# Acciones, recursos y claves de condición para AWS Solucionador global Route53
<a name="list_route53globalresolver"></a>

AWS El Resolver global de Route53 (prefijo de servicio:`route53globalresolver`) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/Route53/latest/APIReference/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/access-control-overview.html).
+ Consulte la referencia de autorización de servicio [programática para este servicio](https://servicereference.us-east-1.amazonaws.com/v1/route53globalresolver/route53globalresolver.json).

**Topics**
+ [Las operaciones de la API se definen mediante AWS Solucionador global de Route53](#list_route53globalresolver-operations)
+ [Acciones definidas por AWS Solucionador global Route53](#list_route53globalresolver-actions-as-permissions)
+ [Permission-only acciones para AWS Solucionador global Route53](#list_route53globalresolver-permission-only-actions)
+ [Tipos de recursos definidos por AWS Solucionador global Route53](#list_route53globalresolver-resources-for-iam-policies)
+ [Claves de condición para AWS Solucionador global Route53](#list_route53globalresolver-policy-keys)

## Las operaciones de la API se definen mediante AWS Solucionador global de Route53
<a name="list_route53globalresolver-operations"></a>

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la [tabla de acciones](#list_route53globalresolver-actions-as-permissions).




- **   AssociateHostedZone  **
  - **Acción de IAM:**  [Resolver global route53: AssociateHostedZone](#list_route53globalresolver-action-AssociateHostedZone) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   BatchCreateFirewallRule  **
  - **Acción de IAM:**  [solucionador global route53: BatchCreateFirewallRule](#list_route53globalresolver-action-BatchCreateFirewallRule) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   BatchDeleteFirewallRule  **
  - **Acción de IAM:**  [solucionador global route53: BatchDeleteFirewallRule](#list_route53globalresolver-action-BatchDeleteFirewallRule) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   BatchUpdateFirewallRule  **
  - **Acción de IAM:**  [solucionador global route53: BatchUpdateFirewallRule](#list_route53globalresolver-action-BatchUpdateFirewallRule) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateAccessSource  **
  - **Acción de IAM:**  [solucionador global route53: CreateAccessSource](#list_route53globalresolver-action-CreateAccessSource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [solucionador global route53: TagResource](#list_route53globalresolver-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateAccessToken  **
  - **Acción de IAM:**  [Resolver global route53: CreateAccessToken](#list_route53globalresolver-action-CreateAccessToken)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [solucionador global route53: TagResource](#list_route53globalresolver-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **  Creó NSView  **
  - **Acción de IAM:**  [Solucionador global de Route 53: creó NSView](#list_route53globalresolver-action-CreateDNSView)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [solucionador global de route53: TagResource](#list_route53globalresolver-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateFirewallDomainList  **
  - **Acción de IAM:**  [Resolver global route53: CreateFirewallDomainList](#list_route53globalresolver-action-CreateFirewallDomainList)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [solucionador global route53: TagResource](#list_route53globalresolver-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateFirewallRule  **
  - **Acción de IAM:**  [Resolver global route53: CreateFirewallRule](#list_route53globalresolver-action-CreateFirewallRule) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateGlobalResolver  **
  - **Acción de IAM:**  [solucionador global route53: CreateGlobalResolver](#list_route53globalresolver-action-CreateGlobalResolver)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [solucionador global route53: TagResource](#list_route53globalresolver-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   DeleteAccessSource  **
  - **Acción de IAM:**  [Resolver global route53: DeleteAccessSource](#list_route53globalresolver-action-DeleteAccessSource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteAccessToken  **
  - **Acción de IAM:**  [solucionador global route53: DeleteAccessToken](#list_route53globalresolver-action-DeleteAccessToken) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **  NSView eliminado  **
  - **Acción de IAM:**  [Resolver global de Route 53: NSView eliminado](#list_route53globalresolver-action-DeleteDNSView) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteFirewallDomainList  **
  - **Acción de IAM:**  [solucionador global de route53: DeleteFirewallDomainList](#list_route53globalresolver-action-DeleteFirewallDomainList) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteFirewallRule  **
  - **Acción de IAM:**  [solucionador global route53: DeleteFirewallRule](#list_route53globalresolver-action-DeleteFirewallRule) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteGlobalResolver  **
  - **Acción de IAM:**  [solucionador global route53: DeleteGlobalResolver](#list_route53globalresolver-action-DeleteGlobalResolver) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **  Deshabilitó DNSView  **
  - **Acción de IAM:**  [Solucionador global de Route 53: inhabilitó DNSView](#list_route53globalresolver-action-DisableDNSView) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DisassociateHostedZone  **
  - **Acción de IAM:**  [solucionador global de route53: DisassociateHostedZone](#list_route53globalresolver-action-DisassociateHostedZone) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **  Habilite NSView  **
