Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Globaler Route53 Resolver

AWS Route53 Global Resolver (Dienstpräfix: route53globalresolver) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

API-Operationen, definiert durch AWS Globaler Route53 Resolver
Aktionen definiert durch AWS Route53 Globaler Resolver
Permission-only Aktionen für AWS Route53 Global Resolver
Ressourcentypen, definiert durch AWS Globaler Route53-Resolver
Bedingungsschlüssel für AWS Globaler Route53-Resolver

API-Operationen, definiert durch AWS Globaler Route53 Resolver

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Zugriffsebene
AssociateHostedZone	route53globalresolver:AssociateHostedZone	Schreiben
BatchCreateFirewallRule	route53globalresolver:BatchCreateFirewallRule	Schreiben
BatchDeleteFirewallRule	route53globalresolver:BatchDeleteFirewallRule	Schreiben
BatchUpdateFirewallRule	route53globalresolver:BatchUpdateFirewallRule	Schreiben
CreateAccessSource	route53globalresolver:CreateAccessSource	Schreiben
CreateAccessSource	route53globalresolver:TagResource	Taggen, Schreiben
CreateAccessToken	route53globalresolver:CreateAccessToken	Schreiben
CreateAccessToken	route53globalresolver:TagResource	Taggen, Schreiben
CreateDNSView	route53globalresolver:CreateDNSView	Schreiben
CreateDNSView	route53globalresolver:TagResource	Taggen, Schreiben
CreateFirewallDomainList	route53globalresolver:CreateFirewallDomainList	Schreiben
CreateFirewallDomainList	route53globalresolver:TagResource	Taggen, Schreiben
CreateFirewallRule	route53globalresolver:CreateFirewallRule	Schreiben
CreateGlobalResolver	route53globalresolver:CreateGlobalResolver	Schreiben
CreateGlobalResolver	route53globalresolver:TagResource	Taggen, Schreiben
DeleteAccessSource	route53globalresolver:DeleteAccessSource	Schreiben
DeleteAccessToken	route53globalresolver:DeleteAccessToken	Schreiben
DeleteDNSView	route53globalresolver:DeleteDNSView	Schreiben
DeleteFirewallDomainList	route53globalresolver:DeleteFirewallDomainList	Schreiben
DeleteFirewallRule	route53globalresolver:DeleteFirewallRule	Schreiben
DeleteGlobalResolver	route53globalresolver:DeleteGlobalResolver	Schreiben
DisableDNSView	route53globalresolver:DisableDNSView	Schreiben
DisassociateHostedZone	route53globalresolver:DisassociateHostedZone	Schreiben
EnableDNSView	route53globalresolver:EnableDNSView	Schreiben
GetAccessSource	route53globalresolver:GetAccessSource	Lesen
GetAccessToken	route53globalresolver:GetAccessToken	Lesen
GetDNSView	route53globalresolver:GetDNSView	Lesen
GetFirewallDomainList	route53globalresolver:GetFirewallDomainList	Lesen
GetFirewallRule	route53globalresolver:GetFirewallRule	Lesen
GetGlobalResolver	route53globalresolver:GetGlobalResolver	Lesen
GetHostedZoneAssociation	route53globalresolver:GetHostedZoneAssociation	Lesen
GetManagedFirewallDomainList	route53globalresolver:GetManagedFirewallDomainList	Lesen
ImportFirewallDomains	route53globalresolver:ImportFirewallDomains	Write (Schreiben)
ListAccessSources	route53globalresolver:ListAccessSources	Auflisten
ListAccessTokens	route53globalresolver:ListAccessTokens	Auflisten
ListDNSViews	route53globalresolver:ListDNSViews	Auflisten
ListFirewallDomainLists	route53globalresolver:ListFirewallDomainLists	Auflisten
ListFirewallDomains	route53globalresolver:ListFirewallDomains	Lesen
ListFirewallRules	route53globalresolver:ListFirewallRules	Auflisten
ListGlobalResolvers	route53globalresolver:ListGlobalResolvers	Auflisten
ListHostedZoneAssociations	route53globalresolver:ListHostedZoneAssociations	Auflisten
ListManagedFirewallDomainLists	route53globalresolver:ListManagedFirewallDomainLists	Auflisten
ListTagsForResource	route53globalresolver:ListTagsForResource	Schreiben
TagResource	route53globalresolver:TagResource	Taggen, Schreiben
UntagResource	route53globalresolver:UntagResource	Taggen, Schreiben
UpdateAccessSource	route53globalresolver:UpdateAccessSource	Schreiben
UpdateAccessToken	route53globalresolver:UpdateAccessToken	Schreiben
UpdateDNSView	route53globalresolver:UpdateDNSView	Schreiben
UpdateFirewallDomains	route53globalresolver:UpdateFirewallDomains	Schreiben
UpdateFirewallRule	route53globalresolver:UpdateFirewallRule	Schreiben
UpdateGlobalResolver	route53globalresolver:UpdateGlobalResolver	Schreiben
UpdateHostedZoneAssociation	route53globalresolver:UpdateHostedZoneAssociation	Schreiben

