Opérations Actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour Amazon Route 53

Amazon Route 53 (préfixe de service :route53) fournit les opérations, ressources, actions et clés de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Découvrez comment configurer ce service.
Affichez la liste des opérations d'API disponibles pour ce service.
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
Consultez la référence d'autorisation de service programmatique pour ce service.

Rubriques

Opérations d'API définies par Amazon Route 53
Actions définies par Amazon Route 53
Types de ressources définis par Amazon Route 53
Clés de condition pour Amazon Route 53

Opérations d'API définies par Amazon Route 53

Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le tableau Actions.

Opération	Action IAM	Niveau d’accès
ActivateKeySigningKey	route 53 : ActivateKeySigningKey	Écrire
AssociateVPCWithHostedZone	route 53 : AssociateVPCWithHostedZone	Écrire
ChangeCidrCollection	route 53 : ChangeCidrCollection	Écrire
ChangeResourceRecordSets	route 53 : ChangeResourceRecordSets	Écrire
ChangeTagsForResource	route 53 : ChangeTagsForResource	Marquage, écriture
CreateCidrCollection	route 53 : CreateCidrCollection	Écrire
CreateHealthCheck	route 53 : CreateHealthCheck	Écrire
CreateHostedZone	route 53 : CreateHostedZone	Écrire
CreateKeySigningKey	route 53 : CreateKeySigningKey	Écrire
CreateQueryLoggingConfig	route 53 : CreateQueryLoggingConfig	Écrire
CreateReusableDelegationSet	route 53 : CreateReusableDelegationSet	Écrire
CreateTrafficPolicy	route 53 : CreateTrafficPolicy	Écrire
CreateTrafficPolicyInstance	route 53 : CreateTrafficPolicyInstance	Écrire
CreateTrafficPolicyVersion	route 53 : CreateTrafficPolicyVersion	Écrire
CreateVPCAssociationAuthorization	route 53 : CreateVPCAssociationAuthorization	Écrire
DeactivateKeySigningKey	route 53 : DeactivateKeySigningKey	Écrire
DeleteCidrCollection	route 53 : DeleteCidrCollection	Écrire
DeleteHealthCheck	route 53 : DeleteHealthCheck	Écrire
DeleteHostedZone	route 53 : DeleteHostedZone	Écrire
DeleteKeySigningKey	route 53 : DeleteKeySigningKey	Écrire
DeleteQueryLoggingConfig	route 53 : DeleteQueryLoggingConfig	Écrire
DeleteReusableDelegationSet	route 53 : DeleteReusableDelegationSet	Écrire
DeleteTrafficPolicy	route 53 : DeleteTrafficPolicy	Écrire
DeleteTrafficPolicyInstance	route 53 : DeleteTrafficPolicyInstance	Écrire
DeleteVPCAssociationAuthorization	route 53 : DeleteVPCAssociationAuthorization	Écrire
DisableHostedZoneDNSSEC	route 53 : DisableHostedZoneDNSSEC	Écrire
DisassociateVPCFromHostedZone	route 53 : DisassociateVPCFromHostedZone	Écrire
EnableHostedZoneDNSSEC	route 53 : EnableHostedZoneDNSSEC	Écrire
GetAccountLimit	route 53 : GetAccountLimit	Lecture
GetChange	route 53 : GetChange	List
GetCheckerIpRanges	route 53 : GetCheckerIpRanges	List
Obtenez DNSSEC	Route 53 : obtenir DNSSEC	Lecture
GetGeoLocation	route 53 : GetGeoLocation	List
GetHealthCheck	route 53 : GetHealthCheck	Lecture
GetHealthCheckCount	route 53 : GetHealthCheckCount	List
GetHealthCheckLastFailureReason	route 53 : GetHealthCheckLastFailureReason	List
GetHealthCheckStatus	route 53 : GetHealthCheckStatus	List
GetHostedZone	route 53 : GetHostedZone	List
GetHostedZoneCount	route 53 : GetHostedZoneCount	List
GetHostedZoneLimit	route 53 : GetHostedZoneLimit	Lecture
GetQueryLoggingConfig	route 53 : GetQueryLoggingConfig	Lecture
GetReusableDelegationSet	route 53 : GetReusableDelegationSet	List
GetReusableDelegationSetLimit	route 53 : GetReusableDelegationSetLimit	Lecture
GetTrafficPolicy	route 53 : GetTrafficPolicy	Lecture
GetTrafficPolicyInstance	route 53 : GetTrafficPolicyInstance	Lecture
GetTrafficPolicyInstanceCount	route 53 : GetTrafficPolicyInstanceCount	Lecture
ListCidrBlocks	route 53 : ListCidrBlocks	List
ListCidrCollections	route 53 : ListCidrCollections	List
ListCidrLocations	route 53 : ListCidrLocations	List
ListGeoLocations	route 53 : ListGeoLocations	Lecture
ListHealthChecks	route 53 : ListHealthChecks	Lecture
ListHostedZones	route 53 : ListHostedZones	List
ListHostedZonesByName	route 53 : ListHostedZonesByName	List
ListHostedZonesByVPC	route 53 : ListHostedZonesByVPC	List
ListQueryLoggingConfigs	route 53 : ListQueryLoggingConfigs	List
ListResourceRecordSets	route 53 : ListResourceRecordSets	List
ListReusableDelegationSets	route 53 : ListReusableDelegationSets	Lecture
ListTagsForResource	route 53 : ListTagsForResource	Lecture
ListTagsForResources	route 53 : ListTagsForResources	Lecture
ListTrafficPolicies	route 53 : ListTrafficPolicies	List
ListTrafficPolicyInstances	route 53 : ListTrafficPolicyInstances	Lecture
ListTrafficPolicyInstancesByHostedZone	route 53 : ListTrafficPolicyInstancesByHostedZone	List
ListTrafficPolicyInstancesByPolicy	route 53 : ListTrafficPolicyInstancesByPolicy	List
ListTrafficPolicyVersions	route 53 : ListTrafficPolicyVersions	List
ListVPCAssociationAuthorizations	route 53 : ListVPCAssociationAuthorizations	List
Tester la réponse DNS	Route 53 : testez la réponse DNS	Lecture
UpdateHealthCheck	route 53 : UpdateHealthCheck	Écrire
UpdateHostedZoneComment	route 53 : UpdateHostedZoneComment	Écrire
UpdateHostedZoneFeatures	route 53 : UpdateHostedZoneFeatures	Écrire
UpdateTrafficPolicyComment	route 53 : UpdateTrafficPolicyComment	Écrire
UpdateTrafficPolicyInstance	route 53 : UpdateTrafficPolicyInstance	Écrire

