Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Acciones, recursos y claves de condición para Amazon Route 53
Amazon Route 53 (prefijo de servicio: route53) proporciona las siguientes claves de operación, recursos, acciones y condiciones específicas de cada servicio para usarlas en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
-
Vea el referencia de autorización de servicio programático
para este servicio.
Temas
Operaciones de API definidas por Amazon Route 53
La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la Tabla de acciones.
| Operación | Acción de IAM | Clave de condición | Valores posibles | Nivel de acceso |
|---|---|---|---|---|
|
ActivateKeySigningKey |
Escritura |
|||
|
AssociateVPCWithHostedZone |
Escritura |
|||
|
ChangeCidrCollection |
Escritura |
|||
|
ChangeResourceRecordSets |
Escritura |
|||
|
ChangeTagsForResource |
Etiquetar, escribir |
|||
|
CreateCidrCollection |
Escritura |
|||
|
CreateHealthCheck |
Escritura |
|||
|
CreateHostedZone |
Escritura |
|||
|
CreateKeySigningKey |
Escritura |
|||
|
CreateQueryLoggingConfig |
Escritura |
|||
|
CreateReusableDelegationSet |
Escritura |
|||
|
CreateTrafficPolicy |
Escritura |
|||
|
CreateTrafficPolicyInstance |
Escritura |
|||
|
CreateTrafficPolicyVersion |
Escritura |
|||
|
CreateVPCAssociationAuthorization |
Escritura |
|||
|
DeactivateKeySigningKey |
Escritura |
|||
|
DeleteCidrCollection |
Escritura |
|||
|
DeleteHealthCheck |
Escritura |
|||
|
DeleteHostedZone |
Escritura |
|||
|
DeleteKeySigningKey |
Escritura |
|||
|
DeleteQueryLoggingConfig |
Escritura |
|||
|
DeleteReusableDelegationSet |
Escritura |
|||
|
DeleteTrafficPolicy |
Escritura |
|||
|
DeleteTrafficPolicyInstance |
Escritura |
|||
|
DeleteVPCAssociationAuthorization |
Escritura |
|||
|
DisableHostedZoneDNSSEC |
Escritura |
|||
|
DisassociateVPCFromHostedZone |
Escritura |
|||
|
EnableHostedZoneDNSSEC |
Escritura |
|||
|
GetAccountLimit |
Lectura |
|||
|
GetChange |
Enumeración |
|||
|
GetCheckerIpRanges |
Enumeración |
|||
|
GetDNSSEC |
Lectura |
|||
|
GetGeoLocation |
Enumeración |
|||
|
GetHealthCheck |
Lectura |
|||
|
GetHealthCheckCount |
Enumeración |
|||
|
GetHealthCheckLastFailureReason |
Enumeración |
|||
|
GetHealthCheckStatus |
Enumeración |
|||
|
GetHostedZone |
Enumeración |
|||
|
GetHostedZoneCount |
Enumeración |
|||
|
GetHostedZoneLimit |
Lectura |
|||
|
GetQueryLoggingConfig |
Lectura |
|||
|
GetReusableDelegationSet |
Enumeración |
|||
|
GetReusableDelegationSetLimit |
Lectura |
|||
|
GetTrafficPolicy |
Lectura |
|||
|
GetTrafficPolicyInstance |
Lectura |
|||
|
GetTrafficPolicyInstanceCount |
Lectura |
|||
|
ListCidrBlocks |
Enumeración |
|||
|
ListCidrCollections |
Enumeración |
|||
|
ListCidrLocations |
Enumeración |
|||
|
ListGeoLocations |
Lectura |
|||
|
ListHealthChecks |
Lectura |
|||
|
ListHostedZones |
Enumeración |
|||
|
ListHostedZonesByName |
Enumeración |
|||
|
ListHostedZonesByVPC |
Enumeración |
|||
|
ListQueryLoggingConfigs |
Enumeración |
|||
|
ListResourceRecordSets |
Enumeración |
|||
|
ListReusableDelegationSets |
Lectura |
|||
|
ListTagsForResource |
Lectura |
|||
|
ListTagsForResources |
Lectura |
|||
|
ListTrafficPolicies |
Enumeración |
|||
|
ListTrafficPolicyInstances |
Lectura |
|||
|
ListTrafficPolicyInstancesByHostedZone |
Enumeración |
|||
|
ListTrafficPolicyInstancesByPolicy |
Enumeración |
|||
|
ListTrafficPolicyVersions |
Enumeración |
|||
|
ListVPCAssociationAuthorizations |
Enumeración |
|||
|
TestDNSAnswer |
Lectura |
|||
|
UpdateHealthCheck |
Escritura |
|||
|
UpdateHostedZoneComment |
Escritura |
|||
|
UpdateHostedZoneFeatures |
Escritura |
|||
|
UpdateTrafficPolicyComment |