  - **Acción de IAM:**  [Solucionador global de Route 53: habilita NSView](#list_route53globalresolver-action-EnableDNSView) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   GetAccessSource  **
  - **Acción de IAM:**  [solucionador global de route53: GetAccessSource](#list_route53globalresolver-action-GetAccessSource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetAccessToken  **
  - **Acción de IAM:**  [solucionador global route53: GetAccessToken](#list_route53globalresolver-action-GetAccessToken) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **  Obtenga DNSView  **
  - **Acción de IAM:**  [Solucionador global de Route53: GetDNSView](#list_route53globalresolver-action-GetDNSView) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetFirewallDomainList  **
  - **Acción de IAM:**  [solucionador global de route53: GetFirewallDomainList](#list_route53globalresolver-action-GetFirewallDomainList) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetFirewallRule  **
  - **Acción de IAM:**  [solucionador global route53: GetFirewallRule](#list_route53globalresolver-action-GetFirewallRule) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetGlobalResolver  **
  - **Acción de IAM:**  [solucionador global route53: GetGlobalResolver](#list_route53globalresolver-action-GetGlobalResolver) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetHostedZoneAssociation  **
  - **Acción de IAM:**  [solucionador global route53: GetHostedZoneAssociation](#list_route53globalresolver-action-GetHostedZoneAssociation) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetManagedFirewallDomainList  **
  - **Acción de IAM:**  [solucionador global route53: GetManagedFirewallDomainList](#list_route53globalresolver-action-GetManagedFirewallDomainList) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ImportFirewallDomains  **
  - **Acción de IAM:**  [solucionador global route53: ImportFirewallDomains](#list_route53globalresolver-action-ImportFirewallDomains) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   ListAccessSources  **
  - **Acción de IAM:**  [solucionador global route53: ListAccessSources](#list_route53globalresolver-action-ListAccessSources) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListAccessTokens  **
  - **Acción de IAM:**  [solucionador global route53: ListAccessTokens](#list_route53globalresolver-action-ListAccessTokens) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **  Listar vistas de DNS  **
  - **Acción de IAM:**  [Solucionador global de Route53: lista de vistas de DNS](#list_route53globalresolver-action-ListDNSViews) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListFirewallDomainLists  **
  - **Acción de IAM:**  [solucionador global de route53: ListFirewallDomainLists](#list_route53globalresolver-action-ListFirewallDomainLists) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListFirewallDomains  **
  - **Acción de IAM:**  [solucionador global route53: ListFirewallDomains](#list_route53globalresolver-action-ListFirewallDomains) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListFirewallRules  **
  - **Acción de IAM:**  [solucionador global route53: ListFirewallRules](#list_route53globalresolver-action-ListFirewallRules) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListGlobalResolvers  **
  - **Acción de IAM:**  [solucionador global route53: ListGlobalResolvers](#list_route53globalresolver-action-ListGlobalResolvers) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListHostedZoneAssociations  **
  - **Acción de IAM:**  [solucionador global route53: ListHostedZoneAssociations](#list_route53globalresolver-action-ListHostedZoneAssociations) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListManagedFirewallDomainLists  **
  - **Acción de IAM:**  [solucionador global route53: ListManagedFirewallDomainLists](#list_route53globalresolver-action-ListManagedFirewallDomainLists) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListTagsForResource  **
  - **Acción de IAM:**  [solucionador global route53: ListTagsForResource](#list_route53globalresolver-action-ListTagsForResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   TagResource  **
  - **Acción de IAM:**  [solucionador global route53: TagResource](#list_route53globalresolver-action-TagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UntagResource  **
  - **Acción de IAM:**  [Resolver global route53: UntagResource](#list_route53globalresolver-action-UntagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UpdateAccessSource  **
  - **Acción de IAM:**  [Resolver global route53: UpdateAccessSource](#list_route53globalresolver-action-UpdateAccessSource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateAccessToken  **
  - **Acción de IAM:**  [solucionador global route53: UpdateAccessToken](#list_route53globalresolver-action-UpdateAccessToken) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **  NSView actualizado  **
  - **Acción de IAM:**  [Resolución global de Route 53: NSView actualizado](#list_route53globalresolver-action-UpdateDNSView) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateFirewallDomains  **
  - **Acción de IAM:**  [solucionador global de route53: UpdateFirewallDomains](#list_route53globalresolver-action-UpdateFirewallDomains) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateFirewallRule  **
  - **Acción de IAM:**  [solucionador global route53: UpdateFirewallRule](#list_route53globalresolver-action-UpdateFirewallRule) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateGlobalResolver  **
  - **Acción de IAM:**  [solucionador global route53: UpdateGlobalResolver](#list_route53globalresolver-action-UpdateGlobalResolver) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateHostedZoneAssociation  **
  - **Acción de IAM:**  [solucionador global route53: UpdateHostedZoneAssociation](#list_route53globalresolver-action-UpdateHostedZoneAssociation) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura



## Acciones definidas por AWS Solucionador global Route53
<a name="list_route53globalresolver-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [AssociateHostedZone](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_AssociateHostedZone)  **
  - **Description (Descripción):** Otorga permiso para asociar un recurso a una zona alojada
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [BatchCreateFirewallRule](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_BatchCreateFirewallRule)  **
  - **Description (Descripción):** Otorga permiso para crear varias reglas de firewall
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [BatchDeleteFirewallRule](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_BatchDeleteFirewallRule)  **
  - **Description (Descripción):** Otorga permiso para eliminar varias reglas de firewall
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [BatchUpdateFirewallRule](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_BatchUpdateFirewallRule)  **
  - **Description (Descripción):** Otorga permiso para actualizar varias reglas de firewall
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CreateAccessSource](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_CreateAccessSource)  **
  - **Description (Descripción):** Otorga permiso para crear una fuente de acceso
  - **Tipos de recursos (\*necesarios):** [dns-view\*](#list_route53globalresolver-resource-dns-view)
  - **Claves de condición:** [aws: /$ {} RequestTag TagKey](#list_route53globalresolver-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_route53globalresolver-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateAccessToken](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_CreateAccessToken)  **
  - **Description (Descripción):** Otorga permiso para crear un token de acceso
  - **Tipos de recursos (\*necesarios):** [token de acceso\*](#list_route53globalresolver-resource-access-token)
  - **Claves de condición:** [aws: /$ {} RequestTag TagKey](#list_route53globalresolver-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_route53globalresolver-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **  [Creó NSView](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_CreateDNSView)  **
  - **Description (Descripción):** Otorga permiso para crear una vista de DNS
  - **Tipos de recursos (\*necesarios):** [dns-view\*](#list_route53globalresolver-resource-dns-view)
  - **Claves de condición:** [aws: /$ {} RequestTag TagKey](#list_route53globalresolver-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_route53globalresolver-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateFirewallDomainList](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_CreateFirewallDomainList)  **
  - **Description (Descripción):** Otorga permiso para crear una lista de dominios de firewall
  - **Tipos de recursos (\*necesarios):** [lista de dominios del firewall\*](#list_route53globalresolver-resource-firewall-domain-list)
  - **Claves de condición:** [aws: /$ {} RequestTag TagKey](#list_route53globalresolver-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_route53globalresolver-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateFirewallRule](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_CreateFirewallRule)  **
  - **Description (Descripción):** Otorga permiso para crear una regla de firewall
  - **Tipos de recursos (\*necesarios):** [dns-view\*](#list_route53globalresolver-resource-dns-view) / **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [lista de dominios del firewall](#list_route53globalresolver-resource-firewall-domain-list) / **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreateGlobalResolver](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_CreateGlobalResolver)  **
  - **Description (Descripción):** Otorga permiso para crear un solucionador global
  - **Tipos de recursos (\*necesarios):** [solucionador global\*](#list_route53globalresolver-resource-global-resolver)
  - **Claves de condición:** [aws: /$ {} RequestTag TagKey](#list_route53globalresolver-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_route53globalresolver-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [DeleteAccessSource](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_DeleteAccessSource)  **
  - **Description (Descripción):** Otorga permiso para eliminar una fuente de acceso
  - **Tipos de recursos (\*necesarios):** [fuente de acceso\*](#list_route53globalresolver-resource-access-source)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteAccessToken](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_DeleteAccessToken)  **
  - **Description (Descripción):** Otorga permiso para eliminar un token de acceso
  - **Tipos de recursos (\*necesarios):** [token de acceso\*](#list_route53globalresolver-resource-access-token)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **  [NSView eliminado](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_DeleteDNSView)  **
  - **Description (Descripción):** Otorga permiso para eliminar una vista de DNS
  - **Tipos de recursos (\*necesarios):** [dns-view\*](#list_route53globalresolver-resource-dns-view)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteFirewallDomainList](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_DeleteFirewallDomainList)  **
  - **Description (Descripción):** Otorga permiso para eliminar una lista de dominios de firewall
  - **Tipos de recursos (\*necesarios):** [lista de dominios del firewall\*](#list_route53globalresolver-resource-firewall-domain-list)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteFirewallRule](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_DeleteFirewallRule)  **
  - **Description (Descripción):** Otorga permiso para eliminar una regla de firewall
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeleteGlobalResolver](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_DeleteGlobalResolver)  **
  - **Description (Descripción):** Otorga permiso para eliminar un solucionador global
