View a markdown version of this page

AWS políticas administradas para Amazon Route 53 - Amazon Route 53
AmazonRoute53FullAccessAmazonRoute53ReadOnlyAccessAmazonRoute53DomainsFullAccessAmazonRoute53DomainsReadOnlyAccessAmazonRoute53ResolverFullAccessAmazonRoute53ResolverReadOnlyAccessRoute53ResolverServiceRolePolicyAmazonRoute53ProfilesFullAccessAmazonRoute53ProfilesReadOnlyAccessActualizaciones de políticas

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

AWS políticas administradas para Amazon Route 53

Un AWS una política gestionada es una política independiente creada y administrada por AWS. AWS las políticas administradas están diseñadas para proporcionar permisos para muchos casos de uso comunes, de modo que pueda empezar a asignar permisos a usuarios, grupos y funciones.

Tenga en cuenta que AWS es posible que las políticas administradas no otorguen permisos de privilegios mínimos para tus casos de uso específicos porque están disponibles para todos AWS clientes para usar. Se recomienda definir políticas administradas por el cliente específicas para sus casos de uso a fin de reducir aún más los permisos.

No puede cambiar los permisos definidos en AWS políticas administradas. Si AWS actualiza los permisos definidos en un AWS cuando se administra una política, la actualización afecta a todas las identidades principales (usuarios, grupos y funciones) a las que está asociada la política. AWS es más probable que actualice un AWS política administrada cuando una nueva Servicio de AWS se lanza o hay nuevas operaciones de API disponibles para los servicios existentes.

Para obtener más información, consulte Políticas administradas por AWS en la Guía del usuario de IAM.

AWS política gestionada: AmazonRoute53FullAccess

Puede asociar la política AmazonRoute53FullAccess a las identidades de IAM.

Esta política otorga acceso total a los recursos de Route 53, incluidos el registro de dominios y la verificación del estado, pero excluye a VPC Resolver.

Detalles de los permisos

Esta política incluye los siguientes permisos.

  • route53:*: le permite realizar todas las acciones de Route 53, salvo las siguientes:

    • Cree y actualice registros de alias cuyo valor sea Alias: Target es un CloudFront una distribución, un balanceador de cargas de Elastic Load Balancing, un entorno de Elastic Beanstalk o un bucket de Amazon S3. (Con estos permisos, puede crear registros de alias en los que el valor de Alias Target (Destino del alias) es otro registro de la misma zona alojada).

    • Trabajar con zonas alojadas privadas.

    • Trabajar con dominios.

    • Crear, eliminar y ver CloudWatch alarmas.

    • Render CloudWatch métricas en la consola de Route 53.

  • route53domains:*: le permite trabajar con dominios.

  • cloudfront:ListDistributions — Permite crear y actualizar registros de alias cuyo valor sea Alias: Target es un CloudFront distribución.

    Este permiso no es necesario si no está utilizando la consola de Route 53. Route 53 solo lo utiliza para obtener la lista de distribuciones que muestra en la consola.

  • cloudfront:GetDistributionTenantByDomain — Se usa para buscar el CloudFront distribuciones multiusuario que permiten crear y actualizar registros de alias cuyo valor sea Alias: Target es un CloudFront inquilino de distribución.

  • cloudfront:GetConnectionGroup — Se usa para buscar el CloudFront distribuciones multiusuario que permiten crear y actualizar registros de alias cuyo valor sea Alias: Target es un CloudFront inquilino de distribución.

  • cloudwatch:DescribeAlarms — Junto con sns:ListTopics y sns:ListSubscriptionsByTopic, permite crear, eliminar y ver CloudWatch alarmas.

  • cloudwatch:GetMetricStatistics — Permite crear CloudWatch comprobaciones de estado métricas.

    Estos permisos no son necesarios si no está utilizando la consola de Route 53. Route 53 solo lo utiliza para obtener las estadísticas que muestra en la consola.

  • cloudwatch:GetMetricData — Le permite mostrar el estado de su CloudWatch métricas de control de estado.

  • ec2:DescribeVpcs: le permite mostrar una lista de VPC.

  • ec2:DescribeVpcEndpoints: le permite mostrar una lista de puntos de enlace de VPC.

  • ec2:DescribeRegions: le permite mostrar una lista de zonas de disponibilidad.

