的管理權限授予其他 AWS 使用者。這可讓您授予某人許可，以建立託管區域與 的關聯、取消託管區域與 的關聯、建立 VPC 關聯授權、刪除 VPC 關聯授權、建立託管區域與 或列出託管區域：
+ 單一 VPC。
+ 相同區域內的任何 VPCs。
+ 多個 VPCs。

如需 VPC 許可的詳細資訊，請參閱 [使用 IAM 政策條件進行精細定義存取控制](specifying-conditions-route53.md)。

若要了解如何驗證 AWS 使用者，請參閱 [使用身分驗證](security-iam.md#security_iam_authentication)和 以了解如何控制對 Route 53 資源的存取，請參閱 [存取控制](security-iam.md#access-control)。