Escritura |
|||
|
UpdateTrafficPolicyInstance |
Escritura |
Acciones definidas por Amazon Route 53
Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Concede permiso para activar una clave de firma de clave para que las DNSSEC puedan usarla para firmar |
Write |
|||
Concede permiso para asociar un Amazon VPC adicional con una zona hospedada privada. |
Escritura |
|||
Otorga permiso para crear o eliminar bloques de CIDR dentro de una colección CIDR |
Escritura |
|||
Concede permiso para crear, actualizar o eliminar un registro, que contiene información de DNS de autorización para un nombre de dominio o subdominio especificados. |
route53:ChangeResourceRecordSetsActions |
Write |
||
Otorga permiso para agregar, editar o eliminar etiquetas para una comprobación de estado o una zona alojada. |
Etiquetar, escribir |
|||
Otorga permiso para crear una nueva colección CIDR |
Escritura |
|||
Concede permiso para crear una nueva comprobación de estado que monitorea el estado y el desempeño de sus aplicaciones web, servidores web y otros recursos. |
Write |
|||
Concede permiso para crear una zona hospedada pública, que se utiliza para especificar la manera en que el sistema de nombres de dominio (DNS) redirige el tráfico en Internet para un dominio (como example.com) y sus subdominios. |
Write |
|||
Concede permiso para crear una nueva clave de firma de clave asociada a una zona alojada |
Write |
|||
Concede permiso para crear una configuración para el registro de consultas de DNS. |
Write |
|||
Concede permiso para crear un conjunto de delegación (un grupo de cuatro servidores de nombres) que pueden reutilizar varias zonas hospedadas. |
Write |
|||
Otorga permiso para crear una política de tráfico, que se utiliza para crear varios registros de DNS de un nombre de dominio (como example.com) o un nombre de subdominio (como www.example.com). |
Write |
|||
Concede permiso para crear los registros de una zona hospedada especificada en función de la configuración de una determinada versión de política de tráfico. |
Write |
|||
Concede permiso para crear una nueva versión de una política de tráfico existente. |
Escritura |
|||
Otorga permiso para autorizar la Cuenta de AWS que creó una VPC específica para enviar una AssociateVPCWithHostedZone solicitud, que asocia la VPC a una zona hospedada específica que fue creada por una cuenta diferente |
Escritura |
|||
Concede permiso para desactivar una clave de firma de clave para que las DNSSEC no la usen para firmar |
Escritura |
|||
Otorga permiso para eliminar una colección CIDR |
Escritura |
|||
Concede permiso para eliminar una comprobación de estado. |
Write |
|||
Concede permiso para eliminar una zona hospedada. |
Write |
|||
Concede permiso para eliminar una clave de firma de clave |
Write |
|||
Concede permiso para eliminar una configuración para el registro de consultas de DNS. |
Write |
|||
Concede permiso para eliminar un conjunto de delegación reutilizable. |
Write |
|||
Concede permiso para eliminar una política de tráfico. |
Write |
|||
Concede permiso para eliminar una instancia de política de tráfico y todos los registros que Route 53 creó cuando usted creó la instancia. |
Write |
|||
Concede permiso para quitar la autorización asociar una Amazon Virtual Private Cloud con una zona hospedada privada Route 53. |
Write |
|||
Otorga permiso para desactivar la firma de DNSSEC en una zona alojada específica |
Write |
|||
Concede permiso para desasociar una Amazon Virtual Private Cloud de una zona hospedada privada Route 53. |
Write |
|||
Concede permiso para habilitar la firma de DNSSEC en una zona alojada específica |
Write |
|||