Aktionen definiert durch AWS Route53 Globaler Resolver

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AssociateHostedZone	Erteilt die Berechtigung, eine Ressource einer gehosteten Zone zuzuordnen			Schreiben
BatchCreateFirewallRule	Erteilt die Erlaubnis, mehrere Firewallregeln zu erstellen			Schreiben
BatchDeleteFirewallRule	Erteilt die Erlaubnis, mehrere Firewallregeln zu löschen			Schreiben
BatchUpdateFirewallRule	Erteilt die Erlaubnis, mehrere Firewallregeln zu aktualisieren			Schreiben
CreateAccessSource	Erteilt die Erlaubnis, eine Zugriffsquelle zu erstellen	dns-view*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateAccessToken	Erteilt die Erlaubnis, ein Zugriffstoken zu erstellen	access-token*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateDNSView	Erteilt die Erlaubnis, eine DNS-Ansicht zu erstellen	dns-view*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateFirewallDomainList	Erteilt die Erlaubnis, eine Firewall-Domänenliste zu erstellen	firewall-domain-list*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateFirewallRule	Erteilt die Erlaubnis, eine Firewallregel zu erstellen	dns-view*	aws:ResourceTag/${TagKey}	Schreiben
CreateFirewallRule	Erteilt die Erlaubnis, eine Firewallregel zu erstellen	firewall-domain-list	aws:ResourceTag/${TagKey}	Schreiben
CreateGlobalResolver	Erteilt die Erlaubnis, einen globalen Resolver zu erstellen	global-resolver*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
DeleteAccessSource	Erteilt die Erlaubnis, eine Zugriffsquelle zu löschen	access-source*	aws:ResourceTag/${TagKey}	Schreiben
DeleteAccessToken	Erteilt die Erlaubnis, ein Zugriffstoken zu löschen	access-token*	aws:ResourceTag/${TagKey}	Schreiben
DeleteDNSView	Erteilt die Erlaubnis, eine DNS-Ansicht zu löschen	dns-view*	aws:ResourceTag/${TagKey}	Schreiben
DeleteFirewallDomainList	Erteilt die Erlaubnis, eine Firewall-Domänenliste zu löschen	firewall-domain-list*	aws:ResourceTag/${TagKey}	Schreiben
DeleteFirewallRule	Erteilt die Erlaubnis, eine Firewallregel zu löschen			Schreiben
DeleteGlobalResolver	Erteilt die Erlaubnis, einen globalen Resolver zu löschen	global-resolver*	aws:ResourceTag/${TagKey}	Schreiben
DisableDNSView	Erteilt die Erlaubnis, eine DNS-Ansicht zu deaktivieren	dns-view*	aws:ResourceTag/${TagKey}	Schreiben
DisassociateHostedZone	Erteilt die Erlaubnis, eine gehostete Zone von einer Ressource zu trennen			Schreiben
EnableDNSView	Erteilt die Erlaubnis, eine DNS-Ansicht zu aktivieren	dns-view*	aws:ResourceTag/${TagKey}	Schreiben
GetAccessSource	Erteilt die Erlaubnis, eine Zugriffsquelle abzurufen	access-source*	aws:ResourceTag/${TagKey}	Lesen
GetAccessToken	Erteilt die Erlaubnis, ein Zugriffstoken zu erhalten	access-token*	aws:ResourceTag/${TagKey}	Lesen
GetDNSView	Erteilt die Erlaubnis, eine DNS-Ansicht abzurufen	dns-view*	aws:ResourceTag/${TagKey}	Lesen
GetFirewallDomainList	Erteilt die Erlaubnis, eine Firewall-Domänenliste abzurufen	firewall-domain-list*	aws:ResourceTag/${TagKey}	Lesen
GetFirewallRule	Erteilt die Erlaubnis, eine Firewallregel abzurufen			Lesen
GetGlobalResolver	Erteilt die Erlaubnis, einen globalen Resolver abzurufen	global-resolver*	aws:ResourceTag/${TagKey}	Lesen
GetHostedZoneAssociation	Erteilt die Erlaubnis, eine gehostete Zonenzuordnung zu erstellen			Lesen
GetManagedFirewallDomainList	Erteilt die Erlaubnis, eine Liste der verwalteten Firewall-Domänen abzurufen			Lesen
ImportFirewallDomains	Erteilt die Erlaubnis, Firewall-Domains aus einem S3-Bucket zu importieren	firewall-domain-list*	aws:ResourceTag/${TagKey}	Schreiben
ListAccessSources	Erteilt die Erlaubnis, Zugriffsquellen aufzulisten			Auflisten
ListAccessTokens	Erteilt die Erlaubnis, Zugriffstoken aufzulisten			Auflisten
ListDNSViews	Erteilt die Erlaubnis, DNS-Ansichten aufzulisten			Auflisten
ListFirewallDomainLists	Erteilt die Erlaubnis, Firewall-Domänenlisten aufzulisten			Auflisten
ListFirewallDomains	Erteilt die Erlaubnis, Firewall-Domänen aufzulisten	firewall-domain-list*	aws:ResourceTag/${TagKey}	Lesen
ListFirewallRules	Erteilt die Erlaubnis, Firewallregeln aufzulisten	dns-view*	aws:ResourceTag/${TagKey}	Auflisten
ListGlobalResolvers	Erteilt die Erlaubnis, globale Resolver aufzulisten			Auflisten
ListHostedZoneAssociations	Erteilt die Erlaubnis, gehostete Zonenzuordnungen aufzulisten			Auflisten
ListManagedFirewallDomainLists	Erteilt die Erlaubnis, verwaltete Firewall-Domänenlisten aufzulisten			Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Auflisten von Tags für eine Ressource	access-source	aws:ResourceTag/${TagKey}	Schreiben
		access-token	aws:ResourceTag/${TagKey}
		dns-view	aws:ResourceTag/${TagKey}
		firewall-domain-list	aws:ResourceTag/${TagKey}
		global-resolver	aws:ResourceTag/${TagKey}
TagResource	Gewährt die Berechtigung zum Markieren einer Ressource mit Tags	access-source	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		access-token	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		dns-view	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		firewall-domain-list	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		global-resolver	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Gewährt die Berechtigung zum Aufheben der Markierung einer Ressource	access-source	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		access-token	aws:ResourceTag/${TagKey} aws:TagKeys
		dns-view	aws:ResourceTag/${TagKey} aws:TagKeys
		firewall-domain-list	aws:ResourceTag/${TagKey} aws:TagKeys
		global-resolver	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateAccessSource	Erteilt die Erlaubnis, eine Zugriffsquelle zu aktualisieren	access-source*	aws:ResourceTag/${TagKey}	Schreiben
UpdateAccessToken	Erteilt die Erlaubnis, ein Zugriffstoken zu aktualisieren	access-token*	aws:ResourceTag/${TagKey}	Schreiben
UpdateDNSView	Erteilt die Erlaubnis, eine DNS-Ansicht zu aktualisieren	dns-view*	aws:ResourceTag/${TagKey}	Schreiben
UpdateFirewallDomains	Erteilt die Erlaubnis, Firewall-Domänen zu aktualisieren	firewall-domain-list*	aws:ResourceTag/${TagKey}	Schreiben
UpdateFirewallRule	Erteilt die Erlaubnis, eine Firewallregel zu aktualisieren			Schreiben
UpdateGlobalResolver	Erteilt die Erlaubnis, einen globalen Resolver zu aktualisieren	global-resolver*	aws:ResourceTag/${TagKey}	Schreiben
UpdateHostedZoneAssociation	Erteilt die Erlaubnis, eine gehostete Zonenzuordnung zu aktualisieren			Schreiben

