Operaciones Actions Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para Amazon Route 53 Resolver

Amazon Route 53 Resolver (prefijo de servicio:route53resolver) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Operaciones de API definidas por Amazon Route 53 Resolver
Acciones definidas por Amazon Route 53 Resolver
Tipos de recursos definidos por Amazon Route 53 Resolver
Claves de condición para Amazon Route 53 Resolver

Operaciones de API definidas por Amazon Route 53 Resolver

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Nivel de acceso
AssociateFirewallRuleGroup	Resolver route53: AssociateFirewallRuleGroup	Escritura
AssociateFirewallRuleGroup	resolver route53: TagResource	Etiquetar, escribir
AssociateResolverEndpointIpAddress	resolver route53: AssociateResolverEndpointIpAddress	Escritura
AssociateResolverQueryLogConfig	resolver route53: AssociateResolverQueryLogConfig	Escritura
AssociateResolverRule	resolver route53: AssociateResolverRule	Escritura
BatchCreateFirewallRule	resolver route53: CreateFirewallRule	Escritura
BatchDeleteFirewallRule	resolver route53: DeleteFirewallRule	Escritura
BatchUpdateFirewallRule	resolver route53: UpdateFirewallRule	Escritura
CreateFirewallDomainList	resolver route53: CreateFirewallDomainList	Escritura
CreateFirewallDomainList	resolver route53: TagResource	Etiquetar, escribir
CreateFirewallRule	resolver route53: CreateFirewallRule	Escritura
CreateFirewallRuleGroup	resolver route53: CreateFirewallRuleGroup	Escritura
CreateFirewallRuleGroup	resolver route53: TagResource	Etiquetar, escribir
CreateOutpostResolver	resolver route53: CreateOutpostResolver	Escritura
CreateOutpostResolver	resolver route53: TagResource	Etiquetar, escribir
CreateResolverEndpoint	resolver route53: CreateResolverEndpoint	Escritura
CreateResolverEndpoint	resolver route53: TagResource	Etiquetar, escribir
CreateResolverQueryLogConfig	resolver route53: CreateResolverQueryLogConfig	Escritura
CreateResolverQueryLogConfig	resolver route53: TagResource	Etiquetar, escribir
CreateResolverRule	resolver route53: CreateResolverRule	Escritura
CreateResolverRule	resolver route53: TagResource	Etiquetar, escribir
DeleteFirewallDomainList	resolver route53: DeleteFirewallDomainList	Escritura
DeleteFirewallRule	resolver route53: DeleteFirewallRule	Escritura
DeleteFirewallRuleGroup	resolver route53: DeleteFirewallRuleGroup	Escritura
DeleteOutpostResolver	resolver route53: DeleteOutpostResolver	Escritura
DeleteResolverEndpoint	resolver route53: DeleteResolverEndpoint	Escritura
DeleteResolverQueryLogConfig	resolver route53: DeleteResolverQueryLogConfig	Escritura
DeleteResolverRule	resolver route53: DeleteResolverRule	Escritura
DisassociateFirewallRuleGroup	resolver route53: DisassociateFirewallRuleGroup	Escritura
DisassociateResolverEndpointIpAddress	resolver route53: DisassociateResolverEndpointIpAddress	Escritura
DisassociateResolverQueryLogConfig	resolver route53: DisassociateResolverQueryLogConfig	Escritura
DisassociateResolverRule	resolver route53: DisassociateResolverRule	Escritura
GetFirewallConfig	resolver route53: GetFirewallConfig	Lectura
GetFirewallDomainList	resolver route53: GetFirewallDomainList	Lectura
GetFirewallRuleGroup	resolver route53: GetFirewallRuleGroup	Lectura
GetFirewallRuleGroupAssociation	resolver route53: GetFirewallRuleGroupAssociation	Lectura
