# Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Route 53
<a name="list_route53"></a>

Amazon Route 53 (Service-Präfix:`route53`) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:
+ Erfahren Sie, wie Sie [diesen Service konfigurieren](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/).
+ Zeigen Sie eine Liste der [API-Operationen an, die für diesen Service verfügbar sind](https://docs.aws.amazon.com/Route53/latest/APIReference/).
+ Erfahren Sie, wie Sie diesen Service und seine Ressourcen [mithilfe von IAM](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/auth-and-access-control.html)-Berechtigungsrichtlinien schützen.
+ Sehen Sie sich die [Referenz zur programmatischen Serviceautorisierung für diesen](https://servicereference.us-east-1.amazonaws.com/v1/route53/route53.json) Service an.

**Topics**
+ [Von Amazon Route 53 definierte API-Operationen](#list_route53-operations)
+ [Von Amazon Route 53 definierte Aktionen](#list_route53-actions-as-permissions)
+ [Von Amazon Route 53 definierte Ressourcentypen](#list_route53-resources-for-iam-policies)
+ [Bedingungsschlüssel für Amazon Route 53](#list_route53-policy-keys)

## Von Amazon Route 53 definierte API-Operationen
<a name="list_route53-operations"></a>

Die folgende Tabelle ordnet API-Operationen den IAM-Aktionen zu, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle [Aktionen](#list_route53-actions-as-permissions).




- **   ActivateKeySigningKey  **
  - **IAM-Aktion:**  [Route 53: ActivateKeySigningKey](#list_route53-action-ActivateKeySigningKey) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   AssociateVPCWithHostedZone  **
  - **IAM-Aktion:**  [Route 53: AssociateVPCWithHostedZone](#list_route53-action-AssociateVPCWithHostedZone) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   ChangeCidrCollection  **
  - **IAM-Aktion:**  [Route 53: ChangeCidrCollection](#list_route53-action-ChangeCidrCollection) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   ChangeResourceRecordSets  **
  - **IAM-Aktion:**  [Route 53: ChangeResourceRecordSets](#list_route53-action-ChangeResourceRecordSets) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   ChangeTagsForResource  **
  - **IAM-Aktion:**  [Route 53: ChangeTagsForResource](#list_route53-action-ChangeTagsForResource) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Markieren, Schreiben

- **   CreateCidrCollection  **
  - **IAM-Aktion:**  [Route 53: CreateCidrCollection](#list_route53-action-CreateCidrCollection) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   CreateHealthCheck  **
  - **IAM-Aktion:**  [Route 53: CreateHealthCheck](#list_route53-action-CreateHealthCheck) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   CreateHostedZone  **
  - **IAM-Aktion:**  [Route 53: CreateHostedZone](#list_route53-action-CreateHostedZone) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   CreateKeySigningKey  **
  - **IAM-Aktion:**  [Route 53: CreateKeySigningKey](#list_route53-action-CreateKeySigningKey) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   CreateQueryLoggingConfig  **
  - **IAM-Aktion:**  [Route 53: CreateQueryLoggingConfig](#list_route53-action-CreateQueryLoggingConfig) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   CreateReusableDelegationSet  **
  - **IAM-Aktion:**  [Route 53: CreateReusableDelegationSet](#list_route53-action-CreateReusableDelegationSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   CreateTrafficPolicy  **
  - **IAM-Aktion:**  [Route 53: CreateTrafficPolicy](#list_route53-action-CreateTrafficPolicy) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   CreateTrafficPolicyInstance  **
  - **IAM-Aktion:**  [Route 53: CreateTrafficPolicyInstance](#list_route53-action-CreateTrafficPolicyInstance) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   CreateTrafficPolicyVersion  **
  - **IAM-Aktion:**  [Route 53: CreateTrafficPolicyVersion](#list_route53-action-CreateTrafficPolicyVersion) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   CreateVPCAssociationAuthorization  **
  - **IAM-Aktion:**  [Route 53: CreateVPCAssociationAuthorization](#list_route53-action-CreateVPCAssociationAuthorization) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   DeactivateKeySigningKey  **
  - **IAM-Aktion:**  [Route 53: DeactivateKeySigningKey](#list_route53-action-DeactivateKeySigningKey) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   DeleteCidrCollection  **
  - **IAM-Aktion:**  [Route 53: DeleteCidrCollection](#list_route53-action-DeleteCidrCollection) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   DeleteHealthCheck  **
  - **IAM-Aktion:**  [Route 53: DeleteHealthCheck](#list_route53-action-DeleteHealthCheck) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   DeleteHostedZone  **
  - **IAM-Aktion:**  [Route 53: DeleteHostedZone](#list_route53-action-DeleteHostedZone) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   DeleteKeySigningKey  **
  - **IAM-Aktion:**  [Route 53: DeleteKeySigningKey](#list_route53-action-DeleteKeySigningKey) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   DeleteQueryLoggingConfig  **
  - **IAM-Aktion:**  [Route 53: DeleteQueryLoggingConfig](#list_route53-action-DeleteQueryLoggingConfig) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   DeleteReusableDelegationSet  **
  - **IAM-Aktion:**  [Route 53: DeleteReusableDelegationSet](#list_route53-action-DeleteReusableDelegationSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   DeleteTrafficPolicy  **
  - **IAM-Aktion:**  [Route 53: DeleteTrafficPolicy](#list_route53-action-DeleteTrafficPolicy) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   DeleteTrafficPolicyInstance  **
  - **IAM-Aktion:**  [Route 53: DeleteTrafficPolicyInstance](#list_route53-action-DeleteTrafficPolicyInstance) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   DeleteVPCAssociationAuthorization  **
  - **IAM-Aktion:**  [Route 53: DeleteVPCAssociationAuthorization](#list_route53-action-DeleteVPCAssociationAuthorization) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   DisableHostedZoneDNSSEC  **
  - **IAM-Aktion:**  [Route 53: DisableHostedZoneDNSSEC](#list_route53-action-DisableHostedZoneDNSSEC) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   DisassociateVPCFromHostedZone  **
  - **IAM-Aktion:**  [Route 53: DisassociateVPCFromHostedZone](#list_route53-action-DisassociateVPCFromHostedZone) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   EnableHostedZoneDNSSEC  **
  - **IAM-Aktion:**  [Route 53: EnableHostedZoneDNSSEC](#list_route53-action-EnableHostedZoneDNSSEC) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   GetAccountLimit  **
  - **IAM-Aktion:**  [Route 53: GetAccountLimit](#list_route53-action-GetAccountLimit) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   GetChange  **
  - **IAM-Aktion:**  [Route 53: GetChange](#list_route53-action-GetChange) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Auflisten

