Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Route 53 Resolver

Amazon Route 53 Resolver (Service-Präfix:route53resolver) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich die Referenz zur programmatischen Serviceautorisierung für diesen Service an.

Themen

Von Amazon Route 53 Resolver definierte API-Operationen
Von Amazon Route 53 Resolver definierte Aktionen
Von Amazon Route 53 Resolver definierte Ressourcentypen
Bedingungsschlüssel für Amazon Route 53 Resolver

Von Amazon Route 53 Resolver definierte API-Operationen

Die folgende Tabelle ordnet API-Operationen den IAM-Aktionen zu, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.

Operation	IAM-Aktion	Zugriffsebene
AssociateFirewallRuleGroup	Route53-Resolver: AssociateFirewallRuleGroup	Schreiben
AssociateFirewallRuleGroup	Route53-Resolver: TagResource	Markieren, Schreiben
AssociateResolverEndpointIpAddress	Route53-Resolver: AssociateResolverEndpointIpAddress	Schreiben
AssociateResolverQueryLogConfig	Route53-Resolver: AssociateResolverQueryLogConfig	Schreiben
AssociateResolverRule	Route53-Resolver: AssociateResolverRule	Schreiben
BatchCreateFirewallRule	Route53-Resolver: CreateFirewallRule	Schreiben
BatchDeleteFirewallRule	Route53-Resolver: DeleteFirewallRule	Schreiben
BatchUpdateFirewallRule	Route53-Resolver: UpdateFirewallRule	Schreiben
CreateFirewallDomainList	Route53-Resolver: CreateFirewallDomainList	Schreiben
CreateFirewallDomainList	Route53-Resolver: TagResource	Markieren, Schreiben
CreateFirewallRule	Route53-Resolver: CreateFirewallRule	Schreiben
CreateFirewallRuleGroup	Route53-Resolver: CreateFirewallRuleGroup	Schreiben
CreateFirewallRuleGroup	Route53-Resolver: TagResource	Markieren, Schreiben
CreateOutpostResolver	Route53-Resolver: CreateOutpostResolver	Schreiben
CreateOutpostResolver	Route53-Resolver: TagResource	Markieren, Schreiben
CreateResolverEndpoint	Route53-Resolver: CreateResolverEndpoint	Schreiben
CreateResolverEndpoint	Route53-Resolver: TagResource	Markieren, Schreiben
CreateResolverQueryLogConfig	Route53-Resolver: CreateResolverQueryLogConfig	Schreiben
CreateResolverQueryLogConfig	Route53-Resolver: TagResource	Markieren, Schreiben
CreateResolverRule	Route53-Resolver: CreateResolverRule	Schreiben
CreateResolverRule	Route53-Resolver: TagResource	Markieren, Schreiben
DeleteFirewallDomainList	Route53-Resolver: DeleteFirewallDomainList	Schreiben
DeleteFirewallRule	Route53-Resolver: DeleteFirewallRule	Schreiben
DeleteFirewallRuleGroup	Route53-Resolver: DeleteFirewallRuleGroup	Schreiben
DeleteOutpostResolver	Route53-Resolver: DeleteOutpostResolver	Schreiben
DeleteResolverEndpoint	Route53-Resolver: DeleteResolverEndpoint	Schreiben
DeleteResolverQueryLogConfig	Route53-Resolver: DeleteResolverQueryLogConfig	Schreiben
DeleteResolverRule	Route53-Resolver: DeleteResolverRule	Schreiben
DisassociateFirewallRuleGroup	Route53-Resolver: DisassociateFirewallRuleGroup	Schreiben
DisassociateResolverEndpointIpAddress	Route53-Resolver: DisassociateResolverEndpointIpAddress	Schreiben
DisassociateResolverQueryLogConfig	Route53-Resolver: DisassociateResolverQueryLogConfig	Schreiben
DisassociateResolverRule	Route53-Resolver: DisassociateResolverRule	Schreiben
GetFirewallConfig	Route53-Resolver: GetFirewallConfig	Lesen
GetFirewallDomainList	Route53-Resolver: GetFirewallDomainList	Lesen