  • elasticloadbalancing:DescribeLoadBalancers: le permite crear y actualizar registros de alias en los que el valor de Alias Target (Destino del alias) es un balanceador de carga de Elastic Load Balancing.

    Estos permisos no son necesarios si no está utilizando la consola de Route 53. Route 53 solo lo utiliza para obtener la lista de balanceadores de carga que muestra en la consola.

  • elasticbeanstalk:DescribeEnvironments: le permite crear y actualizar registros de alias en los que el valor de Alias Target (Destino del alias) es un entorno de Elastic Beanstalk.

    Estos permisos no son necesarios si no está utilizando la consola de Route 53. Route 53 solo lo utiliza para obtener la lista de entornos que muestra en la consola.

  • es:ListDomainNames — Te permite mostrar los nombres de todos los Amazon OpenSearch Dominios de servicio que pertenecen al usuario actual en la región activa.

  • es:DescribeDomains — Le permite obtener la configuración del dominio para el Amazon especificado OpenSearch Dominios de servicio.

  • lightsail:GetContainerServices — Le permite usar los servicios de contenedores de Lightsail para crear y actualizar registros de alias cuyo valor sea Alias: Target es un dominio de Lightsail.

  • s3:ListBucket, s3:GetBucketLocation y s3:GetBucketWebsite: le permiten crear y actualizar registros de alias en los que el valor de Alias Target (Destino del alias) es un bucket de Amazon S3. (Puede crear un alias para un bucket de Amazon S3 solo si el bucket está configurado como el punto de conexión de un sitio web; s3:GetBucketWebsite obtiene la información de configuración necesaria).

    Estos permisos no son necesarios si no está utilizando la consola de Route 53. Route 53 solo lo utiliza para obtener la lista de buckets que se van a mostrar en la consola.

  • sns:ListTopics, sns:ListSubscriptionsByTopic, cloudwatch:DescribeAlarms — Le permite crear, eliminar y ver CloudWatch alarmas.

  • tag:GetResources: le permite mostrar las etiquetas de sus recursos. Por ejemplo, los nombres de sus comprobaciones de estado.

  • apigateway:GET: le permite crear y actualizar registros de alias en los que el valor de Alias Target (Destino del alias) es una API de Amazon API Gateway.

  • iam:CreateServiceLinkedRole — Permite a los directores crear la función vinculada al servicio para comprobar el estado. Este permiso es necesario cuando la función vinculada al servicio aún no existe en la cuenta.

Para obtener más información acerca de los permisos, consulte Permisos de la API de Amazon Route 53: referencia de acciones, recursos y condiciones.

JSON
{
	"Version":"2012-10-17",
	"Statement": [
		{
			"Effect": "Allow",
			"Action": [
				"route53:*",
				"route53domains:*",
				"cloudfront:ListDistributions",
				"cloudfront:GetDistributionTenantByDomain",
				"cloudfront:GetConnectionGroup",
				"cloudwatch:DescribeAlarms",
				"cloudwatch:GetMetricStatistics",
				"cloudwatch:GetMetricData",
				"ec2:DescribeVpcs",
				"ec2:DescribeVpcEndpoints",
				"ec2:DescribeRegions",
				"elasticloadbalancing:DescribeLoadBalancers",
				"elasticbeanstalk:DescribeEnvironments",
				"es:ListDomainNames",
				"es:DescribeDomains",
				"lightsail:GetContainerServices",
				"s3:ListBucket",
				"s3:GetBucketLocation",
				"s3:GetBucketWebsite",
				"sns:ListTopics",
				"sns:ListSubscriptionsByTopic",
				"tag:GetResources"
			],
			"Resource": "*"
		},
		{
			"Effect": "Allow",
			"Action": "apigateway:GET",
			"Resource": "arn:aws:apigateway:*::/domainnames"
		},
		{
			"Effect": "Allow",
			"Action": [
			"iam:CreateServiceLinkedRole"
			],
			"Resource": "*",
			"Condition": {
				"StringEquals": {
					"iam:AWSServiceName": "route53healthchecks.amazonaws.com"
				}
			}
		}
	]
}

AWS política gestionada: AmazonRoute53ReadOnlyAccess

Puede asociar la política AmazonRoute53ReadOnlyAccess a las identidades de IAM.

Esta política otorga acceso de solo lectura a los recursos de Route 53, incluidos el registro de dominios y la verificación del estado, pero excluye a VPC Resolver.