Concede permiso para obtener el límite especificado para la cuenta actual, por ejemplo, el número máximo de comprobaciones de estado que puede crear con la cuenta. |
Read |
|||
Concede permiso para obtener el estado actual de una solicitud para crear, actualizar o eliminar uno o varios registros. |
List |
|||
Concede permiso para obtener una lista de los rangos de IP que utilizan los comprobadores de estado de Route 53 para comprobar el estado de los recursos. |
List |
|||
Concede permiso para obtener información sobre DNSSEC para una zona alojada específica, incluidas las claves de firma de claves en la zona alojada |
Read |
|||
Concede permiso para obtener información acerca de si una ubicación geográfica especificada es compatible con los registros de geolocalización Route 53. |
List |
|||
Concede permiso para obtener información acerca de una comprobación de estado especificada. |
Lectura |
|||
Concede permiso para obtener el número de comprobaciones de estado asociadas a la actual Cuenta de AWS |
Enumeración |
|||
Concede permiso para obtener la razón por la que una comprobación de estado especificada fue errónea más recientemente. |
List |
|||
Concede permiso para obtener el estado de una comprobación de estado especificada. |
List |
|||
Concede permiso para obtener información acerca de una zona hospedada especificada, incluidos los cuatro servidores de nombres que Route 53 asignó a la zona hospedada. |
Enumeración |
|||
Concede permiso para obtener el número de zonas hospedadas que están asociadas a la actual Cuenta de AWS |
Enumeración |
|||
Concede permiso para obtener el límite especificado para una zona hospedada especificada. |
Read |
|||
Concede permiso para obtener información acerca de una configuración especificada para el registro de consultas de DNS. |
Read |
|||
Concede permiso para obtener información acerca de un conjunto de delegación reutilizable especificado, incluidos los cuatro servidores de nombres que están asignados al conjunto de delegación. |
List |
|||
Concede permiso para obtener el número máximo de zonas hospedadas que puede asociar al conjunto de delegación reutilizable especificado. |
Read |
|||
Concede permiso para obtener información acerca de una versión de política de tráfico especificada. |
Read |
|||
Concede permiso para obtener información acerca de una instancia de política de tráfico especificada. |
Lectura |
|||
Concede permiso para obtener el número de instancias de política de tráfico asociadas a la actual Cuenta de AWS |
Lectura |
|||
Otorga permiso para obtener una lista de los bloques CIDR dentro de una colección CIDR especificada |
Enumeración |
|||
Concede permiso para obtener una lista de las colecciones de CIDR asociadas a la actual Cuenta de AWS |
Enumeración |
|||
Otorga permiso para obtener una lista de ubicaciones CIDR que pertenecen a una colección CIDR especificada |
Enumeración |
|||
Concede permiso para obtener una lista de ubicaciones geográficas que Route 53 admite para geolocalización. |
Lectura |
|||
Concede permiso para obtener una lista de las comprobaciones de estado asociadas a la actual Cuenta de AWS |
Lectura |
|||
Concede permiso para obtener una lista de las zonas alojadas públicas y privadas que están asociadas a la actual Cuenta de AWS |
Enumeración |
|||
Concede permiso para obtener una lista de sus zonas hospedadas en orden lexicográfico. Las zonas alojadas se ordenan por nombre con las etiquetas invertidas; por ejemplo, com.example.www |
Enumeración |
|||
Concede permiso para obtener una lista de todas las zonas alojadas privadas con las que está asociada una VPC especificada |
Enumeración |
|||