GetFirewallRuleGroupPolicy	resolver route53: GetFirewallRuleGroupPolicy	Lectura
GetOutpostResolver	resolver route53: GetOutpostResolver	Lectura
GetResolverConfig	resolver route53: GetResolverConfig	Lectura
GetResolverDnssecConfig	resolver route53: GetResolverDnssecConfig	Lectura
GetResolverEndpoint	resolver route53: GetResolverEndpoint	Lectura
GetResolverQueryLogConfig	resolver route53: GetResolverQueryLogConfig	Lectura
GetResolverQueryLogConfigAssociation	resolver route53: GetResolverQueryLogConfigAssociation	Lectura
GetResolverQueryLogConfigPolicy	resolver route53: GetResolverQueryLogConfigPolicy	Lectura
GetResolverRule	resolver route53: GetResolverRule	Lectura
GetResolverRuleAssociation	resolver route53: GetResolverRuleAssociation	Lectura
GetResolverRulePolicy	resolver route53: GetResolverRulePolicy	Lectura
ImportFirewallDomains	resolver route53: ImportFirewallDomains	Escritura
ListFirewallConfigs	resolver route53: ListFirewallConfigs	Enumeración
ListFirewallDomainLists	resolver route53: ListFirewallDomainLists	Enumeración
ListFirewallDomains	resolver route53: ListFirewallDomains	Enumeración
ListFirewallRuleGroupAssociations	resolver route53: ListFirewallRuleGroupAssociations	Enumeración
ListFirewallRuleGroups	resolver route53: ListFirewallRuleGroups	Enumeración
ListFirewallRuleTypes	resolver route53: ListFirewallRuleTypes	Enumeración
ListFirewallRules	resolver route53: ListFirewallRules	Enumeración
ListOutpostResolvers	resolver route53: ListOutpostResolvers	Enumeración
ListResolverConfigs	resolver route53: ListResolverConfigs	Enumeración
ListResolverDnssecConfigs	resolver route53: ListResolverDnssecConfigs	Enumeración
ListResolverEndpointIpAddresses	resolver route53: ListResolverEndpointIpAddresses	Enumeración
ListResolverEndpoints	resolver route53: ListResolverEndpoints	Enumeración
ListResolverQueryLogConfigAssociations	resolver route53: ListResolverQueryLogConfigAssociations	Enumeración
ListResolverQueryLogConfigs	resolver route53: ListResolverQueryLogConfigs	Enumeración
ListResolverRuleAssociations	resolver route53: ListResolverRuleAssociations	Enumeración
ListResolverRules	resolver route53: ListResolverRules	Enumeración
ListTagsForResource	resolver route53: ListTagsForResource	Lectura
PutFirewallRuleGroupPolicy	resolver route53: PutFirewallRuleGroupPolicy	Gestión de permisos, escritura
PutResolverQueryLogConfigPolicy	solucionador route53: PutResolverQueryLogConfigPolicy	Gestión de permisos, escritura
PutResolverRulePolicy	solucionador route53: PutResolverRulePolicy	Gestión de permisos, escritura
TagResource	solucionador route53: TagResource	Etiquetar, escribir
UntagResource	resolver route53: UntagResource	Etiquetar, escribir
UpdateFirewallConfig	resolver route53: UpdateFirewallConfig	Escritura
UpdateFirewallDomains	resolver route53: UpdateFirewallDomains	Escritura
UpdateFirewallRule	resolver route53: UpdateFirewallRule	Escritura
UpdateFirewallRuleGroupAssociation	resolver route53: UpdateFirewallRuleGroupAssociation	Escritura
UpdateOutpostResolver	resolver route53: UpdateOutpostResolver	Escritura
UpdateResolverConfig	resolver route53: UpdateResolverConfig	Escritura
UpdateResolverDnssecConfig	resolver route53: UpdateResolverDnssecConfig	Escritura
UpdateResolverEndpoint	resolver route53: UpdateResolverEndpoint	Escritura
UpdateResolverRule	resolver route53: UpdateResolverRule	Escritura