- **   GetCheckerIpRanges  **
  - **IAM-Aktion:**  [Route 53: GetCheckerIpRanges](#list_route53-action-GetCheckerIpRanges) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Auflisten

- **  Holen Sie sich DNSSEC  **
  - **IAM-Aktion:**  [Route 53: GetDNSSEC](#list_route53-action-GetDNSSEC) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   GetGeoLocation  **
  - **IAM-Aktion:**  [Route 53: GetGeoLocation](#list_route53-action-GetGeoLocation) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Auflisten

- **   GetHealthCheck  **
  - **IAM-Aktion:**  [Route 53: GetHealthCheck](#list_route53-action-GetHealthCheck) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   GetHealthCheckCount  **
  - **IAM-Aktion:**  [Route 53: GetHealthCheckCount](#list_route53-action-GetHealthCheckCount) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Auflisten

- **   GetHealthCheckLastFailureReason  **
  - **IAM-Aktion:**  [Route 53: GetHealthCheckLastFailureReason](#list_route53-action-GetHealthCheckLastFailureReason) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Auflisten

- **   GetHealthCheckStatus  **
  - **IAM-Aktion:**  [Route 53: GetHealthCheckStatus](#list_route53-action-GetHealthCheckStatus) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Auflisten

- **   GetHostedZone  **
  - **IAM-Aktion:**  [Route 53: GetHostedZone](#list_route53-action-GetHostedZone) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Auflisten

- **   GetHostedZoneCount  **
  - **IAM-Aktion:**  [Route 53: GetHostedZoneCount](#list_route53-action-GetHostedZoneCount) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Auflisten

- **   GetHostedZoneLimit  **
  - **IAM-Aktion:**  [Route 53: GetHostedZoneLimit](#list_route53-action-GetHostedZoneLimit) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   GetQueryLoggingConfig  **
  - **IAM-Aktion:**  [Route 53: GetQueryLoggingConfig](#list_route53-action-GetQueryLoggingConfig) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   GetReusableDelegationSet  **
  - **IAM-Aktion:**  [Route 53: GetReusableDelegationSet](#list_route53-action-GetReusableDelegationSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Auflisten

- **   GetReusableDelegationSetLimit  **
  - **IAM-Aktion:**  [Route 53: GetReusableDelegationSetLimit](#list_route53-action-GetReusableDelegationSetLimit) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   GetTrafficPolicy  **
  - **IAM-Aktion:**  [Route 53: GetTrafficPolicy](#list_route53-action-GetTrafficPolicy) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   GetTrafficPolicyInstance  **
  - **IAM-Aktion:**  [Route 53: GetTrafficPolicyInstance](#list_route53-action-GetTrafficPolicyInstance) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   GetTrafficPolicyInstanceCount  **
  - **IAM-Aktion:**  [Route 53: GetTrafficPolicyInstanceCount](#list_route53-action-GetTrafficPolicyInstanceCount) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   ListCidrBlocks  **
  - **IAM-Aktion:**  [Route 53: ListCidrBlocks](#list_route53-action-ListCidrBlocks) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Auflisten

- **   ListCidrCollections  **
  - **IAM-Aktion:**  [Route 53: ListCidrCollections](#list_route53-action-ListCidrCollections) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Auflisten

- **   ListCidrLocations  **
  - **IAM-Aktion:**  [Route 53: ListCidrLocations](#list_route53-action-ListCidrLocations) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Auflisten

- **   ListGeoLocations  **
  - **IAM-Aktion:**  [Route 53: ListGeoLocations](#list_route53-action-ListGeoLocations) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   ListHealthChecks  **
  - **IAM-Aktion:**  [Route 53: ListHealthChecks](#list_route53-action-ListHealthChecks) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   ListHostedZones  **
  - **IAM-Aktion:**  [Route 53: ListHostedZones](#list_route53-action-ListHostedZones) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Auflisten

- **   ListHostedZonesByName  **
  - **IAM-Aktion:**  [Route 53: ListHostedZonesByName](#list_route53-action-ListHostedZonesByName) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Auflisten

- **   ListHostedZonesByVPC  **
  - **IAM-Aktion:**  [Route 53: ListHostedZonesByVPC](#list_route53-action-ListHostedZonesByVPC) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Auflisten

- **   ListQueryLoggingConfigs  **
  - **IAM-Aktion:**  [Route 53: ListQueryLoggingConfigs](#list_route53-action-ListQueryLoggingConfigs) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Auflisten

- **   ListResourceRecordSets  **
  - **IAM-Aktion:**  [Route 53: ListResourceRecordSets](#list_route53-action-ListResourceRecordSets) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Auflisten

- **   ListReusableDelegationSets  **
  - **IAM-Aktion:**  [Route 53: ListReusableDelegationSets](#list_route53-action-ListReusableDelegationSets) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   ListTagsForResource  **
  - **IAM-Aktion:**  [Route 53: ListTagsForResource](#list_route53-action-ListTagsForResource) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   ListTagsForResources  **
  - **IAM-Aktion:**  [Route 53: ListTagsForResources](#list_route53-action-ListTagsForResources) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   ListTrafficPolicies  **
  - **IAM-Aktion:**  [Route 53: ListTrafficPolicies](#list_route53-action-ListTrafficPolicies) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Auflisten