GetFirewallRuleGroup	Route53-Resolver: GetFirewallRuleGroup	Lesen
GetFirewallRuleGroupAssociation	Route53-Resolver: GetFirewallRuleGroupAssociation	Lesen
GetFirewallRuleGroupPolicy	Route53-Resolver: GetFirewallRuleGroupPolicy	Lesen
GetOutpostResolver	Route53-Resolver: GetOutpostResolver	Lesen
GetResolverConfig	Route53-Resolver: GetResolverConfig	Lesen
GetResolverDnssecConfig	Route53-Resolver: GetResolverDnssecConfig	Lesen
GetResolverEndpoint	Route53-Resolver: GetResolverEndpoint	Lesen
GetResolverQueryLogConfig	Route53-Resolver: GetResolverQueryLogConfig	Lesen
GetResolverQueryLogConfigAssociation	Route53-Resolver: GetResolverQueryLogConfigAssociation	Lesen
GetResolverQueryLogConfigPolicy	Route53-Resolver: GetResolverQueryLogConfigPolicy	Lesen
GetResolverRule	Route53-Resolver: GetResolverRule	Lesen
GetResolverRuleAssociation	Route53-Resolver: GetResolverRuleAssociation	Lesen
GetResolverRulePolicy	Route53-Resolver: GetResolverRulePolicy	Lesen
ImportFirewallDomains	Route53-Resolver: ImportFirewallDomains	Schreiben
ListFirewallConfigs	Route53-Resolver: ListFirewallConfigs	Auflisten
ListFirewallDomainLists	Route53-Resolver: ListFirewallDomainLists	Auflisten
ListFirewallDomains	Route53-Resolver: ListFirewallDomains	Auflisten
ListFirewallRuleGroupAssociations	Route53-Resolver: ListFirewallRuleGroupAssociations	Auflisten
ListFirewallRuleGroups	Route53-Resolver: ListFirewallRuleGroups	Auflisten
ListFirewallRuleTypes	Route53-Resolver: ListFirewallRuleTypes	Auflisten
ListFirewallRules	Route53-Resolver: ListFirewallRules	Auflisten
ListOutpostResolvers	Route53-Resolver: ListOutpostResolvers	Auflisten
ListResolverConfigs	Route53-Resolver: ListResolverConfigs	Auflisten
ListResolverDnssecConfigs	Route53-Resolver: ListResolverDnssecConfigs	Auflisten
ListResolverEndpointIpAddresses	Route53-Resolver: ListResolverEndpointIpAddresses	Auflisten
ListResolverEndpoints	Route53-Resolver: ListResolverEndpoints	Auflisten
ListResolverQueryLogConfigAssociations	Route53-Resolver: ListResolverQueryLogConfigAssociations	Auflisten
ListResolverQueryLogConfigs	Route53-Resolver: ListResolverQueryLogConfigs	Auflisten
ListResolverRuleAssociations	Route53-Resolver: ListResolverRuleAssociations	Auflisten
ListResolverRules	Route53-Resolver: ListResolverRules	Auflisten
ListTagsForResource	Route53-Resolver: ListTagsForResource	Lesen
PutFirewallRuleGroupPolicy	Route53-Resolver: PutFirewallRuleGroupPolicy	Rechteverwaltung, Schreiben
PutResolverQueryLogConfigPolicy	Route53-Resolver: PutResolverQueryLogConfigPolicy	Rechteverwaltung, Schreiben
PutResolverRulePolicy	Route53-Resolver: PutResolverRulePolicy	Rechteverwaltung, Schreiben
TagResource	Route53-Resolver: TagResource	Markieren, Schreiben
UntagResource	Route53-Resolver: UntagResource	Markieren, Schreiben
UpdateFirewallConfig	Route53-Resolver: UpdateFirewallConfig	Schreiben
UpdateFirewallDomains	Route53-Resolver: UpdateFirewallDomains	Schreiben
UpdateFirewallRule	Route53-Resolver: UpdateFirewallRule	Schreiben
UpdateFirewallRuleGroupAssociation	Route53-Resolver: UpdateFirewallRuleGroupAssociation	Schreiben
UpdateOutpostResolver	Route53-Resolver: UpdateOutpostResolver	Schreiben
UpdateResolverConfig	Route53-Resolver: UpdateResolverConfig	Schreiben
UpdateResolverDnssecConfig	Route53-Resolver: UpdateResolverDnssecConfig	Schreiben