Actions définies par Amazon Route 53

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
ActivateKeySigningKey	Accorde l'autorisation d'activer une clé de signature de clé afin qu'elle puisse être utilisée pour la signature par DNSSEC	zone hébergée*		Écrire
AssociateVPCWithHostedZone	Accorde l'autorisation d'associer un Amazon VPC supplémentaire à une zone hébergée privée.	zone hébergée	Route 53 : VPC	Écrire
ChangeCidrCollection	Accorde l'autorisation de créer ou de supprimer des blocs CIDR dans une collection CIDR	collection de cidr*		Écrire
ChangeResourceRecordSets	Accorde l'autorisation de créer, mettre à jour et supprimer un enregistrement contenant des informations DNS faisant autorité pour un nom de domaine ou de sous-domaine spécifié.	zone hébergée*	route 53 : ChangeResourceRecordSetsActions route 53 : ChangeResourceRecordSetsNormalizedRecordNames route 53 : ChangeResourceRecordSetsRecordTypes	Écrire
ChangeTagsForResource	Accorde l'autorisation d'ajouter, de modifier ou de supprimer des balises pour une vérification de l'état ou une zone hébergée.	bilan de santé*		Marquage, écriture
ChangeTagsForResource		zone hébergée*		Marquage, écriture
CreateCidrCollection	Accorde l'autorisation de créer une nouvelle collection CIDR			Écrire
CreateHealthCheck	Accorde l'autorisation de créer une nouvelle vérification de l'état, qui surveille l'état et les performances de vos applications web, de vos serveurs web et d'autres ressources.			Écriture
CreateHostedZone	Accorde l'autorisation de créer une zone hébergée publique pour spécifier la façon dont le système de noms de domaine (DNS) achemine le trafic sur Internet pour un domaine, tel que exemple.com, et ses sous-domaines.		Route 53 : VPC	Écrire
CreateKeySigningKey	Accorde l'autorisation de créer une clé de signature de clé associée à une zone hébergée	zone hébergée*		Écrire
CreateQueryLoggingConfig	Accorde l'autorisation de créer une configuration pour la journalisation des requêtes DNS.	zone hébergée*		Écrire
CreateReusableDelegationSet	Accorde l'autorisation de créer un ensemble de délégations (groupe de quatre serveurs de noms) qui peut être réutilisé par plusieurs zones hébergées.			Écriture
CreateTrafficPolicy	Accorde l'autorisation de créer une politique de trafic pour créer plusieurs enregistrements DNS pour un nom de domaine unique (par exemple, exemple.com) ou un nom de sous-domaine unique (par exemple, www.exemple.com).			Écriture
CreateTrafficPolicyInstance	Accorde l'autorisation de créer des enregistrements dans une zone hébergée spécifiée en fonction des paramètres figurant dans une version de politique de trafic spécifiée.	zone hébergée*		Écrire
CreateTrafficPolicyInstance		politique de circulation*		Écrire
CreateTrafficPolicyVersion	Accorde l'autorisation de créer une nouvelle version d'une politique de trafic existante.	politique de circulation*		Écrire
CreateVPCAssociationAuthorization	Accorde l'autorisation d'autoriser le VPC Compte AWS qui a créé un VPC spécifié à soumettre une AssociateVPCWithHostedZone demande, ce qui associe le VPC à une zone hébergée spécifiée créée par un autre compte	zone hébergée*	Route 53 : VPC	Écrire
DeactivateKeySigningKey	Accorde l'autorisation de désactiver une clé de signature de clé afin qu'elle ne soit pas utilisée pour la signature par DNSSEC	zone hébergée*		Écrire
DeleteCidrCollection	Accorde l'autorisation de supprimer une collection CIDR	collection de cidr*		Écrire
DeleteHealthCheck	Accorde l'autorisation de supprimer une vérification de l'état.	bilan de santé*		Écrire
DeleteHostedZone	Accorde l'autorisation de supprimer une zone hébergée.	zone hébergée*		Écrire
DeleteKeySigningKey	Accorde l'autorisation de supprimer une clé de signature de clé	zone hébergée*		Écrire
DeleteQueryLoggingConfig	Accorde l'autorisation de supprimer une configuration pour la journalisation des requêtes DNS.	configuration de journalisation des requêtes*		Écrire
DeleteReusableDelegationSet	Accorde l'autorisation de supprimer un ensemble de délégations réutilisables.	set de déléguation*		Écrire
DeleteTrafficPolicy	Accorde l'autorisation de supprimer une politique de trafic.	politique de circulation*		Écrire