- **   ListTrafficPolicyInstances  **
  - **IAM-Aktion:**  [Route 53: ListTrafficPolicyInstances](#list_route53-action-ListTrafficPolicyInstances) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   ListTrafficPolicyInstancesByHostedZone  **
  - **IAM-Aktion:**  [Route 53: ListTrafficPolicyInstancesByHostedZone](#list_route53-action-ListTrafficPolicyInstancesByHostedZone) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Auflisten

- **   ListTrafficPolicyInstancesByPolicy  **
  - **IAM-Aktion:**  [Route 53: ListTrafficPolicyInstancesByPolicy](#list_route53-action-ListTrafficPolicyInstancesByPolicy) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Auflisten

- **   ListTrafficPolicyVersions  **
  - **IAM-Aktion:**  [Route 53: ListTrafficPolicyVersions](#list_route53-action-ListTrafficPolicyVersions) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Auflisten

- **   ListVPCAssociationAuthorizations  **
  - **IAM-Aktion:**  [Route 53: ListVPCAssociationAuthorizations](#list_route53-action-ListVPCAssociationAuthorizations) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Auflisten

- **  DNS-Antwort testen  **
  - **IAM-Aktion:**  [Route 53: TestDNS-Antwort](#list_route53-action-TestDNSAnswer) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   UpdateHealthCheck  **
  - **IAM-Aktion:**  [Route 53: UpdateHealthCheck](#list_route53-action-UpdateHealthCheck) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   UpdateHostedZoneComment  **
  - **IAM-Aktion:**  [Route 53: UpdateHostedZoneComment](#list_route53-action-UpdateHostedZoneComment) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   UpdateHostedZoneFeatures  **
  - **IAM-Aktion:**  [Route 53: UpdateHostedZoneFeatures](#list_route53-action-UpdateHostedZoneFeatures) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   UpdateTrafficPolicyComment  **
  - **IAM-Aktion:**  [Route 53: UpdateTrafficPolicyComment](#list_route53-action-UpdateTrafficPolicyComment) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   UpdateTrafficPolicyInstance  **
  - **IAM-Aktion:**  [Route 53: UpdateTrafficPolicyInstance](#list_route53-action-UpdateTrafficPolicyInstance) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben



## Von Amazon Route 53 definierte Aktionen
<a name="list_route53-actions-as-permissions"></a>

Sie können die folgenden Aktionen im Element `Action` einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.




- **   [ActivateKeySigningKey](https://docs.aws.amazon.com/Route53/latest/APIReference/API_ActivateKeySigningKey.html)  **
  - **Description:** Gewährt die Erlaubnis, einen Schlüsselsignaturschlüssel zu aktivieren, damit er für die Signierung durch DNSSEC verwendet werden kann
  - **Ressourcentypen (\*erforderlich):** [gehostete Zone\*](#list_route53-resource-hostedzone)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [AssociateVPCWithHostedZone](https://docs.aws.amazon.com/Route53/latest/APIReference/API_AssociateVPCWithHostedZone.html)  **
  - **Description:** Gewährt die Berechtigung zum Zuordnen einer zusätzlichen Amazon-VPC zu einer privat gehosteten Zone
  - **Ressourcentypen (\*erforderlich):** [gehostete Zone](#list_route53-resource-hostedzone)
  - **Bedingungsschlüssel:** [Route 53: VPCs](#list_route53-route53_VPCs)
  - **Zugriffsebene:** Schreiben

- **   [ChangeCidrCollection](https://docs.aws.amazon.com/Route53/latest/APIReference/API_ChangeCidrCollection.html)  **
  - **Description:** Gewährt die Berechtigung zum Erstellen oder Löschen von CIDR-Blöcken in einer CIDR-Sammlung
  - **Ressourcentypen (\*erforderlich):** [CIDR-Sammlung\*](#list_route53-resource-cidrcollection)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [ChangeResourceRecordSets](https://docs.aws.amazon.com/Route53/latest/APIReference/API_ChangeResourceRecordSets.html)  **
  - **Description:** Gewährt die Berechtigung zum Erstellen, Aktualisieren oder Löschen eines Datensatzes, der autoritative DNS-Informationen für einen angegebenen Domain- oder Subdomain-Namen enthält
  - **Ressourcentypen (\*erforderlich):** [gehostete Zone\*](#list_route53-resource-hostedzone)
  - **Bedingungsschlüssel:** [Route 53: ChangeResourceRecordSetsActions](#list_route53-route53_ChangeResourceRecordSetsActions)<br />[Route 53: ChangeResourceRecordSetsNormalizedRecordNames](#list_route53-route53_ChangeResourceRecordSetsNormalizedRecordNames)<br />[Route 53: ChangeResourceRecordSetsRecordTypes](#list_route53-route53_ChangeResourceRecordSetsRecordTypes)
  - **Zugriffsebene:** Schreiben

- **   [ChangeTagsForResource](https://docs.aws.amazon.com/Route53/latest/APIReference/API_ChangeTagsForResource.html)  **
  - **Description:** Gewährt die Berechtigung zum Hinzufügen, Bearbeiten oder Löschen von Tags für eine Zustandsprüfung oder eine gehostete Zone
  - **Ressourcentypen (\*erforderlich):** [Gesundheitscheck\*](#list_route53-resource-healthcheck) / **Bedingungsschlüssel:**  
  - **Ressourcentypen (\*erforderlich):** [gehostete Zone\*](#list_route53-resource-hostedzone) / **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Markieren, Schreiben