UpdateResolverEndpoint	Route53-Resolver: UpdateResolverEndpoint	Schreiben
UpdateResolverRule	Route53-Resolver: UpdateResolverRule	Schreiben

Von Amazon Route 53 Resolver definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AssociateFirewallRuleGroup	Gewährt die Berechtigung zum Verknüpfen einer Amazon VPC mit einer bestimmten Firewall-Regelgruppe	Firewall-Regelgruppen-Zuordnung*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
AssociateResolverEndpointIpAddress	Gewährt die Berechtigung zum Verknüpfen einer angegebenen IP-Adresse mit einem Resolver-Endpunkt. Hierbei handelt es sich um eine IP-Adresse, die DNS-Abfragen an Ihr Netzwerk (ausgehend) oder Ihre VPCs (eingehend) weiterleitet.	Resolver-Endpunkt*	als: /$ {} ResourceTag TagKey	Schreiben
AssociateResolverQueryLogConfig	Gewährt die Berechtigung, eine Amazon VPC mit einer angegebenen Konfiguration für die Abfrageprotokollierung zuzuordnen	Resolver-Abfrage-Log-Konfiguration*	als: /$ {} ResourceTag TagKey	Schreiben
AssociateResolverRule	Gewährt die Berechtigung zum Verknüpfen einer angegebenen Resolver-Regel mit einer bestimmten VPC	Resolver-Regel*	als: /$ {} ResourceTag TagKey	Schreiben
CreateFirewallDomainList	Gewährt die Berechtigung zum Erstellen einer Firewall-Domain-Liste	Firewall-Domänenliste*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateFirewallRule	Gewährt die Berechtigung zum Erstellen einer Firewall-Regel innerhalb einer Firewall-Regelgruppe.	Firewall-Domänenliste*	als: /$ {} ResourceTag TagKey	Schreiben
CreateFirewallRule		Firewall-Regelgruppe*	als: /$ {} ResourceTag TagKey	Schreiben
CreateFirewallRuleGroup	Gewährt die Berechtigung zum Erstellen einer Firewall-Regelgruppe.	Firewall-Regelgruppe*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateOutpostResolver	Gewährt die Berechtigung zum Erstellen eines Route-53-Resolvers in Outposts	Outpost-Resolver*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateResolverEndpoint	Gewährt die Berechtigung zum Erstellen eines Resolver-Endpunkts. Es gibt zwei Arten von Resolver-Endpunkten, eingehend und ausgehend	Resolver-Endpunkt*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateResolverQueryLogConfig	Gewährt die Berechtigung zum Erstellen einer Resolver-Abfrageprotokollierungskonfiguration, die definiert, wo Resolver DNS-Abfrageprotokolle speichern soll, die aus Ihren VPCs stammen	Resolver-Abfrage-Log-Konfiguration*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateResolverRule	Gewährt die Berechtigung zum Definieren, wie bei Abfragen, die ihren Ursprung in Ihrer VPC haben, die Weiterleitung aus der VPC erfolgt	Resolver-Regel*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
DeleteFirewallDomainList	Gewährt die Berechtigung zum Löschen einer Firewall-Domain-Liste	Firewall-Domänenliste*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteFirewallRule	Gewährt die Berechtigung zum Löschen einer Firewall-Regel innerhalb einer Firewall-Regelgruppe.	