Acciones definidas por Amazon Route 53 Resolver

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AssociateFirewallRuleGroup	Otorga permiso para asociar una Amazon VPC a un grupo de reglas de firewall especificado	asociación de grupos de reglas de firewall*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
AssociateResolverEndpointIpAddress	Otorga permiso para asociar una dirección IP especificada con un punto de enlace de Resolver. Se trata de una dirección IP por la que pasan las consultas de DNS que se transfieren a su red (salida) o a sus VPC (entrada).	punto final del resolutor*	aws: /$ {} ResourceTag TagKey	Escritura
AssociateResolverQueryLogConfig	Otorga permiso para asociar una Amazon VPC con una configuración de registro de consultas especificada	resolver-query-log-config*	aws: /$ {} ResourceTag TagKey	Escritura
AssociateResolverRule	Otorga permiso para asociar una regla de Resolver especificada con una VPC especificada.	regla de resolución*	was: /$ {} ResourceTag TagKey	Escritura
CreateFirewallDomainList	Otorga permiso para crear una lista de dominios de firewall.	lista de dominios del firewall*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateFirewallRule	Otorga permiso para crear una regla de firewall dentro de un grupo de reglas de firewall.	lista de dominios del firewall*	aws: /$ {} ResourceTag TagKey	Escritura
CreateFirewallRule		grupo de reglas de firewall*	aws: /$ {} ResourceTag TagKey	Escritura
CreateFirewallRuleGroup	Otorga permiso para crear un grupo de reglas de firewall.	grupo de reglas de firewall*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateOutpostResolver	Otorga permiso para crear un Route 53 Resolver en Outposts	solucionador posterior*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateResolverEndpoint	Otorga permiso para crear un punto enlace de Resolver. Existen dos tipos de puntos de enlace de Resolver: de entrada y de salida.	punto final del resolutor*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateResolverQueryLogConfig	Otorga permiso para crear una configuración de registro de consultas de Resolver, que define dónde desea que Resolver guarde los registros de consulta DNS que se originan en las VPC	resolver-query-log-config*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateResolverRule	Otorga permiso para definir cómo dirigir las consultas que salen de su VPC fuera de la VPC.	regla de resolución*	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
DeleteFirewallDomainList	Otorga permiso para eliminar una lista de dominios de firewall.	lista de dominios del firewall*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteFirewallRule	Otorga permiso para eliminar una regla de firewall dentro de un grupo de reglas de firewall.	lista de dominios del firewall*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteFirewallRule		grupo de reglas de firewall*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteFirewallRuleGroup	Otorga permiso para eliminar un grupo de reglas de firewall.	grupo de reglas de firewall*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteOutpostResolver	Otorga permiso para eliminar un Route 53 Resolver en Outposts	solucionador posterior externo*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteResolverEndpoint	Otorga permiso para eliminar un punto de enlace de Resolver. El efecto de eliminar un punto de enlace de Resolver depende de si se trata de un punto de enlace de Resolver de entrada o de salida.	punto final del resolutor*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteResolverQueryLogConfig	Otorga permiso para eliminar una configuración de registro de consultas de Resolver	resolver-query-log-config*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteResolverRule	Otorga permiso para eliminar una regla de Resolver.	regla de resolución*	was: /$ {} ResourceTag TagKey	Escritura
DisassociateFirewallRuleGroup	Otorga permiso para quitar la asociación entre un grupo de reglas de firewall especificado y una VPC especificada	asociación de grupos de reglas de firewall*	aws: /$ {} ResourceTag TagKey	Escritura
DisassociateResolverEndpointIpAddress	Otorga permiso para eliminar una dirección IP especificada de un punto de enlace de Resolver. Se trata de una dirección IP por la que pasan las consultas de DNS que se transfieren a su red (salida) o a sus VPC (entrada).	punto final del resolutor*	aws: /$ {} ResourceTag TagKey	Escritura
DisassociateResolverQueryLogConfig	Otorga permiso para eliminar la asociación entre una configuración de registro de consultas de Resolver especificada y una VPC especificada	resolver-query-log-config*	aws: /$ {} ResourceTag TagKey	Escritura
DisassociateResolverRule	Otorga permiso para eliminar la asociación entre una regla de Resolver especificada y una VPC especificada	regla de resolución*	was: /$ {} ResourceTag TagKey	Escritura
GetFirewallConfig	Otorga permiso para obtener información sobre una configuración de firewall especificada.	configuración de firewall*	aws: /$ {} ResourceTag TagKey	Lectura
GetFirewallDomainList	Otorga permiso para obtener información sobre una lista de dominios de firewall especificada.	lista de dominios del firewall*	aws: /$ {} ResourceTag TagKey	Lectura
GetFirewallRuleGroup	Otorga permiso para obtener información sobre un grupo de reglas de firewall especificado.	grupo de reglas de firewall*	aws: /$ {} ResourceTag TagKey	Lectura
GetFirewallRuleGroupAssociation	Otorga permiso para obtener información sobre una asociación entre un grupo de reglas de firewall especificado y una VPC	asociación de grupos de reglas de firewall*	aws: /$ {} ResourceTag TagKey	Lectura