- **   [CreateCidrCollection](https://docs.aws.amazon.com/Route53/latest/APIReference/API_CreateCidrCollection.html)  **
  - **Description:** Gewährt die Berechtigung zum Erstellen einer neuen CIDR-Sammlung
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [CreateHealthCheck](https://docs.aws.amazon.com/Route53/latest/APIReference/API_CreateHealthCheck.html)  **
  - **Description:** Gewährt die Berechtigung zum Erstellen einer neuen Zustandsprüfung, die Zustand und Leistung von Webanwendungen, Web-Servern und anderen Ressourcen überwacht
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Write

- **   [CreateHostedZone](https://docs.aws.amazon.com/Route53/latest/APIReference/API_CreateHostedZone.html)  **
  - **Description:** Gewährt die Berechtigung zum Erstellen einer öffentlich gehosteten Zone, mit der Sie festlegen können, wie das Domain Name System (DNS) Datenverkehr im Internet für eine Domain (z. B. example.com) und deren Subdomains weiterleitet
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** [Route 53: VPCs](#list_route53-route53_VPCs)
  - **Zugriffsebene:** Schreiben

- **   [CreateKeySigningKey](https://docs.aws.amazon.com/Route53/latest/APIReference/API_CreateKeySigningKey.html)  **
  - **Description:** Gewährt die Berechtigung zum Erstellen eines neuen Schlüsselsignaturschlüssels, der einer gehosteten Zone zugeordnet ist
  - **Ressourcentypen (\*erforderlich):** [gehostete Zone\*](#list_route53-resource-hostedzone)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [CreateQueryLoggingConfig](https://docs.aws.amazon.com/Route53/latest/APIReference/API_CreateQueryLoggingConfig.html)  **
  - **Description:** Gewährt die Berechtigung zum Erstellen einer Konfiguration für die DNS-Abfrageprotokollierung
  - **Ressourcentypen (\*erforderlich):** [gehostete Zone\*](#list_route53-resource-hostedzone)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [CreateReusableDelegationSet](https://docs.aws.amazon.com/Route53/latest/APIReference/API_CreateReusableDelegationSet.html)  **
  - **Description:** Gewährt die Berechtigung zum Erstellen eines Delegationssatzes (Gruppe von vier Namensservern), der in mehreren gehosteten Zonen wiederverwendet werden kann
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Write

- **   [CreateTrafficPolicy](https://docs.aws.amazon.com/Route53/latest/APIReference/API_CreateTrafficPolicy.html)  **
  - **Description:** Gewährt die Berechtigung zum Erstellen einer Datenverkehrsrichtlinie, mit der Sie mehrere DNS-Datensätze für einen Domain-Namen (z. B. example.com) oder Subdomain-Namen (z. B. www.example.com) erstellen können
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Write

- **   [CreateTrafficPolicyInstance](https://docs.aws.amazon.com/Route53/latest/APIReference/API_CreateTrafficPolicyInstance.html)  **
  - **Description:** Gewährt die Berechtigung zum Erstellen von Datensätzen in einer angegebenen gehosteten Zone basierend auf den Einstellungen in der angegebenen Datenverkehrsrichtlinienversion
  - **Ressourcentypen (\*erforderlich):** [gehostete Zone\*](#list_route53-resource-hostedzone) / **Bedingungsschlüssel:**  
  - **Ressourcentypen (\*erforderlich):** [Verkehrspolitik\*](#list_route53-resource-trafficpolicy) / **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [CreateTrafficPolicyVersion](https://docs.aws.amazon.com/Route53/latest/APIReference/API_CreateTrafficPolicyVersion.html)  **
  - **Description:** Gewährt die Berechtigung zum Erstellen einer neuen Version einer vorhandenen Datenverkehrsrichtlinie
  - **Ressourcentypen (\*erforderlich):** [Verkehrspolitik\*](#list_route53-resource-trafficpolicy)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [CreateVPCAssociationAuthorization](https://docs.aws.amazon.com/Route53/latest/APIReference/API_CreateVPCAssociationAuthorization.html)  **
  - **Description:** Erteilt die Berechtigung, die Person AWS-Konto , die eine bestimmte VPC erstellt hat, zu autorisieren, eine AssociateVPCWithHostedZone Anfrage einzureichen, wodurch die VPC einer angegebenen Hosting-Zone zugeordnet wird, die von einem anderen Konto erstellt wurde
  - **Ressourcentypen (\*erforderlich):** [gehostete Zone\*](#list_route53-resource-hostedzone)
  - **Bedingungsschlüssel:** [Route 53: VPCs](#list_route53-route53_VPCs)
  - **Zugriffsebene:** Schreiben