Firewall-Domänenliste*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteFirewallRule		Firewall-Regelgruppe*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteFirewallRuleGroup	Gewährt die Berechtigung zum Löschen einer Firewall-Regelgruppe	Firewall-Regelgruppe*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteOutpostResolver	Gewährt die Berechtigung zum Löschen eines Route-53-Resolvers in Outposts	Outpost-Resolver*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteResolverEndpoint	Gewährt die Berechtigung zum Löschen eines Resolver-Endpunkts. Welche Auswirkungen das Löschen eines Resolver-Endpunkts hat, hängt davon ab, ob es sich um einen eingehenden oder ausgehenden Endpunkt handelt.	Resolver-Endpunkt*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteResolverQueryLogConfig	Gewährt die Berechtigung zum Löschen einer Konfiguration für die Protokollierung einer Resolver-Abfrage	Resolver-Abfrage-Log-Konfiguration*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteResolverRule	Gewährt die Berechtigung zum Löschen einer Resolver-Regel	Resolver-Regel*	als: /$ {} ResourceTag TagKey	Schreiben
DisassociateFirewallRuleGroup	Gewährt die Berechtigung zum Entfernen der Verknüpfung zwischen einer angegebenen Firewall-Regelgruppe und einer angegebenen VPC	Firewall-Regelgruppen-Zuordnung*	als: /$ {} ResourceTag TagKey	Schreiben
DisassociateResolverEndpointIpAddress	Gewährt die Berechtigung zum Entfernen einer angegebenen IP-Adresse aus einem Resolver-Endpunkt. Hierbei handelt es sich um eine IP-Adresse, die DNS-Abfragen an Ihr Netzwerk (ausgehend) oder Ihre VPCs (eingehend) weiterleitet.	Resolver-Endpunkt*	als: /$ {} ResourceTag TagKey	Schreiben
DisassociateResolverQueryLogConfig	Gewährt die Berechtigung zum Aufheben der Mapping von einer angegebenen Resolver-Abfrageprotokollierungskonfiguration zu einer angegebenen VPC	Resolver-Abfrage-Log-Konfiguration*	als: /$ {} ResourceTag TagKey	Schreiben
DisassociateResolverRule	Gewährt die Berechtigung zum Entfernen der Verknüpfung zwischen einer angegebenen Resolver-Regel und einer angegebenen VPC	Resolver-Regel*	als: /$ {} ResourceTag TagKey	Schreiben
GetFirewallConfig	Gewährt die Berechtigung zum Abrufen von Informationen zu einer bestimmten Firewall-Konfig.	Firewall-Konfiguration*	als: /$ {} ResourceTag TagKey	Lesen
GetFirewallDomainList	Gewährt die Berechtigung zum Abrufen von Informationen über eine bestimmte Firewall-Domain-Liste	Firewall-Domänenliste*	als: /$ {} ResourceTag TagKey	Lesen
GetFirewallRuleGroup	Gewährt die Berechtigung zum Abrufen von Informationen über eine bestimmte Firewall-Regelgruppe.	Firewall-Regelgruppe*	als: /$ {} ResourceTag TagKey	Lesen
GetFirewallRuleGroupAssociation	Gewährt die Berechtigung zum Abrufen von Informationen über eine Verknüpfung zwischen einer angegebenen Firewall-Regelgruppe und einer VPC	Firewall-Regelgruppen-Zuordnung*	als: /$ {} ResourceTag TagKey	Lesen
GetFirewallRuleGroupPolicy	Erteilt die Berechtigung zum Abrufen von Informationen über eine bestimmte Firewall-Regelgruppenrichtlinie, die die Operationen und Ressourcen der Firewall-Regelgruppe festlegt, die Sie einer anderen AWS-Konto Person zur Verfügung stellen möchten	Firewall-Regelgruppe*	als: /$ {} ResourceTag TagKey	Lesen
GetOutpostResolver	Gewährt die Berechtigung zum Abrufen von Informationen über einen bestimmten Route-53-Resolver in Outposts	Outpost-Resolver*	als: /$ {} ResourceTag TagKey	Lesen
GetResolverConfig	Gewährt die Berechtigung zum Abrufen des Resolver-Config-Status innerhalb der angegebenen Ressource	Resolver-Konfiguration*		Lesen