Detalles de los permisos

Esta política incluye los siguientes permisos.

  • route53:Get*: obtiene los recursos de Route 53.

  • route53:List*: muestra los recursos de Route 53.

  • route53:TestDNSAnswer: obtiene el valor que Route 53 devuelve como respuesta a una solicitud de DNS.

Para obtener más información acerca de los permisos, consulte Permisos de la API de Amazon Route 53: referencia de acciones, recursos y condiciones.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "route53:Get*",
                "route53:List*",
                "route53:TestDNSAnswer"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

AWS política gestionada: AmazonRoute53DomainsFullAccess

Puede asociar la política AmazonRoute53DomainsFullAccess a las identidades de IAM.

Esta política concede acceso completo a los recursos de registro de dominios de Route 53.

Detalles de los permisos

Esta política incluye los siguientes permisos.

  • route53:CreateHostedZone: le permite crear una zona alojada de Route 53.

  • route53domains:*: le permite registrar nombres de dominio y realizar operaciones relacionadas.

Para obtener más información acerca de los permisos, consulte Permisos de la API de Amazon Route 53: referencia de acciones, recursos y condiciones.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "route53:CreateHostedZone",
                "route53domains:*"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

AWS política gestionada: AmazonRoute53DomainsReadOnlyAccess

Puede asociar la política AmazonRoute53DomainsReadOnlyAccess a las identidades de IAM.

Esta política concede acceso de solo lectura a los recursos de registro de dominios de Route 53.

Detalles de los permisos

Esta política incluye los siguientes permisos.

  • route53domains:Get*: le permite recuperar una lista de dominios de Route 53.

  • route53domains:List*: le permite mostrar una lista de dominios de Route 53.

Para obtener más información acerca de los permisos, consulte Permisos de la API de Amazon Route 53: referencia de acciones, recursos y condiciones.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "route53domains:Get*",
                "route53domains:List*"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

AWS política gestionada: AmazonRoute53ResolverFullAccess

Puede asociar la política AmazonRoute53ResolverFullAccess a las identidades de IAM.

Esta política otorga acceso total a los recursos de resolución de VPC de Route 53.

Detalles de los permisos

Esta política incluye los siguientes permisos.

  • route53resolver:* — Le permite crear y administrar los recursos de resolución de VPC en la consola de Route 53.

  • ec2:DescribeSubnets: le permite mostrar una lista de las subredes de Amazon VPC.

  • ec2:CreateNetworkInterface,ec2:DeleteNetworkInterface, y ec2:ModifyNetworkInterfaceAttribute: le permiten crear, modificar y eliminar interfaces de red.

  • ec2:DescribeNetworkInterfaces: le permite mostrar una lista de interfaces de red.

  • ec2:DescribeSecurityGroups: le permite mostrar una lista de todos los grupos de seguridad.

  • ec2:DescribeVpcs: le permite mostrar una lista de VPC.

  • ec2:DescribeAvailabilityZones: le permite mostrar una lista de las zonas que hay disponibles.

Para obtener más información acerca de los permisos, consulte Permisos de la API de Amazon Route 53: referencia de acciones, recursos y condiciones.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "AmazonRoute53ResolverFullAccess",
            "Effect": "Allow",
            "Action": [
                "route53resolver:*",
                "ec2:DescribeSubnets",
                "ec2:CreateNetworkInterface",
                "ec2:DeleteNetworkInterface",
                "ec2:ModifyNetworkInterfaceAttribute",
                "ec2:DescribeNetworkInterfaces",
                "ec2:CreateNetworkInterfacePermission",
                "ec2:DescribeSecurityGroups",
                "ec2:DescribeVpcs",
                "ec2:DescribeAvailabilityZones"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

AWS política gestionada: AmazonRoute53ResolverReadOnlyAccess

Puede asociar la política AmazonRoute53ResolverReadOnlyAccess a las identidades de IAM.

Esta política otorga acceso de solo lectura a los recursos de resolución de VPC de Route 53.

Detalles de los permisos

Esta política incluye los siguientes permisos.

  • route53resolver:Get* — Obtiene los recursos de VPC Resolver.

  • route53resolver:List* — Permite mostrar una lista de los recursos de VPC Resolver.

  • ec2:DescribeNetworkInterfaces: le permite mostrar una lista de interfaces de red.