- **   [DeactivateKeySigningKey](https://docs.aws.amazon.com/Route53/latest/APIReference/API_DeactivateKeySigningKey.html)  **
  - **Description:** Gewährt die Erlaubnis, einen Schlüsselsignaturschlüssel zu deaktivieren, damit er nicht für die Signierung durch DNSSEC verwendet wird
  - **Ressourcentypen (\*erforderlich):** [gehostete Zone\*](#list_route53-resource-hostedzone)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [DeleteCidrCollection](https://docs.aws.amazon.com/Route53/latest/APIReference/API_DeleteCidrCollection.html)  **
  - **Description:** Gewährt die Berechtigung zum Löschen einer CIDR-Sammlung
  - **Ressourcentypen (\*erforderlich):** [CIDR-Sammlung\*](#list_route53-resource-cidrcollection)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [DeleteHealthCheck](https://docs.aws.amazon.com/Route53/latest/APIReference/API_DeleteHealthCheck.html)  **
  - **Description:** Gewährt die Berechtigung zum Löschen einer Zustandsprüfung
  - **Ressourcentypen (\*erforderlich):** [Gesundheitscheck\*](#list_route53-resource-healthcheck)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [DeleteHostedZone](https://docs.aws.amazon.com/Route53/latest/APIReference/API_DeleteHostedZone.html)  **
  - **Description:** Gewährt die Berechtigung zum Löschen einer gehosteten Zone
  - **Ressourcentypen (\*erforderlich):** [gehostete Zone\*](#list_route53-resource-hostedzone)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [DeleteKeySigningKey](https://docs.aws.amazon.com/Route53/latest/APIReference/API_DeleteKeySigningKey.html)  **
  - **Description:** Gewährt die Berechtigung zum Löschen eines Schlüsselsignaturschlüssels
  - **Ressourcentypen (\*erforderlich):** [gehostete Zone\*](#list_route53-resource-hostedzone)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [DeleteQueryLoggingConfig](https://docs.aws.amazon.com/Route53/latest/APIReference/API_DeleteQueryLoggingConfig.html)  **
  - **Description:** Gewährt die Berechtigung zum Löschen einer Konfiguration für die DNS-Abfrageprotokollierung
  - **Ressourcentypen (\*erforderlich):** [Konfiguration der Abfrageprotokollierung\*](#list_route53-resource-queryloggingconfig)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [DeleteReusableDelegationSet](https://docs.aws.amazon.com/Route53/latest/APIReference/API_DeleteReusableDelegationSet.html)  **
  - **Description:** Gewährt die Berechtigung zum Löschen eines wiederverwendbaren Delegationssatzes
  - **Ressourcentypen (\*erforderlich):** [Delegationssatz\*](#list_route53-resource-delegationset)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [DeleteTrafficPolicy](https://docs.aws.amazon.com/Route53/latest/APIReference/API_DeleteTrafficPolicy.html)  **
  - **Description:** Gewährt die Berechtigung zum Löschen einer Datenverkehrsrichtlinie
  - **Ressourcentypen (\*erforderlich):** [Verkehrspolitik\*](#list_route53-resource-trafficpolicy)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [DeleteTrafficPolicyInstance](https://docs.aws.amazon.com/Route53/latest/APIReference/API_DeleteTrafficPolicyInstance.html)  **
  - **Description:** Gewährt die Berechtigung zum Löschen einer Datenverkehrsrichtlinien-Instance und aller Datensätze, die Route 53 beim Erstellen der Instance erstellt hat
  - **Ressourcentypen (\*erforderlich):** [Instanz für die Verkehrspolitik\*](#list_route53-resource-trafficpolicyinstance)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [DeleteVPCAssociationAuthorization](https://docs.aws.amazon.com/Route53/latest/APIReference/API_DeleteVPCAssociationAuthorization.html)  **
  - **Description:** Gewährt die Berechtigung zum Entfernen der Autorisierung, eine Amazon Virtual Private Cloud einer privaten gehosteten Amazon Route 53-Zone zuzuordnen
  - **Ressourcentypen (\*erforderlich):** [gehostete Zone\*](#list_route53-resource-hostedzone)
  - **Bedingungsschlüssel:** [Route 53: VPCs](#list_route53-route53_VPCs)
  - **Zugriffsebene:** Schreiben

- **   [DisableHostedZoneDNSSEC](https://docs.aws.amazon.com/Route53/latest/APIReference/API_DisableHostedZoneDNSSEC.html)  **
  - **Description:** Gewährt die Berechtigung zum Deaktivieren der DNSSEC-Signierung in einer bestimmten gehosteten Zone
  - **Ressourcentypen (\*erforderlich):** [gehostete Zone\*](#list_route53-resource-hostedzone)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [DisassociateVPCFromHostedZone](https://docs.aws.amazon.com/Route53/latest/APIReference/API_DisassociateVPCFromHostedZone.html)  **
  - **Description:** Gewährt die Berechtigung zum Aufheben der Mapping einer Amazon Virtual Private Cloud zu einer privaten gehosteten Amazon Route 53-Zone
  - **Ressourcentypen (\*erforderlich):** [gehostete Zone](#list_route53-resource-hostedzone)
  - **Bedingungsschlüssel:** [Route 53: VPCs](#list_route53-route53_VPCs)
  - **Zugriffsebene:** Schreiben

- **   [EnableHostedZoneDNSSEC](https://docs.aws.amazon.com/Route53/latest/APIReference/API_EnableHostedZoneDNSSEC.html)  **
  - **Description:** Gewährt die Berechtigung zum Aktivieren der DNSSEC-Signierung in einer bestimmten gehosteten Zone
  - **Ressourcentypen (\*erforderlich):** [gehostete Zone\*](#list_route53-resource-hostedzone)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [GetAccountLimit](https://docs.aws.amazon.com/Route53/latest/APIReference/API_GetAccountLimit.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen des angegebenen Grenzwert für das aktuelle Konto, z. B. der maximalen Anzahl von Zustandsprüfungen, die Sie unter Verwendung des Kontos erstellen können
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Read

- **   [GetChange](https://docs.aws.amazon.com/Route53/latest/APIReference/API_GetChange.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen des aktuellen Status einer Anforderung zum Erstellen, Aktualisieren oder Löschen einzelner oder mehrerer Datensätze
  - **Ressourcentypen (\*erforderlich):** [ändern\*](#list_route53-resource-change)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [GetCheckerIpRanges](https://docs.aws.amazon.com/Route53/latest/APIReference/API_GetCheckerIpRanges.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen einer Liste der IP-Bereiche, die von Route 53-Zustandsprüfungen verwendet werden, um den Zustand von Ressourcen zu prüfen
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **  [Holen Sie sich DNSSEC](https://docs.aws.amazon.com/Route53/latest/APIReference/API_GetDNSSEC.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen von Informationen über DNSSEC für eine bestimmte gehostete Zone, einschließlich der Schlüsselsignierschlüssel in der gehosteten Zone
  - **Ressourcentypen (\*erforderlich):** [gehostete Zone\*](#list_route53-resource-hostedzone)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetGeoLocation](https://docs.aws.amazon.com/Route53/latest/APIReference/API_GetGeoLocation.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen der Information, ob ein angegebener geografischer Ort für Route 53-Geolokationsdatensätze unterstützt wird
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** List