GetResolverDnssecConfig	Gewährt die Berechtigung zum Abrufen des Status der DNSSEC-Validierungsunterstützung für DNS-Abfragen innerhalb der angegebenen Ressource	Resolver-Dnssec-Konfiguration*	als: /$ {} ResourceTag TagKey	Lesen
GetResolverEndpoint	Gewährt die Berechtigung zum Abrufen von Informationen zu einem bestimmten Resolver-Endpunkt, wie z. B. ob es sich um einen eingehenden oder ausgehenden Resolver-Endpunkt handelt, und der IP-Adressen in Ihrer VPC, an die DNS-Abfragen auf dem Weg in oder aus Ihrer VPC weitergeleitet werden	Resolver-Endpunkt*	als: /$ {} ResourceTag TagKey	Lesen
GetResolverQueryLogConfig	Gewährt die Berechtigung zum Abrufen von Informationen über eine angegebene Konfiguration der Resolver-Abfrageprotokollierung, z. B. die Anzahl der VPCs, für die die Konfiguration Abfragen protokolliert, und den Speicherort, an den die Protokolle gesendet werden	Resolver-Abfrage-Log-Konfiguration*	als: /$ {} ResourceTag TagKey	Lesen
GetResolverQueryLogConfigAssociation	Gewährt die Berechtigung zum Abrufen von Informationen über eine angegebene Mapping einer Resolver-Abfrageprotokollierungskonfiguration zu einer Amazon VPC. Wenn Sie eine VPC mit einer Abfrageprotokollierungskonfiguration verknüpfen, protokolliert Resolver DNS-Abfragen, die aus dieser VPC stammen			Lesen
GetResolverQueryLogConfigPolicy	Erteilt die Berechtigung zum Abrufen von Informationen über eine angegebene Resolver-Abfrageprotokollierungsrichtlinie, in der die Resolver-Abfrageprotokollierungsvorgänge und Ressourcen angegeben sind, die Sie einem anderen Benutzer zur Verfügung stellen möchten AWS-Konto	resolver-query-log-config*	als: /$ {} ResourceTag TagKey	Lesen
GetResolverRule	Gewährt die Berechtigung zum Abrufen von Informationen zu einer bestimmten Resolver-Regel, z. B. den Domain-Namen, für den die Regel DNS-Abfragen weiterleitet, und die IP-Adresse, an die Abfragen weitergeleitet werden	automatisch definierte Regel	als: /$ {} ResourceTag TagKey	Lesen
GetResolverRule		Resolver-Regel	als: ResourceTag /$ {} TagKey	Lesen
GetResolverRuleAssociation	Gewährt die Berechtigung zum Abrufen von Informationen über eine Verknüpfung zwischen einer angegebenen Resolver-Regel und einer VPC	automatisch definierte Regel	als: /$ {} ResourceTag TagKey	Lesen
GetResolverRuleAssociation		Resolver-Regel	als: ResourceTag /$ {} TagKey	Lesen
GetResolverRulePolicy	Erteilt die Berechtigung zum Abrufen von Informationen über eine Resolver-Regelrichtlinie, in der die Resolver-Operationen und Ressourcen angegeben sind, die Sie einem anderen Benutzer zur Verfügung stellen möchten AWS-Konto	Resolver-Regel*	als: /$ {} ResourceTag TagKey	Lesen
ImportFirewallDomains	Gewährt die Berechtigung zum Hinzufügen, Entfernen oder Ersetzen von Firewall-Domains in einer Firewall-Domain-Liste	Firewall-Domänenliste*	als: /$ {} ResourceTag TagKey	Schreiben
ListFirewallConfigs	Erteilt die Erlaubnis, alle Firewall-Konfigurationen aufzulisten, die AWS-Konto aktuell überprüfen kann			Auflisten
ListFirewallDomainLists	Erteilt die Berechtigung, alle Firewall-Domänenlisten aufzulisten, die aktuell AWS-Konto verwenden kann			Auflisten
ListFirewallDomains	Erteilt die Berechtigung, alle Firewall-Domänen unter einer bestimmten Firewall-Domänenliste aufzulisten	Firewall-Domänenliste*	als: /$ {} ResourceTag TagKey	Auflisten