  • ec2:DescribeSecurityGroups: le permite mostrar una lista de todos los grupos de seguridad.

Para obtener más información sobre los permisos, consulte Permisos de la API de Amazon Route 53: referencia de acciones, recursos y condiciones.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "AmazonRoute53ResolverReadOnlyAccess",
            "Effect": "Allow",
            "Action": [
                "route53resolver:Get*",
                "route53resolver:List*",
                "ec2:DescribeNetworkInterfaces",
                "ec2:DescribeSecurityGroups",
                "ec2:DescribeVpcs",
                "ec2:DescribeSubnets"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

AWS política gestionada: Route53ResolverServiceRolePolicy

No puede asociar Route53ResolverServiceRolePolicy a sus entidades IAM. Esta política está asociada a una función vinculada a un servicio que permite al solucionador de VPC de Route 53 acceder AWS servicios y recursos que VPC Resolver usa o administra. Para obtener más información, consulte Uso Service-Linked Roles para Amazon Route 53 Resolver.

AWS política gestionada: AmazonRoute53ProfilesFullAccess

Puede asociar la política AmazonRoute53ProfilesReadOnlyAccess a las identidades de IAM.

Esta política concede acceso completo a los recursos de perfil de Amazon Route 53.

Detalles de los permisos

Esta política incluye los siguientes permisos.

  • route53profiles: le permite crear y administrar recursos de perfil en la consola de Route 53.

  • ec2: permite que las entidades principales obtengan información acerca de las VPC.

Para obtener más información acerca de los permisos, consulte Permisos de la API de Amazon Route 53: referencia de acciones, recursos y condiciones.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "AmazonRoute53ProfilesFullAccess",
            "Effect": "Allow",
            "Action": [
                "route53profiles:AssociateProfile",
                "route53profiles:AssociateResourceToProfile",
                "route53profiles:CreateProfile",
                "route53profiles:DeleteProfile",
                "route53profiles:DisassociateProfile",
                "route53profiles:DisassociateResourceFromProfile",
                "route53profiles:UpdateProfileResourceAssociation",
                "route53profiles:GetProfile",
                "route53profiles:GetProfileAssociation",
                "route53profiles:GetProfileResourceAssociation",
                "route53profiles:GetProfilePolicy",
                "route53profiles:ListProfileAssociations",
                "route53profiles:ListProfileResourceAssociations",
                "route53profiles:ListProfiles",
                "route53profiles:PutProfilePolicy",
                "route53profiles:ListTagsForResource",
                "route53profiles:TagResource",
                "route53profiles:UntagResource",
                "route53resolver:GetFirewallConfig",
                "route53resolver:GetFirewallRuleGroup",
                "route53resolver:GetResolverConfig",
                "route53resolver:GetResolverDnssecConfig",
                "route53resolver:GetResolverQueryLogConfig",
                "route53resolver:GetResolverRule",
                "ec2:DescribeVpcs",
                "route53:GetHostedZone"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

AWS política gestionada: AmazonRoute53ProfilesReadOnlyAccess

Puede asociar la política AmazonRoute53ProfilesReadOnlyAccess a las identidades de IAM.

Esta política concede acceso de solo lectura a los recursos de perfil de Amazon Route 53.

Detalles de los permisos

Para obtener más información acerca de los permisos, consulte Permisos de la API de Amazon Route 53: referencia de acciones, recursos y condiciones.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "AmazonRoute53ProfilesReadOnlyAccess",
            "Effect": "Allow",
            "Action": [
                "route53profiles:GetProfile",
                "route53profiles:GetProfileAssociation",
                "route53profiles:GetProfileResourceAssociation",
                "route53profiles:GetProfilePolicy",
                "route53profiles:ListProfileAssociations",
                "route53profiles:ListProfileResourceAssociations",
                "route53profiles:ListProfiles",
                "route53profiles:ListTagsForResource",
                "route53resolver:GetFirewallConfig",
                "route53resolver:GetResolverConfig",
                "route53resolver:GetResolverDnssecConfig",
                "route53resolver:GetResolverQueryLogConfig"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

Route 53 se actualiza a AWS políticas administradas

Ver detalles sobre las actualizaciones de AWS administré las políticas de Route 53 desde que este servicio comenzó a rastrear estos cambios. Para obtener alertas automáticas sobre cambios en esta página, suscríbase a la fuente RSS en la página de historial de documentos de Route 53.

