Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Route 53-Profile
Amazon Route 53-Profile (Servicepräfix: route53profiles) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
-
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung
für diesen Dienst.
Themen
API-Operationen, die durch Amazon Route 53-Profile definiert sind
In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.
| Operation | IAM-Aktion | Bedingungsschlüssel | Mögliche (n) Wert (e) | Zugriffsebene |
|---|---|---|---|---|
|
AssociateProfile |
Schreiben |
|||
Taggen, Schreiben |
||||
|
AssociateResourceToProfile |
Schreiben |
|||
|
CreateProfile |
Schreiben |
|||
Taggen, Schreiben |
||||
|
DeleteProfile |
Schreiben |
|||
|
DisassociateProfile |
Schreiben |
|||
|
DisassociateResourceFromProfile |
Schreiben |
|||
|
GetProfile |
Lesen |
|||
|
GetProfileAssociation |
Lesen |
|||
|
GetProfileResourceAssociation |
Lesen |
|||
|
ListProfileAssociations |
Auflisten |
|||
|
ListProfileResourceAssociations |
Auflisten |
|||
|
ListProfiles |
Auflisten |
|||
|
ListTagsForResource |
Auflisten |
|||
|
TagResource |
Taggen, Schreiben |
|||
|
UntagResource |
Taggen, Schreiben |
|||
|
UpdateProfileResourceAssociation |
Schreiben |
Von Amazon Route 53-Profilen definierte Aktionen
Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erteilt die Erlaubnis, der Kunden-VPC ein Profil zuzuordnen |
Schreiben |
|||
Erteilt die Erlaubnis, eine Ressource, wie z. B. eine DNS-Firewall-Regelgruppe, eine privat gehostete Zone, eine Resolver-Regel usw., einem bestimmten Profil zuzuordnen |
route53profiles:FirewallRuleGroupPriority route53profiles:HostedZoneDomains |
Schreiben |
||
Erteilt die Erlaubnis, eine neue Profilressource zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, ein Profil zu löschen, das vom ProfileId |
Schreiben |
|||
Erteilt die Erlaubnis, eine Verknüpfung zwischen einer Kunden-VPC und dem angegebenen Profil zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, die Verknüpfung zwischen der Ressource, z. B. der DNS-Firewall-Regelgruppe, der privat gehosteten Zone, der Resolver-Regel usw., und dem angegebenen Profil zu löschen |
route53profiles:FirewallRuleGroupPriority route53profiles:HostedZoneDomains |
Schreiben |
||
Erteilt die Erlaubnis, ein Profil abzurufen |
Lesen |
|||
Gewährt einer VPC-Zuordnung, die durch die Profilzuordnungs-ID angegeben ist, die Berechtigung, ein Profil abzurufen |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen einer Profilressourcenzuordnung auf der Grundlage von ProfileResourceAssociationId |
Lesen |
|||
Erteilt die Berechtigung, alle VPCs aufzulisten, denen das angegebene Profil zugeordnet ist |
Auflisten |
|||
Erteilt die Berechtigung, alle Verknüpfungen zwischen den Ressourcen, wie z. B. DNS-Firewall-Regelgruppen, privat gehostete Zonen, Resolver-Regeln usw., für die angegebene Profil-ID aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, alle Profile aufzulisten, die vom Kunden erstellt und für ihn freigegeben wurden |
Auflisten |
|||
Erteilt die Erlaubnis, alle mit der Ressource verknüpften Stichwörter aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, der angegebenen Ressource ein Schlagwort hinzuzufügen |
Taggen, Schreiben |
|||
Erteilt die Erlaubnis, ein Tag aus der angegebenen Ressource zu löschen |
Taggen, Schreiben |
|||
Erteilt die Berechtigung, den Namen der Profilressourcenzuordnung oder die Ressourceneigenschaften oder beides zu aktualisieren. Wenn sowohl der Name als auch die Ressourceneigenschaften Null sind, gibt die API die vorhandene Profilressourcenzuordnung zurück |
route53profiles:FirewallRuleGroupPriority route53profiles:HostedZoneDomains |
Schreiben |
Permission-only Aktionen für Amazon Route 53-Profile
Die folgenden Aktionen werden von Amazon Route 53-Profilen definiert, können jedoch nicht direkt über einen API-Vorgang aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erteilt die Erlaubnis, die RAM-Zugriffskontrollrichtlinie für ein Profil zu lesen |
Lesen |
|||
Erteilt die Berechtigung, die RAM-Zugriffskontrollrichtlinie für ein Profil zu definieren |
Schreiben |
Durch Amazon Route 53-Profile definierte Ressourcentypen
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.
| Ressourcentypen | ARN | Bedingungsschlüssel |
|---|---|---|
arn:${Partition}:route53profiles:${Region}:${Account}:profile/${ResourceId} |
||
arn:${Partition}:route53profiles:${Region}:${Account}:profile-association/${ResourceId} |
Bedingungsschlüssel für Amazon Route 53-Profile
Amazon Route 53-Profile definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie.
| Bedingungsschlüssel | Beschreibung | Typ |
|---|---|---|
Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anforderung |
String |
|
Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüsselwertpaaren, die der Ressource angefügt sind |
String |
|
Filtert den Zugriff durch das Vorhandensein von Tag-Schlüsseln in der Anforderung. |
ArrayOfString |
|
Filtert den Zugriff nach dem Prioritätsbereich einer Firewall-Regelgruppe |
Numeric |
|
Filtert den Zugriff nach Domänen der gehosteten Zone |
String |
|
Filtert den Zugriff nach Resolver Rule-Domains |
String |
|
Filtert den Zugriff nach bestimmten Ressourcen-ARNs |
ARN |
|
Filtert den Zugriff nach bestimmten VPCs |
String |
|
Filtert den Zugriff nach einem bestimmten Ressourcentyp. Zu den möglichen Optionen gehören 'HostedZone','FirewallRuleGroup','ResolverQueryLoggingConfig','ResolverRule', und'VpcEndpoint' |
String |