ListFirewallRuleGroupAssociations	Gewährt die Berechtigung zum Auflisten von Informationen über Verknüpfungen zwischen Amazon VPCs und der Firewall-Regelgruppe.			Auflisten
ListFirewallRuleGroups	Erteilt die Berechtigung, alle Firewall-Regelgruppen aufzulisten, die AWS-Konto aktuell verwenden können			Auflisten
ListFirewallRuleTypes	Erteilt die Berechtigung, die Typen von Firewallregeln aufzulisten, die verwendet werden können, einschließlich der erweiterten Firewall-Inhaltskategorie			Auflisten
ListFirewallRules	Erteilt die Berechtigung, alle Firewallregeln einer bestimmten Firewall-Regelgruppe aufzulisten	Firewall-Regelgruppe*	als: /$ {} ResourceTag TagKey	Auflisten
ListOutpostResolvers	Erteilt die Berechtigung, alle Instanzen von Route 53 Resolver auf Outposts aufzulisten, die mit dem aktuellen AWS-Konto			Auflisten
ListResolverConfigs	Gewährt die Berechtigung zum Auflisten der Resolver-Config-Status	resolver-config*		Auflisten
ListResolverDnssecConfigs	Gewährt die Berechtigung zum Auflisten des Status der DNSSEC-Validierungsunterstützung für DNS-Abfragen	Resolver-Dnssec-Konfiguration*	als: /$ {} ResourceTag TagKey	Auflisten
ListResolverEndpointIpAddresses	Gewährt die Berechtigung zum Auflisten der IP-Adressen, die DNS-Abfragen auf dem Weg zu Ihrem Netzwerk (ausgehend) oder Ihrer VPCs (eingehend) durchlaufen, für einen angegebenen Resolver-Endpunkt	Resolver-Endpunkt*	als: /$ {} ResourceTag TagKey	Auflisten
ListResolverEndpoints	Erteilt die Berechtigung, alle Resolver-Endpunkte aufzulisten, die mit dem aktuellen AWS-Konto			Auflisten
ListResolverQueryLogConfigAssociations	Gewährt die Berechtigung, Informationen über Mappings von Amazon VPCs und Konfigurationen für die Abfrageprotokollierung aufzulisten			List
ListResolverQueryLogConfigs	Gewährt die Berechtigung zum Auflisten von Informationen zu den angegebenen Abfrageprotokollierkonfigurationen, die definieren, wo Resolver DNS-Abfrageprotokolle speichern soll, und zur Angabe der VPCs, für die Sie Abfragen protokollieren möchten			Auflisten
ListResolverRuleAssociations	Erteilt die Berechtigung, die Verknüpfungen aufzulisten, die unter Verwendung der aktuellen Version zwischen Resolver-Regeln und VPCs erstellt wurden AWS-Konto			Auflisten
ListResolverRules	Erteilt die Berechtigung, die Resolver-Regeln aufzulisten, die mit der aktuellen Version erstellt wurden AWS-Konto			Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Auflisten der Tags, die Sie mit der angegebenen Ressource verknüpft haben	Firewall-Domänenliste	als: /$ {} ResourceTag TagKey	Lesen
		Firewall-Regelgruppe	als: /$ {} ResourceTag TagKey
		Zuordnung von Firewall-Regelgruppen	als: /$ {} ResourceTag TagKey
		Outpost-Resolver	als: /$ {} ResourceTag TagKey
		Resolver-Endpunkt	als: ResourceTag /$ {} TagKey
		Resolver-Abfrage-Log-Konfiguration	als: /$ {} ResourceTag TagKey
		Resolver-Regel	als: ResourceTag /$ {} TagKey
PutFirewallRuleGroupPolicy	Erteilt AWS-Konto die Berechtigung zur Angabe einer Person, mit der Sie eine Firewall-Regelgruppe teilen möchten, der Firewall-Regelgruppe, die Sie teilen möchten, und der Vorgänge, die das Konto an der Konfiguration ausführen soll	Firewall-Regelgruppe*	als: /$ {} ResourceTag TagKey	Verwaltung von Berechtigungen, Schreiben