GetFirewallRuleGroupPolicy	Otorga permiso para obtener información sobre una política de grupo de reglas de firewall específica, que especifica las operaciones y los recursos del grupo de reglas de firewall que desea permitir que otro usuario Cuenta de AWS utilice	grupo de reglas de firewall*	aws: /$ {} ResourceTag TagKey	Lectura
GetOutpostResolver	Otorga permiso para obtener información sobre un determinado Route 53 Resolver en Outposts	solucionador posterior externo*	aws: /$ {} ResourceTag TagKey	Lectura
GetResolverConfig	Otorga permiso para obtener el estado Resolver Config dentro del recurso especificado.	configuración-resolución*		Lectura
GetResolverDnssecConfig	Otorga permiso para obtener el estado de compatibilidad de validación de las DNSSEC para las consultas DNS dentro del recurso especificado	resolver-dnssec-config*	fue: /$ {} ResourceTag TagKey	Lectura
GetResolverEndpoint	Otorga permiso para obtener información sobre un punto de enlace de Resolver especificado; por ejemplo, si se trata de un punto de enlace de Resolver de entrada o de salida, y las direcciones IP de su VPC a las que se envían las consultas de DNS que entran o salen de su VPC.	punto final del resolutor*	aws: /$ {} ResourceTag TagKey	Lectura
GetResolverQueryLogConfig	Otorga permiso para obtener información acerca de una configuración de registro de consultas de Resolver especificada, como el número de VPC para las que la configuración está registrando consultas y la ubicación a la que se envían los registros	resolver-query-log-config*	aws: /$ {} ResourceTag TagKey	Lectura
GetResolverQueryLogConfigAssociation	Otorga permiso para obtener información sobre una asociación especificada entre una configuración de registro de consultas de Resolver y una Amazon VPC. Cuando asocia una VPC con una configuración de registro de consultas, Resolver registra consultas DNS que se originan en esa VPC			Lectura
GetResolverQueryLogConfigPolicy	Otorga permiso para obtener información sobre una política de registro de consultas de Resolver específica, que especifica las operaciones y los recursos de registro de consultas de Resolver que desea permitir que otra persona Cuenta de AWS utilice	resolver-query-log-config*	aws: /$ {} ResourceTag TagKey	Lectura
GetResolverRule	Otorga permiso para obtener información sobre una regla de resolución especificada, como, por ejemplo, el nombre de dominio al que la regla envía las consultas de DNS y la dirección IP a la que se envían las consultas.	regla autodefinida	aws: /$ {} ResourceTag TagKey	Lectura
GetResolverRule		regla de resolución	was: /$ {} ResourceTag TagKey	Lectura
GetResolverRuleAssociation	Otorga permiso para obtener información acerca de una asociación entre una regla de Resolver especificada y una VPC.	regla autodefinida	aws: /$ {} ResourceTag TagKey	Lectura
GetResolverRuleAssociation		regla de resolución	was: /$ {} ResourceTag TagKey	Lectura
GetResolverRulePolicy	Otorga permiso para obtener información sobre una política de reglas de Resolver, que especifica las operaciones y los recursos de Resolver que desea permitir que otro usuario Cuenta de AWS utilice	regla de resolución*	was: /$ {} ResourceTag TagKey	Lectura
ImportFirewallDomains	Otorga permiso para agregar, quitar o reemplazar dominios de firewall en una lista de dominios de firewall.	lista de dominios del firewall*	aws: /$ {} ResourceTag TagKey	Escritura
ListFirewallConfigs	Otorga permiso para enumerar todas las configuraciones de firewall Cuenta de AWS que Current puede comprobar			Enumeración
ListFirewallDomainLists	Otorga permiso para enumerar toda la lista de dominios del Firewall Cuenta de AWS que puede usar Current			Enumeración
ListFirewallDomains	Concede permiso para enumerar todo el dominio de firewall en una lista de dominios de firewall especificada.	lista de dominios del firewall*	aws: /$ {} ResourceTag TagKey	Enumeración
ListFirewallRuleGroupAssociations	Otorga permiso para mostrar información sobre asociaciones entre Amazon VPC y el grupo de reglas de firewall.			Enumeración
ListFirewallRuleGroups	Otorga permiso para enumerar todos los grupos de reglas de Firewall que Cuenta de AWS actualmente puede usar			Enumeración
ListFirewallRuleTypes	Otorga permiso para enumerar los tipos de reglas de firewall que están disponibles para su uso, incluida la categoría de contenido avanzado del firewall			Enumeración
ListFirewallRules	Concede permiso para enumerar todas las reglas de firewall en un grupo de reglas de firewall especificado.	grupo de reglas de firewall*	aws: /$ {} ResourceTag TagKey	Enumeración
ListOutpostResolvers	Otorga permiso para enumerar todas las instancias de Route 53 Resolver en Outposts que se crearon con la versión actual Cuenta de AWS			Enumeración
ListResolverConfigs	Otorga permiso para enumerar los estados de Resolver Config.	resolver-config*		Enumeración
ListResolverDnssecConfigs	Otorga permiso para enumerar los estados de compatibilidad de validación de las DNSSEC para las consultas DNS	resolver-dnssec-config*	fue: /$ {} ResourceTag TagKey	Enumeración
ListResolverEndpointIpAddresses	Otorga permiso para mostrar las direcciones IP por las que pasan las consultas de DNS que se transfiera a su red (salida) o a sus VPC (entrada) de un punto de conexión Resolver especificado.	punto final del resolutor*	aws: /$ {} ResourceTag TagKey	Enumeración
ListResolverEndpoints	Otorga permiso para enumerar todos los puntos finales del Resolver que se crearon con el actual Cuenta de AWS			Enumeración
ListResolverQueryLogConfigAssociations	Otorga permiso para enumerar información sobre asociaciones entre Amazon VPC y configuraciones de registro de consultas			List