Historial de cambios de políticas gestionado
Cambio Descripción Fecha

AmazonRoute53FullAccess: política actualizada

Añade permiso para iam:CreateServiceLinkedRole, limitado a la route53healthchecks.amazonaws.com servicio. Con este permiso, los directores pueden crear la función vinculada al servicio para comprobar el estado de la función cuando la función aún no exista en la cuenta.

 08 de octubre de 2026

AmazonRoute53FullAccess: política actualizada

Agrega permisos para cloudwatch:GetMetricData ,tag:GetResources, es:ListDomainNames, es:DescribeDomains, cloudfront:GetDistributionTenantByDomain, cloudfront:GetConnectionGroup y lightsail:GetContainerServices. Con estos permisos, puedes obtener hasta 500 CloudWatch En las métricas de control de estado, hasta 100 nombres de controles de estado, se obtiene la configuración del dominio para el Amazon especificado OpenSearch Da servicio a los dominios y lista los nombres de todos los Amazon OpenSearch Para los dominios de servicio que son propiedad del usuario actual en la región activa, obtén CloudFront distribuciones multiusuario y obtenga los servicios de contenedores de Lightsail.

 1 de junio de 2025

AmazonRoute53ProfilesFullAccess: política actualizada

Agrega permisos para GetProfilePolicy y PutProfilePolicy. Estas son acciones de IAM solo de permiso. Si a un director de IAM no se le han concedido estos permisos, se produce un error al intentar compartir el perfil mediante el AWS RAM servicio.

 27 de agosto de 2024

AmazonRoute53ProfilesReadOnlyAccess: política actualizada

Agrega permisos para GetProfilePolicy. Esta es una acción de IAM que solo requiere permisos. Si a un director de IAM no se le ha concedido este permiso, se produce un error al intentar acceder a la política del perfil mediante el AWS RAM servicio.

 27 de agosto de 2024

AmazonRoute53ResolverFullAccess— Política actualizada

Se agregó un ID de instrucción (Sid) para identificar, de forma exclusiva, la política.

 5 de agosto de 2024

AmazonRoute53ResolverReadOnlyAccess— Política actualizada

Se agregó un ID de instrucción (Sid) para identificar, de forma exclusiva, la política.

 5 de agosto de 2024

AmazonRoute53ProfilesFullAccess: política nueva

Amazon Route 53 agregó una nueva política para permitir acceso completo a los recursos de perfil de Amazon Route 53.

 22 de abril de 2024

AmazonRoute53ProfilesReadOnlyAccess: política nueva

Amazon Route 53 agregó una nueva política para permitir acceso de solo lectura a los recursos de perfil de Amazon Route 53.

 22 de abril de 2024

Route53ResolverServiceRolePolicy— Nueva política

Amazon Route 53 agregó una nueva política asociada a una función vinculada a un servicio que permite a VPC Resolver acceder AWS servicios y recursos que Resolver usa o administra.

 14 de julio de 2021

AmazonRoute53ResolverReadOnlyAccess— Nueva política

Amazon Route 53 agregó una nueva política para permitir el acceso de solo lectura a los recursos de VPC Resolver.

 14 de julio de 2021

AmazonRoute53ResolverFullAccess— Nueva política

Amazon Route 53 agregó una nueva política para permitir el acceso total a los recursos de VPC Resolver.

 14 de julio de 2021

AmazonRoute53DomainsReadOnlyAccess— Nueva política

Amazon Route 53 agregó una nueva política para permitir acceso de solo lectura a los recursos de dominios de Route 53.

 14 de julio de 2021

AmazonRoute53DomainsFullAccess— Nueva política

Amazon Route 53 agregó una nueva política para permitir acceso completo a los recursos de dominios de Route 53.

 14 de julio de 2021

AmazonRoute53ReadOnlyAccess— Nueva política

Amazon Route 53 agregó una nueva política para permitir acceso de solo lectura a los recursos de Route 53.

 14 de julio de 2021

AmazonRoute53FullAccess— Nueva política

Amazon Route 53 agregó una nueva política para permitir acceso completo a los recursos de Route 53.

 14 de julio de 2021

Route 53 comenzó el seguimiento de los cambios

Route 53 comenzó a rastrear los cambios en su AWS políticas administradas.

 14 de julio de 2021