PutResolverQueryLogConfigPolicy	Erteilt AWS-Konto die Berechtigung, eine Person anzugeben, für die Sie eine Abfrageprotokollierungskonfiguration gemeinsam nutzen möchten, die Abfrageprotokollierungskonfiguration, die Sie gemeinsam nutzen möchten, und die Vorgänge, die das Konto an der Konfiguration ausführen soll	resolver-query-log-config*	als: /$ {} ResourceTag TagKey	Verwaltung von Berechtigungen, Schreiben
PutResolverRulePolicy	Erteilt AWS-Konto die Berechtigung, eine Person anzugeben, für die Sie Regeln gemeinsam nutzen möchten, die Resolver-Regeln, die Sie teilen möchten, und die Vorgänge, die das Konto anhand dieser Regeln ausführen soll	Resolver-Regel*	als: /$ {} ResourceTag TagKey	Verwaltung von Berechtigungen, Schreiben
TagResource	Gewährt die Berechtigung zum Hinzufügen eines oder mehrerer Tags zu einer bestimmten Ressource	Firewall-Konfiguration	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Markieren, Schreiben
		Firewall-Domänenliste	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Firewall-Regelgruppe	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Zuordnung von Firewall-Regelgruppen	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Outpost-Resolver	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Resolver-Dnssec-Konfiguration	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Resolver-Endpunkt	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Resolver-Abfrage-Log-Konfiguration	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Resolver-Regel	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
UntagResource	Gewährt die Berechtigung zum Entfernen eines oder mehrerer Tags von einer bestimmten Ressource	Firewall-Konfiguration	als: /$ {} ResourceTag TagKey war: TagKeys	Markieren, Schreiben
		Firewall-Domänenliste	als: /$ {} ResourceTag TagKey war: TagKeys
		Firewall-Regelgruppe	als: /$ {} ResourceTag TagKey war: TagKeys
		Zuordnung von Firewall-Regelgruppen	als: /$ {} ResourceTag TagKey war: TagKeys
		Outpost-Resolver	als: /$ {} ResourceTag TagKey war: TagKeys
		Resolver-Dnssec-Konfiguration	als: /$ {} ResourceTag TagKey war: TagKeys
		Resolver-Endpunkt	als: ResourceTag /$ {} TagKey war: TagKeys
		Resolver-Abfrage-Log-Konfiguration	als: /$ {} ResourceTag TagKey war: TagKeys
		Resolver-Regel	als: ResourceTag /$ {} TagKey war: TagKeys
UpdateFirewallConfig	Gewährt die Berechtigung zum Aktualisieren ausgewählter Einstellungen für eine Firewall-Konfiguration.	Firewall-Konfiguration*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateFirewallDomains	Gewährt die Berechtigung zum Hinzufügen, Entfernen oder Ersetzen von Firewall-Domains in einer Firewall-Domain-Liste	Firewall-Domänenliste*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateFirewallRule	Gewährt die Berechtigung zum Aktualisieren ausgewählter Einstellungen für eine Firewall-Regel in einer Firewall-Regelgruppe.	Firewall-Domänenliste*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateFirewallRule		Firewall-Regelgruppe*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateFirewallRuleGroupAssociation	Gewährt die Berechtigung zum Aktualisieren ausgewählter Einstellungen für eine Firewall-Regelgruppenmapping.	Firewall-Regelgruppen-Zuordnung*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateOutpostResolver	Gewährt die Berechtigung zum Aktualisieren der Einstellungen für einen bestimmten Route-53-Resolver in Outposts	Outpost-Resolver*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateResolverConfig	Gewährt die Berechtigung zum Aktualisieren des Resolver-Config-Status innerhalb der angegebenen Ressource	Resolver-Konfiguration*		Schreiben