- **   [GetHealthCheck](https://docs.aws.amazon.com/Route53/latest/APIReference/API_GetHealthCheck.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen von Informationen zu einer angegebenen Zustandsprüfung
  - **Ressourcentypen (\*erforderlich):** [Gesundheitscheck\*](#list_route53-resource-healthcheck)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetHealthCheckCount](https://docs.aws.amazon.com/Route53/latest/APIReference/API_GetHealthCheckCount.html)  **
  - **Description:** Erteilt die Erlaubnis, die Anzahl der Gesundheitschecks abzurufen, die mit dem aktuellen AWS-Konto
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [GetHealthCheckLastFailureReason](https://docs.aws.amazon.com/Route53/latest/APIReference/API_GetHealthCheckLastFailureReason.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen des Grunds für das letzte Fehlschlagen der angegebenen Zustandsprüfung
  - **Ressourcentypen (\*erforderlich):** [Gesundheitscheck\*](#list_route53-resource-healthcheck)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [GetHealthCheckStatus](https://docs.aws.amazon.com/Route53/latest/APIReference/API_GetHealthCheckStatus.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen des Status einer angegebenen Zustandsprüfung
  - **Ressourcentypen (\*erforderlich):** [Gesundheitscheck\*](#list_route53-resource-healthcheck)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [GetHostedZone](https://docs.aws.amazon.com/Route53/latest/APIReference/API_GetHostedZone.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen von Informationen zur angegebenen gehosteten Zone (einschließlich der vier Namensserver, die Route 53 der gehosteten Zone zugeordnet hat)
  - **Ressourcentypen (\*erforderlich):** [gehostete Zone\*](#list_route53-resource-hostedzone)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [GetHostedZoneCount](https://docs.aws.amazon.com/Route53/latest/APIReference/API_GetHostedZoneCount.html)  **
  - **Description:** Erteilt die Berechtigung, die Anzahl der Hosting-Zonen abzurufen, die der aktuellen Zone zugeordnet sind AWS-Konto
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [GetHostedZoneLimit](https://docs.aws.amazon.com/Route53/latest/APIReference/API_GetHostedZoneLimit.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen des angegebenen Limits für die angegebene gehostete Zone
  - **Ressourcentypen (\*erforderlich):** [gehostete Zone\*](#list_route53-resource-hostedzone)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetQueryLoggingConfig](https://docs.aws.amazon.com/Route53/latest/APIReference/API_GetQueryLoggingConfig.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen von Informationen zur angegebenen Konfiguration für die DNS-Abfrageprotokollierung
  - **Ressourcentypen (\*erforderlich):** [Konfiguration der Abfrageprotokollierung\*](#list_route53-resource-queryloggingconfig)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetReusableDelegationSet](https://docs.aws.amazon.com/Route53/latest/APIReference/API_GetReusableDelegationSet.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen von Informationen zum angegebenen wiederverwendbaren Delegationssatz (einschließlich der vier Namensserver, die dem Delegationssatz zugeordnet sind)
  - **Ressourcentypen (\*erforderlich):** [Delegationssatz\*](#list_route53-resource-delegationset)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [GetReusableDelegationSetLimit](https://docs.aws.amazon.com/Route53/latest/APIReference/API_GetReusableDelegationSetLimit.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen der maximalen Anzahl gehosteter Zonen, die Sie dem angegebenen wiederverwendbaren Delegationssatz zuordnen können
  - **Ressourcentypen (\*erforderlich):** [Delegationssatz\*](#list_route53-resource-delegationset)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetTrafficPolicy](https://docs.aws.amazon.com/Route53/latest/APIReference/API_GetTrafficPolicy.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen von Informationen zu einer angegebenen Datenverkehrsrichtlinienversion
  - **Ressourcentypen (\*erforderlich):** [Verkehrspolitik\*](#list_route53-resource-trafficpolicy)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetTrafficPolicyInstance](https://docs.aws.amazon.com/Route53/latest/APIReference/API_GetTrafficPolicyInstance.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen von Informationen zu einer angegebenen Datenverkehrsrichtlinien-Instance
  - **Ressourcentypen (\*erforderlich):** [Instanz für die Verkehrspolitik\*](#list_route53-resource-trafficpolicyinstance)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetTrafficPolicyInstanceCount](https://docs.aws.amazon.com/Route53/latest/APIReference/API_GetTrafficPolicyInstanceCount.html)  **
  - **Description:** Erteilt die Erlaubnis, die Anzahl der Traffic Policy-Instanzen abzurufen, die der aktuellen Version zugeordnet sind AWS-Konto
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [ListCidrBlocks](https://docs.aws.amazon.com/Route53/latest/APIReference/API_ListCidrBlocks.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen einer Liste der CIDR-Blöcke innerhalb einer bestimmten CIDR-Sammlung
  - **Ressourcentypen (\*erforderlich):** [CIDR-Sammlung\*](#list_route53-resource-cidrcollection)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListCidrCollections](https://docs.aws.amazon.com/Route53/latest/APIReference/API_ListCidrCollections.html)  **
  - **Description:** Erteilt die Erlaubnis, eine Liste der CIDR-Sammlungen abzurufen, die mit der aktuellen Datei verknüpft sind AWS-Konto
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListCidrLocations](https://docs.aws.amazon.com/Route53/latest/APIReference/API_ListCidrLocations.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen einer Liste der CIDR-Speicherorte, die zu einer bestimmten CIDR-Sammlung gehören
  - **Ressourcentypen (\*erforderlich):** [CIDR-Sammlung\*](#list_route53-resource-cidrcollection)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListGeoLocations](https://docs.aws.amazon.com/Route53/latest/APIReference/API_ListGeoLocations.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen einer Liste geografischer Orte, die von Route 53 für die Geolokation unterstützt werden
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [ListHealthChecks](https://docs.aws.amazon.com/Route53/latest/APIReference/API_ListHealthChecks.html)  **
  - **Description:** Erteilt die Erlaubnis, eine Liste der Gesundheitschecks abzurufen, die mit dem aktuellen AWS-Konto
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [ListHostedZones](https://docs.aws.amazon.com/Route53/latest/APIReference/API_ListHostedZones.html)  **
  - **Description:** Erteilt die Berechtigung, eine Liste der öffentlichen und privaten Hosting-Zonen abzurufen, die der aktuellen Zone zugeordnet sind AWS-Konto
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListHostedZonesByName](https://docs.aws.amazon.com/Route53/latest/APIReference/API_ListHostedZonesByName.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen einer Liste der gehosteten Zonen in lexikografischer Reihenfolge. Gehostete Zonen werden nach Name sortiert (mit den Namensbestandteilen in umgekehrter Reihenfolge, z. B. com.example.www)
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListHostedZonesByVPC](https://docs.aws.amazon.com/Route53/latest/APIReference/API_ListHostedZonesByVPC.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen einer Liste aller privaten gehosteten Zonen, denen eine angegebene VPC zugeordnet ist
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** [Route 53: VPCs](#list_route53-route53_VPCs)
  - **Zugriffsebene:** Auflisten