Permission-only Aktionen für AWS Route53 Global Resolver

Die folgenden Aktionen sind definiert durch AWS Route53 Global Resolver sind jedoch nicht direkt über einen API-Vorgang aufrufbar. Sie können nur in IAM-Richtlinienanweisungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AllowVendedLogDeliveryForResource	Erteilt die Erlaubnis, Protokolle für einen globalen Resolver bereitzustellen	global-resolver*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben

Ressourcentypen, definiert durch AWS Globaler Route53-Resolver

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
access-source	arn:${Partition}:route53globalresolver::${Account}:access-source/${Id}	aws:ResourceTag/${TagKey}
access-token	arn:${Partition}:route53globalresolver::${Account}:access-token/${Id}	aws:ResourceTag/${TagKey}
dns-view	arn:${Partition}:route53globalresolver::${Account}:dns-view/${Id}	aws:ResourceTag/${TagKey}
firewall-domain-list	arn:${Partition}:route53globalresolver::${Account}:firewall-domain-list/${Id}	aws:ResourceTag/${TagKey}
global-resolver	arn:${Partition}:route53globalresolver::${Account}:global-resolver/${Id}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS Globaler Route53-Resolver

AWS Route53 Global Resolver definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff nach Tag-Schlüssel-Wertepaaren, die in der Anforderung zulässig sind	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff nach Tag-Schlüssel-Wert-Paar einer Ressource	String
aws:TagKeys	Filtert den Zugriff nach Liste von Tag-Schlüsseln, die in der Anforderung zulässig sind	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS RoboMaker (robomaker)

AWS RTB-Gewebe (rtbfabric)