DeleteTrafficPolicyInstance	Accorde l'autorisation de supprimer une instance de politique de trafic et tous les enregistrements que Route 53 a créés lorsque vous avez créé l'instance.	instance de politique de circulation*		Écrire
DeleteVPCAssociationAuthorization	Accorde l'autorisation de supprimer l'autorisation d'associer un Amazon Virtual Private Cloud à une zone hébergée privée Route 53.	zone hébergée*	Route 53 : VPC	Écrire
DisableHostedZoneDNSSEC	Accorde l'autorisation de désactiver la signature DNSSEC dans une zone hébergée spécifique	zone hébergée*		Écrire
DisassociateVPCFromHostedZone	Accorde l'autorisation de dissocier un Amazon Virtual Private Cloud d'une zone hébergée privée Route 53.	zone hébergée	Route 53 : VPC	Écrire
EnableHostedZoneDNSSEC	Accorde l'autorisation d'activer la signature DNSSEC dans une zone hébergée spécifique	zone hébergée*		Écrire
GetAccountLimit	Accorde l'autorisation d'obtenir la limite spécifiée pour le compte actuel, par exemple, le nombre maximal de vérifications de l'état que vous pouvez créer à l'aide du compte.			Lecture
GetChange	Accorde l'autorisation d'obtenir le statut actuel d'une demande pour créer, mettre à jour ou supprimer un ou plusieurs enregistrements.	modification*		List
GetCheckerIpRanges	Accorde l'autorisation d'obtenir la liste des plages d'adresses IP qui sont utilisées par les outils de vérification de l'état Route 53 pour vérifier l'état de vos ressources			List
Obtenez DNSSEC	Accorde l'autorisation de récupérer des informations sur DNSSEC pour une zone hébergée spécifique, y compris les clés de signature de la zone hébergée	zone hébergée*		Lecture
GetGeoLocation	Accorde l'autorisation d'obtenir des informations concernant la prise en charge ou non d'un emplacement géographique spécifié pour les enregistrements de géolocalisation Route 53.			Liste
GetHealthCheck	Accorde l'autorisation d'obtenir des informations sur une vérification de l'état spécifiée.	bilan de santé*		Lecture
GetHealthCheckCount	Accorde l'autorisation d'obtenir le nombre de bilans de santé associés au Compte AWS			List
GetHealthCheckLastFailureReason	Accorde l'autorisation d'obtenir la raison pour laquelle une vérification de l'état spécifiée a échoué dernièrement.	bilan de santé*		List
GetHealthCheckStatus	Accorde l'autorisation d'obtenir le statut d'une vérification de l'état spécifiée.	bilan de santé*		List
GetHostedZone	Accorde l'autorisation d'obtenir des informations sur une zone hébergée spécifiée, y compris les quatre serveurs de noms que Route 53 a affectés à la zone hébergée.	zone hébergée*		List
GetHostedZoneCount	Accorde l'autorisation d'obtenir le nombre de zones hébergées associées au Compte AWS			List
GetHostedZoneLimit	Accorde l'autorisation d'obtenir la limite spécifiée pour une zone hébergée spécifiée.	zone hébergée*		Lecture
GetQueryLoggingConfig	Accorde l'autorisation d'obtenir des informations sur une configuration spécifiée pour la journalisation des requêtes DNS.	configuration de journalisation des requêtes*		Lecture
GetReusableDelegationSet	Accorde l'autorisation d'obtenir des informations sur un ensemble de délégations réutilisables spécifié, y compris les quatre serveurs de noms affectés à l'ensemble de délégations.	set de déléguation*		List
GetReusableDelegationSetLimit	Accorde l'autorisation d'obtenir le nombre maximal de zones hébergées que vous pouvez associer à l'ensemble de délégations réutilisables spécifié.	set de déléguation*		Lecture
GetTrafficPolicy	Accorde l'autorisation d'obtenir des informations sur une version de politique de trafic spécifiée.	politique de circulation*		Lecture
GetTrafficPolicyInstance	Accorde l'autorisation d'obtenir des informations sur une instance de politique de trafic spécifiée.	instance de politique de circulation*		Lecture
GetTrafficPolicyInstanceCount	Accorde l'autorisation d'obtenir le nombre d'instances de politique de trafic associées au Compte AWS			Lecture
ListCidrBlocks	Accorde l'autorisation d'obtenir une liste des blocs CIDR dans une collection CIDR spécifiée	collection de cidr*		List
ListCidrCollections	Accorde l'autorisation d'obtenir une liste des collections CIDR associées au Compte AWS			List