  - **Tipos de recursos (\*necesarios):** [solucionador global\*](#list_route53globalresolver-resource-global-resolver)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **  [DNSView deshabilitado](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_DisableDNSView)  **
  - **Description (Descripción):** Otorga permiso para deshabilitar una vista de DNS
  - **Tipos de recursos (\*necesarios):** [dns-view\*](#list_route53globalresolver-resource-dns-view)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DisassociateHostedZone](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_DisassociateHostedZone)  **
  - **Description (Descripción):** Otorga permiso para desasociar una zona alojada de un recurso
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **  [Habilite NSView](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_EnableDNSView)  **
  - **Description (Descripción):** Otorga permiso para habilitar una vista de DNS
  - **Tipos de recursos (\*necesarios):** [dns-view\*](#list_route53globalresolver-resource-dns-view)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [GetAccessSource](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_GetAccessSource)  **
  - **Description (Descripción):** Otorga permiso para obtener una fuente de acceso
  - **Tipos de recursos (\*necesarios):** [fuente de acceso\*](#list_route53globalresolver-resource-access-source)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetAccessToken](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_GetAccessToken)  **
  - **Description (Descripción):** Otorga permiso para obtener un token de acceso
  - **Tipos de recursos (\*necesarios):** [token de acceso\*](#list_route53globalresolver-resource-access-token)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **  [Obtenga DNSView](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_GetDNSView)  **
  - **Description (Descripción):** Otorga permiso para obtener una vista de DNS
  - **Tipos de recursos (\*necesarios):** [dns-view\*](#list_route53globalresolver-resource-dns-view)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetFirewallDomainList](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_GetFirewallDomainList)  **
  - **Description (Descripción):** Otorga permiso para obtener una lista de dominios de firewall
  - **Tipos de recursos (\*necesarios):** [lista de dominios del firewall\*](#list_route53globalresolver-resource-firewall-domain-list)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetFirewallRule](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_GetFirewallRule)  **
  - **Description (Descripción):** Otorga permiso para obtener una regla de firewall
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetGlobalResolver](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_GetGlobalResolver)  **
  - **Description (Descripción):** Otorga permiso para obtener un solucionador global
  - **Tipos de recursos (\*necesarios):** [solucionador global\*](#list_route53globalresolver-resource-global-resolver)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetHostedZoneAssociation](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_GetHostedZoneAssociation)  **
  - **Description (Descripción):** Otorga permiso para crear una asociación de zonas alojadas
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetManagedFirewallDomainList](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_GetManagedFirewallDomainList)  **
  - **Description (Descripción):** Otorga permiso para obtener una lista de dominios de firewall gestionados
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [ImportFirewallDomains](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_ImportFirewallDomains)  **
  - **Description (Descripción):** Otorga permiso para importar dominios de firewall desde un bucket de S3
  - **Tipos de recursos (\*necesarios):** [lista de dominios del firewall\*](#list_route53globalresolver-resource-firewall-domain-list)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [ListAccessSources](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_ListAccessSources)  **
  - **Description (Descripción):** Otorga permiso para enumerar las fuentes de acceso
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListAccessTokens](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_ListAccessTokens)  **
  - **Description (Descripción):** Otorga permiso para enumerar los tokens de acceso
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **  [Liste las vistas de DNS](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_ListDNSViews)  **
  - **Description (Descripción):** Otorga permiso para enumerar las vistas de DNS
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListFirewallDomainLists](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_ListFirewallDomainLists)  **
  - **Description (Descripción):** Otorga permiso para incluir listas de dominios de firewall
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListFirewallDomains](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_ListFirewallDomains)  **
  - **Description (Descripción):** Otorga permiso para enumerar los dominios del firewall
  - **Tipos de recursos (\*necesarios):** [lista de dominios del firewall\*](#list_route53globalresolver-resource-firewall-domain-list)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListFirewallRules](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_ListFirewallRules)  **
  - **Description (Descripción):** Otorga permiso para enumerar las reglas del firewall
  - **Tipos de recursos (\*necesarios):** [dns-view\*](#list_route53globalresolver-resource-dns-view)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListGlobalResolvers](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_ListGlobalResolvers)  **
  - **Description (Descripción):** Otorga permiso para enumerar los resolutores globales
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListHostedZoneAssociations](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_ListHostedZoneAssociations)  **
  - **Description (Descripción):** Otorga permiso para enumerar las asociaciones de zonas alojadas
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListManagedFirewallDomainLists](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_ListManagedFirewallDomainLists)  **