Concede permiso para enumerar las configuraciones del registro de consultas de DNS que están asociadas a la actual Cuenta de AWS o la configuración asociada a una zona hospedada especificada |
Enumeración |
|||
Concede permiso para enumerar los registros de una zona hospedada especificada. |
Enumeración |
|||
Otorga permiso para enumerar los conjuntos de delegación reutilizables asociados con la Cuenta de AWS actual. |
Lectura |
|||
Concede permiso para enumerar las etiquetas de una comprobación de estado o zona hospedada |
Lectura |
|||
Concede permiso para enumerar las etiquetas de hasta 10 comprobaciones de estado o zonas hospedadas. |
Lectura |
|||
Otorga permiso para obtener información acerca de la versión más reciente de cada política de tráfico asociada a la Cuenta de AWS actual. Las políticas están enumeradas en el orden en el que se crearon |
Enumeración |
|||
Concede permiso para obtener información sobre las instancias de política de tráfico que ha creado con la actual Cuenta de AWS |
Lectura |
|||
Concede permiso para obtener información acerca de las instancias de políticas de tráfico que haya creado en una zona hospedada especificada. |
List |
|||
Concede permiso para obtener información acerca de las instancias de políticas de tráfico que haya creado usando una versión de política de tráfico especificada. |
List |
|||
Concede permiso para obtener información acerca de todas las versiones de una política de tráfico especificada. |
List |
|||
Concede permiso para obtener una lista de las VPC que se han creado por otras cuentas y que se pueden asociar a una zona hospedada especificada. |
List |
|||
Concede permiso para obtener el valor que Route 53 devuelve en respuesta a una consulta de DNS para un nombre de registro y tipo especificados. |
Read |
|||
Concede permiso para actualizar una comprobación de estado existente. |
Write |
|||
Concede permiso para actualizar el comentario de una zona hospedada especificada. |
Escritura |
|||
Concede permiso para actualizar las funciones de una zona hospedada específica |
Escritura |
|||
Concede permiso para actualizar el comentario de una versión de política de tráfico especificada. |
Write |
|||
Concede permiso para actualizar los registros de una zona hospedada especificada que se crearon basados en la configuración de una determinada versión de política de tráfico. |
Write |
Tipos de recurso definidos por Amazon Route 53
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.
| Tipos de recurso | ARN | Claves de condición |
|---|---|---|
arn:${Partition}:route53:::change/${Id} |
||
arn:${Partition}:route53:::cidrcollection/${Id} |
||
arn:${Partition}:route53:::delegationset/${Id} |
||
arn:${Partition}:route53:::healthcheck/${Id} |
||
arn:${Partition}:route53:::hostedzone/${Id} |
||
arn:${Partition}:route53:::queryloggingconfig/${Id} |
||
arn:${Partition}:route53:::trafficpolicy/${Id} |
||
arn:${Partition}:route53:::trafficpolicyinstance/${Id} |
||
arn:${Partition}:ec2:${Region}:${Account}:vpc/${VpcId} |
Claves de condición de Amazon Route 53
Amazon Route 53 define las siguientes claves de condiciones que se pueden usar en el elemento Condition de una política de IAM.
| Claves de condición | Descripción | Tipo |
|---|---|---|
Filtra el acceso mediante las acciones de cambio CREATE, UPSERT o DELETE en un ChangeResourceRecordSets solicitud |
ArrayOfString |
|
Filtra el acceso por los nombres de registro DNS normalizados en un ChangeResourceRecordSets solicitud |
ArrayOfString |
|
Filtra el acceso por los tipos de registro DNS de un ChangeResourceRecordSets solicitud |
ArrayOfString |
|
Filtra el acceso por las VPC de la solicitud. |
String |