ListCidrLocations	Accorde l'autorisation d'obtenir une liste des emplacements CIDR qui appartiennent à une collection CIDR spécifiée	collection de cidr*		List
ListGeoLocations	Accorde l'autorisation d'obtenir la liste des emplacements géographiques que Route 53 prend en charge pour la géolocalisation.			Lecture
ListHealthChecks	Accorde l'autorisation d'obtenir une liste des bilans de santé associés au Compte AWS			Lecture
ListHostedZones	Accorde l'autorisation d'obtenir une liste des zones hébergées publiques et privées associées au Compte AWS			List
ListHostedZonesByName	Accorde l'autorisation d'obtenir la liste de vos zones hébergées dans un ordre lexicographique. Les zones hébergées sont triées par nom avec les étiquettes inversées, par exemple, com.exemple.www			List
ListHostedZonesByVPC	Accorde l'autorisation d'obtenir une liste de toutes les zones hébergées privées auxquelles un VPC spécifié est associé.		Route 53 : VPC	List
ListQueryLoggingConfigs	Accorde l'autorisation de répertorier les configurations pour la journalisation des requêtes DNS associées à la configuration actuelle Compte AWS ou à la configuration associée à une zone hébergée spécifiée	zone hébergée		List
ListResourceRecordSets	Accorde l'autorisation de répertorier les enregistrements dans une zone hébergée spécifiée.	zone hébergée*		List
ListReusableDelegationSets	Accorde l'autorisation de répertorier les ensembles de délégations réutilisables qui sont associés au Compte AWS actuel.			Lecture
ListTagsForResource	Accorde l'autorisation de répertorier les balises pour une surveillance de l'état ou une zone hébergée.	bilan de santé		Lecture
ListTagsForResource		zone hébergée		Lecture
ListTagsForResources	Accorde l'autorisation de répertorier les balises pour 10 surveillances de l'état ou zones hébergées au plus.	bilan de santé		Lecture
ListTagsForResources		zone hébergée		Lecture
ListTrafficPolicies	Accorde l'autorisation d'obtenir des informations sur la version la plus récente pour chaque politique de trafic qui est associée au Compte AWS actuel. Les stratégies sont répertoriées dans l'ordre où elles ont été créées			List
ListTrafficPolicyInstances	Accorde l'autorisation d'obtenir des informations sur les instances de politique de trafic que vous avez créées à l'aide du Compte AWS			Lecture
ListTrafficPolicyInstancesByHostedZone	Accorde l'autorisation d'obtenir des informations sur les instances de politique de trafic que vous avez créées dans une zone hébergée spécifiée.	zone hébergée*		List
ListTrafficPolicyInstancesByPolicy	Accorde l'autorisation d'obtenir des informations sur les instances de politique de trafic que vous avez créées à l'aide d'une version de politique de trafic spécifiée.	politique de circulation*		List
ListTrafficPolicyVersions	Accorde l'autorisation d'obtenir des informations sur toutes les versions d'une politique de trafic spécifiée.	politique de circulation*		List
ListVPCAssociationAuthorizations	Accorde l'autorisation d'obtenir la liste des VPC qui ont été créés par d'autres comptes et qui peuvent être associés à une zone hébergée spécifiée.	zone hébergée*		List
Tester la réponse DNS	Accorde l'autorisation d'obtenir la valeur que Route 53 renvoie en réponse à une requête DNS pour un nom et un type d'enregistrement spécifiés.			Lecture
UpdateHealthCheck	Accorde l'autorisation de mettre à jour une vérification de l'état existante.	bilan de santé*		Écrire
UpdateHostedZoneComment	Accorde l'autorisation de mettre à jour le commentaire pour une zone hébergée spécifiée.	zone hébergée*		Écrire
UpdateHostedZoneFeatures	Accorde l'autorisation de mettre à jour les fonctionnalités d'une zone hébergée spécifiée	zone hébergée*		Écrire
UpdateTrafficPolicyComment	Accorde l'autorisation de mettre à jour le commentaire pour une version de politique de trafic spécifiée.	politique de circulation*		Écrire
UpdateTrafficPolicyInstance	Accorde l'autorisation de mettre à jour les enregistrements d'une zone hébergée spécifiée qui ont été créés en fonction des paramètres figurant dans une version de politique de trafic spécifiée.	instance de politique de circulation*		Écrire