- **   [ListQueryLoggingConfigs](https://docs.aws.amazon.com/Route53/latest/APIReference/API_ListQueryLoggingConfigs.html)  **
  - **Description:** Erteilt die Berechtigung, die Konfigurationen für die DNS-Abfrageprotokollierung aufzulisten, die der aktuellen AWS-Konto oder der Konfiguration zugeordnet sind, die einer bestimmten Hosting-Zone zugeordnet ist
  - **Ressourcentypen (\*erforderlich):** [gehostete Zone](#list_route53-resource-hostedzone)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListResourceRecordSets](https://docs.aws.amazon.com/Route53/latest/APIReference/API_ListResourceRecordSets.html)  **
  - **Description:** Gewährt die Berechtigung zum Auflisten der Datensätze in der angegebenen gehosteten Zone
  - **Ressourcentypen (\*erforderlich):** [gehostete Zone\*](#list_route53-resource-hostedzone)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListReusableDelegationSets](https://docs.aws.amazon.com/Route53/latest/APIReference/API_ListReusableDelegationSets.html)  **
  - **Description:** Gewährt die Berechtigung zum Auflisten der wiederverwendbaren Delegationssätze, die dem aktuellen AWS-Konto zugeordnet sind 
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [ListTagsForResource](https://docs.aws.amazon.com/Route53/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description:** Gewährt die Berechtigung zum Auflisten von Tags für eine Zustandsprüfung oder gehostete Zone
  - **Ressourcentypen (\*erforderlich):** [Gesundheitscheck](#list_route53-resource-healthcheck) / **Bedingungsschlüssel:**  
  - **Ressourcentypen (\*erforderlich):** [gehostete Zone](#list_route53-resource-hostedzone) / **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [ListTagsForResources](https://docs.aws.amazon.com/Route53/latest/APIReference/API_ListTagsForResources.html)  **
  - **Description:** Gewährt die Berechtigung zum Auflisten von Tags für bis zu 10 Zustandsprüfungen oder gehostete Zonen
  - **Ressourcentypen (\*erforderlich):** [Gesundheitscheck](#list_route53-resource-healthcheck) / **Bedingungsschlüssel:**  
  - **Ressourcentypen (\*erforderlich):** [gehostete Zone](#list_route53-resource-hostedzone) / **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [ListTrafficPolicies](https://docs.aws.amazon.com/Route53/latest/APIReference/API_ListTrafficPolicies.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen von Informationen zur neuesten Version aller Datenverkehrsrichtlinien, die dem aktuellen AWS-Konto zugeordnet sind. Die Richtlinien werden in der Reihenfolge der Erstellung aufgelistet
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListTrafficPolicyInstances](https://docs.aws.amazon.com/Route53/latest/APIReference/API_ListTrafficPolicyInstances.html)  **
  - **Description:** Erteilt die Berechtigung zum Abrufen von Informationen über die Datenverkehrsrichtlinien-Instanzen, die Sie mithilfe der aktuellen AWS-Konto
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [ListTrafficPolicyInstancesByHostedZone](https://docs.aws.amazon.com/Route53/latest/APIReference/API_ListTrafficPolicyInstancesByHostedZone.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen von Informationen zu Datenverkehrsrichtlinien-Instances, die Sie in der angegebenen gehosteten Zone erstellt haben
  - **Ressourcentypen (\*erforderlich):** [gehostete Zone\*](#list_route53-resource-hostedzone)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListTrafficPolicyInstancesByPolicy](https://docs.aws.amazon.com/Route53/latest/APIReference/API_ListTrafficPolicyInstancesByPolicy.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen von Informationen zu Datenverkehrsrichtlinien-Instances, die Sie unter Verwendung der angegebenen Datenverkehrsrichtlinienversion erstellt haben
  - **Ressourcentypen (\*erforderlich):** [Verkehrspolitik\*](#list_route53-resource-trafficpolicy)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListTrafficPolicyVersions](https://docs.aws.amazon.com/Route53/latest/APIReference/API_ListTrafficPolicyVersions.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen von Informationen zu allen Versionen der angegebenen Datenverkehrsrichtlinie
  - **Ressourcentypen (\*erforderlich):** [Verkehrspolitik\*](#list_route53-resource-trafficpolicy)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListVPCAssociationAuthorizations](https://docs.aws.amazon.com/Route53/latest/APIReference/API_ListVPCAssociationAuthorizations.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen einer Liste der VPCs, die von anderen Konten erstellt wurden und einer angegebenen gehosteten Zone zugeordnet werden können
  - **Ressourcentypen (\*erforderlich):** [gehostete Zone\*](#list_route53-resource-hostedzone)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **  [DNS-Antwort testen](https://docs.aws.amazon.com/Route53/latest/APIReference/API_TestDNSAnswer.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen des Werts, den Route 53 als Antwort auf eine DNS-Abfrage für einen angegebenen Datensatznamen und -typ zurückgibt
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Read