UpdateResolverDnssecConfig	Gewährt die Berechtigung zum Aktualisieren des Status der DNSSEC-Validierungsunterstützung für DNS-Abfragen innerhalb der angegebenen Ressource	Resolver-Dnssec-Konfiguration*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateResolverEndpoint	Gewährt die Berechtigung zum Aktualisieren von ausgewählten Einstellungen für einen eingehenden oder ausgehenden Resolver-Endpunkt	Resolver-Endpunkt*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateResolverRule	Gewährt die Berechtigung zum Aktualisieren der Einstellungen für eine angegebene Resolver-Regel	Resolver-Regel*	als: /$ {} ResourceTag TagKey	Schreiben

Von Amazon Route 53 Resolver definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
automatisch definierte Regel	arn: $ {Partition} :route53resolver: $ {Region} :$ {Konto} :autodefined-rule/$ {} ResourceId	als: /$ {} ResourceTag TagKey
Firewall-Konfiguration	arn: $ {Partition} :route53resolver: $ {Region} :$ {Konto} :firewall-config/$ {} ResourceId	asTagKey: /$ {} ResourceTag
Firewall-Domänenliste	arn: $ {Partition} :route53resolver: $ {Region} :$ {Konto} :Firewall-Domänen-Liste/$ {} ResourceId	als: /$ {} ResourceTag TagKey
Firewall-Regelgruppe	arn: $ {Partition} :route53resolver: $ {Region} :$ {Konto} :Firewall-Regelgruppe/$ {} ResourceId	als: /$ {} ResourceTag TagKey
Zuordnung von Firewall-Regelgruppen	arn: $ {Partition} :route53resolver: $ {Region} :$ {Konto} :Firewall-Regelgruppen-Zuordnung/$ {} ResourceId	als: /$ {} ResourceTag TagKey
Outpost-Resolver	arn: $ {Partition} :route53resolver: $ {Region} :$ {Konto} :outpost-resolver/$ {} ResourceId	asTagKey: /$ {} ResourceTag
Resolver-Konfiguration	arn: $ {Partition} :route53resolver: $ {Region} :$ {Konto} :resolver-config/$ {} ResourceId
resolver-dnssec-config	arn: $ {Partition} :route53resolver: $ {Region} :$ {Konto} :resolver-dnssec-config/$ {} ResourceId	als: /$ {} ResourceTag TagKey
Resolver-Endpunkt	arn: $ {Partition} :route53resolver: $ {Region} :$ {Konto} :resolver-endpoint/$ {} ResourceId	asTagKey: /$ {} ResourceTag
Resolver-Abfrage-Log-Konfiguration	arn: $ {Partition} :route53resolver: $ {Region} :$ {Konto} :resolver-query-log-config/$ {} ResourceId	als: /$ {} ResourceTag TagKey
Resolver-Regel	arn: $ {Partition} :route53resolver: $ {Region} :$ {Konto} :resolver-rule/$ {} ResourceId	asTagKey: /$ {} ResourceTag

Bedingungsschlüssel für Amazon Route 53 Resolver

Amazon Route 53 Resolver definiert die folgenden Bedingungsschlüssel, die im Element Condition einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
as: RequestTag /$ {} TagKey	Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anforderung	Zeichenfolge
as: ResourceTag /$ {} TagKey	Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüsselwertpaaren, die der Ressource angefügt sind	Zeichenfolge
war: TagKeys	Filtert den Zugriff durch das Vorhandensein von Tag-Schlüsseln in der Anforderung.	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Amazon Route 53 Recovery Readiness (route53-Recovery-Readiness)

Amazon S3 (S3)