ListResolverQueryLogConfigs	Otorga permiso para mostrar información acerca de las configuraciones de registro de consultas especificadas, que definen dónde desea que Resolver guarde los registros de consultas DNS y especifican las VPC para las que desea registrar consultas			Enumeración
ListResolverRuleAssociations	Otorga permiso para enumerar las asociaciones que se crearon entre las reglas de Resolver y las VPC utilizando las actuales Cuenta de AWS			Enumeración
ListResolverRules	Otorga permiso para enumerar las reglas de Resolver que se crearon con la actual Cuenta de AWS			Enumeración
ListTagsForResource	Otorga permiso para obtener una lista de las etiquetas que ha asociado con el recurso especificado	lista de dominios del firewall	aws: /$ {} ResourceTag TagKey	Lectura
		grupo de reglas de firewall	aws: /$ {} ResourceTag TagKey
		asociación de grupos de reglas de firewall	aws: /$ {} ResourceTag TagKey
		outpost-resolver	aws: ResourceTag /$ {} TagKey
		resolutor-punto final	aws: /$ {} ResourceTag TagKey
		resolver-query-log-config	aws: /$ {} ResourceTag TagKey
		regla de resolución	was: /$ {} ResourceTag TagKey
PutFirewallRuleGroupPolicy	Otorga permiso para especificar con el Cuenta de AWS que desea compartir un grupo de reglas de firewall, el grupo de reglas de firewall que desea compartir y las operaciones que desea que la cuenta pueda realizar en la configuración	grupo de reglas de firewall*	aws: /$ {} ResourceTag TagKey	Gestión de permisos, Write
PutResolverQueryLogConfigPolicy	Otorga permiso para especificar una con la Cuenta de AWS que desea compartir una configuración de registro de consultas, la configuración de registro de consultas que desea compartir y las operaciones que desea que la cuenta pueda realizar en la configuración	resolver-query-log-config*	aws: /$ {} ResourceTag TagKey	Gestión de permisos, Write
PutResolverRulePolicy	Otorga permiso para especificar una con la Cuenta de AWS que desea compartir las reglas, las reglas de Resolver que desea compartir y las operaciones que desea que la cuenta pueda realizar con esas reglas	regla de resolución*	was: /$ {} ResourceTag TagKey	Gestión de permisos, Write
TagResource	Concede permiso para agregar una o varias etiquetas a un recurso especificado	firewall-config	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		lista de dominios del firewall	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		grupo de reglas de firewall	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		asociación de grupos de reglas de firewall	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		outpost-resolver	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		resolver-dnssec-config	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		resolutor-punto final	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		resolver-query-log-config	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		regla de resolución	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
UntagResource	Concede permiso para eliminar una o más etiquetas de un recurso especificado.	configuración de firewall	aws: /$ {} ResourceTag TagKey AWS: TagKeys	Etiquetar, escribir
		lista de dominios del firewall	aws: /$ {} ResourceTag TagKey AWS: TagKeys
		grupo de reglas de firewall	aws: /$ {} ResourceTag TagKey AWS: TagKeys
		asociación de grupos de reglas de firewall	aws: /$ {} ResourceTag TagKey AWS: TagKeys
		outpost-resolver	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		resolver-dnssec-config	was: /$ {} ResourceTag TagKey AWS: TagKeys
		resolutor-punto final	aws: /$ {} ResourceTag TagKey AWS: TagKeys
		resolver-query-log-config	aws: /$ {} ResourceTag TagKey AWS: TagKeys
		regla de resolución	was: /$ {} ResourceTag TagKey AWS: TagKeys
UpdateFirewallConfig	Otorga permiso para actualizar la configuración seleccionada para una configuración de firewall.	configuración de firewall*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateFirewallDomains	Otorga permiso para agregar, quitar o reemplazar dominios de firewall en una lista de dominios de firewall.	lista de dominios del firewall*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateFirewallRule	Otorga permiso para actualizar la configuración seleccionada para una regla de firewall en un grupo de reglas de firewall.	lista de dominios del firewall*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateFirewallRule		grupo de reglas de firewall*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateFirewallRuleGroupAssociation	Otorga permiso para actualizar la configuración seleccionada para una asociación de grupo de reglas de firewall.	asociación de grupos de reglas de firewall*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateOutpostResolver	Otorga permiso para actualizar la configuración seleccionada para un Route 53 Resolver específico en Outposts	solucionador posterior externo*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateResolverConfig	Otorga permiso para actualizar el estado de Resolver Config dentro del recurso especificado.	configuración-resolución*		Escritura
UpdateResolverDnssecConfig	Otorga permiso para actualizar el estado de compatibilidad de validación de las DNSSEC para las consultas DNS dentro del recurso especificado	resolver-dnssec-config*	fue: /$ {} ResourceTag TagKey	Escritura
UpdateResolverEndpoint	Otorga permiso para actualizar la configuración seleccionada de un punto de enlace de Resolver de entrada o de salida.	punto final del resolutor*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateResolverRule	Otorga permiso para actualizar la configuración de una regla de Resolver especificada.	regla de resolución*	was: /$ {} ResourceTag TagKey	Escritura