Types de ressources définis par Amazon Route 53

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources	ARN	Clés de condition
changement	arn : $ {Partition} :route53 : ::change/$ {Id}
collection de cidre	arn : $ {Partition} :route53 : ::cidrcollection/$ {Id}
set de délégation	arn : $ {Partition} :route53 : ::delegationset/$ {Id}
bilan de santé	arn : $ {Partition} :route53 : ::healthcheck/$ {Id}
zone hébergée	arn : $ {Partition} :route53 : ::hostedzone/$ {Id}
configuration de journalisation des requêtes	arn : $ {Partition} :route53 : ::queryloggingconfig/$ {Id}
politique de circulation	arn : $ {Partition} :route53 : ::trafficpolicy/$ {Id}
instance de politique de trafic	arn : $ {Partition} :route53 : ::trafficpolicyinstance/$ {Id}
vpc	arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :vpc/$ {} VpcId

Clés de condition pour Amazon Route 53

Amazon Route 53 définit les clés de condition suivantes que vous pouvez utiliser dans l'élément Condition d'une politique IAM.

Clés de condition	Description	Type
route 53 : ChangeResourceRecordSetsActions	Filtre l'accès par les actions de modification CREATE, UPSERT ou DELETE contenues dans une demande ChangeResourceRecordSets	ArrayOfString
route 53 : ChangeResourceRecordSetsNormalizedRecordNames	Filtre l'accès en fonction des noms d'enregistrement DNS normalisés dans une demande ChangeResourceRecordSets	ArrayOfString
route 53 : ChangeResourceRecordSetsRecordTypes	Filtre l'accès en fonction du type d'enregistrement DNS dans une ChangeResourceRecordSets demande	ArrayOfString
Route 53 : VPC	Filtre l'accès par les VPC sur demande	Chaîne

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

Portail de base de connaissances Amazon RHEL (rhelkb)

Domaines Amazon Route 53 (domaines Route 53)