- **   [UpdateHealthCheck](https://docs.aws.amazon.com/Route53/latest/APIReference/API_UpdateHealthCheck.html)  **
  - **Description:** Gewährt die Berechtigung zum Aktualisieren einer Zustandsprüfung
  - **Ressourcentypen (\*erforderlich):** [Gesundheitscheck\*](#list_route53-resource-healthcheck)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [UpdateHostedZoneComment](https://docs.aws.amazon.com/Route53/latest/APIReference/API_UpdateHostedZoneComment.html)  **
  - **Description:** Gewährt die Berechtigung zum Aktualisieren eines Kommentars für die angegebene gehostete Zone
  - **Ressourcentypen (\*erforderlich):** [gehostete Zone\*](#list_route53-resource-hostedzone)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [UpdateHostedZoneFeatures](https://docs.aws.amazon.com/Route53/latest/APIReference/API_UpdateHostedZoneFeatures.html)  **
  - **Description:** Erteilt die Erlaubnis, Funktionen für eine angegebene Hosting-Zone zu aktualisieren
  - **Ressourcentypen (\*erforderlich):** [gehostete Zone\*](#list_route53-resource-hostedzone)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [UpdateTrafficPolicyComment](https://docs.aws.amazon.com/Route53/latest/APIReference/API_UpdateTrafficPolicyComment.html)  **
  - **Description:** Gewährt die Berechtigung zum Aktualisieren des Kommentars für die angegebene Datenverkehrsrichtlinienversion
  - **Ressourcentypen (\*erforderlich):** [Verkehrspolitik\*](#list_route53-resource-trafficpolicy)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [UpdateTrafficPolicyInstance](https://docs.aws.amazon.com/Route53/latest/APIReference/API_UpdateTrafficPolicyInstance.html)  **
  - **Description:** Gewährt die Berechtigung zum Aktualisieren der Datensätze in einer angegebenen gehosteten Zone, die basierend auf den Einstellungen in einer angegebenen Datenverkehrsrichtlinienversion erstellt wurde
  - **Ressourcentypen (\*erforderlich):** [Instanz für die Verkehrspolitik\*](#list_route53-resource-trafficpolicyinstance)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben



## Von Amazon Route 53 definierte Ressourcentypen
<a name="list_route53-resources-for-iam-policies"></a>

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element `Resource` von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.



| Ressourcentypen | ARN | Bedingungsschlüssel | 
| --- | --- | --- | 
| [ändern](https://docs.aws.amazon.com/Route53/latest/APIReference/API_Change.html)  | arn: $ {Partition} :route53: ::change/$ {Id} |   | 
| [CIDR-Sammlung](API_CidrCollection.html)  | arn: $ {Partition} :route53: ::cidrcollection/$ {Id} |   | 
| [Delegierungssatz](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/route-53-concepts.html#route-53-concepts-reusable-delegation-set)  | arn: $ {Partition} :route53: ::Delegationssatz/$ {Id} |   | 
| [Gesundheitscheck](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/route-53-concepts.html#route-53-concepts-health-check)  | arn: $ {Partition} :route53: ::healthcheck/$ {Id} |   | 
| [gehostete Zone](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/route-53-concepts.html#route-53-concepts-hosted-zone)  | arn: $ {Partition} :route53: ::hostedzone/$ {Id} |   | 
| [Konfiguration für die Abfrageprotokollierung](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/query-logs.html)  | arn: $ {Partition} :route53: ::queryloggingconfig/$ {ID} |   | 
| [Verkehrspolitik](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/traffic-policies.html)  | arn: $ {Partition} :route53: ::trafficpolicy/$ {Id} |   | 
| [Instanz für die Verkehrsrichtlinie](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/traffic-policy-records.html)  | arn: $ {Partition} :route53: ::trafficpolicyinstance/$ {Id} |   | 
| [vpc](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Subnets.html)  | arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :vpc/$ {} VpcId |   | 

## Bedingungsschlüssel für Amazon Route 53
<a name="list_route53-policy-keys"></a>

Amazon Route 53 definiert die folgenden Bedingungsschlüssel, die im Element `Condition` einer IAM-Richtlinie verwendet werden können.



| Bedingungsschlüssel | Beschreibung | Typ | 
| --- | --- | --- | 
|  [Route 53: ChangeResourceRecordSetsActions](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/specifying-conditions-route53.html#route53_rrsetConditionKeys)  | Filtert den Zugriff anhand der Änderungsaktionen CREATE, UPSERT oder DELETE in einer Anfrage ChangeResourceRecordSets  | ArrayOfString | 
|  [Route 53: ChangeResourceRecordSetsNormalizedRecordNames](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/specifying-conditions-route53.html#route53_rrsetConditionKeys)  | Filtert den Zugriff anhand der normalisierten DNS-Eintragsnamen in einer Anfrage ChangeResourceRecordSets  | ArrayOfString | 
|  [Route 53: ChangeResourceRecordSetsRecordTypes](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/specifying-conditions-route53.html#route53_rrsetConditionKeys)  | Filtert den Zugriff nach den DNS-Eintragstypen in einer Anfrage ChangeResourceRecordSets  | ArrayOfString | 
|  [Route 53: VPCs](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/specifying-conditions-route53.html#route53_rrsetConditionKeys)  | Filtert den Zugriff durch VPCs auf Anfrage | Zeichenfolge |