  - **Description (Descripción):** Otorga permiso para incluir listas de dominios de firewall gestionados
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListTagsForResource](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_ListTagsForResource)  **
  - **Description (Descripción):** Concede permiso para enumerar las etiquetas de un recurso
  - **Tipos de recursos (\*necesarios):** [fuente de acceso](#list_route53globalresolver-resource-access-source) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [token de acceso](#list_route53globalresolver-resource-access-token) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [dns-view](#list_route53globalresolver-resource-dns-view) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [lista de dominios del firewall](#list_route53globalresolver-resource-firewall-domain-list) / **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [solucionador global](#list_route53globalresolver-resource-global-resolver) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [TagResource](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_TagResource)  **
  - **Description (Descripción):** Concede permiso para etiquetar un recurso
  - **Tipos de recursos (\*necesarios):** [fuente de acceso](#list_route53globalresolver-resource-access-source) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_route53globalresolver-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_route53globalresolver-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [token de acceso](#list_route53globalresolver-resource-access-token) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_route53globalresolver-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_route53globalresolver-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [dns-view](#list_route53globalresolver-resource-dns-view) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_route53globalresolver-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_route53globalresolver-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [lista de dominios del firewall](#list_route53globalresolver-resource-firewall-domain-list) / **Claves de condición:** [aws: /$ {} RequestTag TagKey](#list_route53globalresolver-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_route53globalresolver-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [solucionador global](#list_route53globalresolver-resource-global-resolver) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_route53globalresolver-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_route53globalresolver-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UntagResource](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_UntagResource)  **
  - **Description (Descripción):** Concede permiso para eliminar etiquetas en un recurso
  - **Tipos de recursos (\*necesarios):** [fuente de acceso](#list_route53globalresolver-resource-access-source) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_route53globalresolver-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [token de acceso](#list_route53globalresolver-resource-access-token) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_route53globalresolver-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [dns-view](#list_route53globalresolver-resource-dns-view) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_route53globalresolver-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [lista de dominios del firewall](#list_route53globalresolver-resource-firewall-domain-list) / **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_route53globalresolver-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [solucionador global](#list_route53globalresolver-resource-global-resolver) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_route53globalresolver-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UpdateAccessSource](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_UpdateAccessSource)  **
  - **Description (Descripción):** Otorga permiso para actualizar una fuente de acceso
  - **Tipos de recursos (\*necesarios):** [fuente de acceso\*](#list_route53globalresolver-resource-access-source)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateAccessToken](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_UpdateAccessToken)  **
  - **Description (Descripción):** Otorga permiso para actualizar un token de acceso
  - **Tipos de recursos (\*necesarios):** [token de acceso\*](#list_route53globalresolver-resource-access-token)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **  [NSView actualizado](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_UpdateDNSView)  **
  - **Description (Descripción):** Otorga permiso para actualizar una vista de DNS
  - **Tipos de recursos (\*necesarios):** [dns-view\*](#list_route53globalresolver-resource-dns-view)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateFirewallDomains](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_UpdateFirewallDomains)  **
  - **Description (Descripción):** Otorga permiso para actualizar los dominios del firewall
  - **Tipos de recursos (\*necesarios):** [lista de dominios del firewall\*](#list_route53globalresolver-resource-firewall-domain-list)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateFirewallRule](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_UpdateFirewallRule)  **
  - **Description (Descripción):** Otorga permiso para actualizar una regla de firewall
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [UpdateGlobalResolver](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_UpdateGlobalResolver)  **
  - **Description (Descripción):** Otorga permiso para actualizar un solucionador global
  - **Tipos de recursos (\*necesarios):** [solucionador global\*](#list_route53globalresolver-resource-global-resolver)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateHostedZoneAssociation](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_UpdateHostedZoneAssociation)  **
  - **Description (Descripción):** Otorga permiso para actualizar una asociación de zonas alojadas
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura



## Permission-only acciones para AWS Solucionador global Route53
<a name="list_route53globalresolver-permission-only-actions"></a>

 AWS Route53 Global Resolver define las siguientes acciones, pero no se pueden invocar directamente mediante ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.




- **   [AllowVendedLogDeliveryForResource](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_AllowVendedLogDeliveryForResource.html)  **
  - **Description (Descripción):** Otorga permiso para entregar registros a un solucionador global
  - **Tipos de recursos (\*necesarios):** [solucionador global\*](#list_route53globalresolver-resource-global-resolver)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Gestión de permisos, Write



## Tipos de recursos definidos por AWS Solucionador global Route53
<a name="list_route53globalresolver-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
| [fuente de acceso](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_AccessSource.html)  | arn: $ {Partition} :route53globalresolver: :$ {Account} :access-source/$ {Id} | [ResourceTagwas: /$ {} TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_) | 
| [token de acceso](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_AccessToken.html)  | arn: $ {Partition} :route53globalresolver: :$ {Account} :access-token/$ {Id} | [ResourceTagwas: /$ {} TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_) | 
| [dns-view](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_DNSView.html)  | arn: $ {Partition} :route53globalresolver: :$ {Account} :dns-view/$ {Id} | [ResourceTagera: /$ {} TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_) | 
| [lista de dominios del firewall](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_FirewallDomainList.html)  | arn: $ {Partition} :route53globalresolver: :$ {Account} :firewall-domain-list/$ {Id} | [ResourceTagaws: /$ {} TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_) | 
| [solucionador global](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53globalresolver_GlobalResolver.html)  | arn: $ {Partition} :route53globalresolver: :$ {Account} :global-resolver/$ {Id} | [ResourceTagwas: /$ {} TagKey](#list_route53globalresolver-aws_ResourceTag___TagKey_) | 

## Claves de condición para AWS Solucionador global Route53
<a name="list_route53globalresolver-policy-keys"></a>

AWS El Resolver global de Route53 define las siguientes claves de condición que se pueden utilizar como `Condition` elemento de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|  [aws: /$ {} RequestTag TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra el acceso mediante una clave de etiqueta y un par de valores permitidos en la solicitud | Cadena | 
|  [aws: ResourceTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra el acceso por par de clave y valor de etiqueta de un recurso | Cadena | 
|  [AWS: TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra el acceso mediante una lista de claves de etiqueta permitidas en la solicitud | ArrayOfString |