Tipos de recursos definidos por Amazon Route 53 Resolver

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
regla autodefinida	arn: $ {Partition} :route53resolver: $ {Region} :$ {Account} :autodefined-rule/$ {} ResourceId	ResourceTagaws: /$ {} TagKey
configuración de firewall-config	arn: $ {Partition} :route53resolver: $ {Region} :$ {Account} :firewall-config/$ {} ResourceId	ResourceTagaws: /$ {} TagKey
lista de dominios del firewall	arn: $ {Partition} :route53resolver: $ {Region} :$ {Account} :firewall-domain-list/$ {} ResourceId	ResourceTagaws: /$ {} TagKey
grupo de reglas de firewall	arn: $ {Partition} :route53resolver: $ {Region} :$ {Account} :firewall-rule-group/$ {} ResourceId	ResourceTagaws: /$ {} TagKey
asociación de grupos de reglas de firewall	arn: $ {Partition} :route53resolver: $ {Region} :$ {Account} :firewall-rule-group-association/$ {} ResourceId	ResourceTagaws: /$ {} TagKey
outpost-resolver	arn: $ {Partition} :route53resolver: $ {Region} :$ {Account} :outpost-resolver/$ {} ResourceId	ResourceTagaws: /$ {} TagKey
resolver-config	arn: $ {Partition} :route53resolver: $ {Region} :$ {Account} :resolver-config/$ {} ResourceId
resolver-dnssec-config	arn: $ {Partition} :route53resolver: $ {Region} :$ {Account} :resolver-dnssec-config/$ {} ResourceId	ResourceTagwas: /$ {} TagKey
resolutor-punto final	arn: $ {Partition} :route53resolver: $ {Region} :$ {Account} :resolver-endpoint/$ {} ResourceId	ResourceTagaws: /$ {} TagKey
resolver-query-log-config	arn: $ {Partition} :route53resolver: $ {Region} :$ {Account} :resolver-query-log-config/$ {} ResourceId	ResourceTagwas: /$ {} TagKey
regla de resolución	arn: $ {Partition} :route53resolver: $ {Region} :$ {Account} :resolver-rule/$ {} ResourceId	ResourceTagaws: /$ {} TagKey

Claves de condición para Amazon Route 53 Resolver

Amazon Route 53 Resolver define las siguientes claves de condiciones que se pueden utilizar en el elemento Condition de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra el acceso según si hay pares de clave-valor de etiqueta en la solicitud.	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso mediante la presencia de los pares clave-valor de etiqueta adjuntados al recurso	Cadena
AWS: TagKeys	Filtra el acceso en función de la presencia de claves de etiqueta en la solicitud	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

Preparación para la recuperación de Amazon Route 53 (preparación para la recuperación de la ruta 53)

Amazon S3 (s3)