Opérations Actions Permission-only actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour les profils Amazon Route 53

Les profils Amazon Route 53 (préfixe de service :route53profiles) fournissent les opérations, ressources, actions et clés de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Découvrez comment configurer ce service.
Affichez la liste des opérations d'API disponibles pour ce service.
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
Consultez la référence d'autorisation de service programmatique pour ce service.

Rubriques

Opérations d'API définies par les profils Amazon Route 53
Actions définies par les profils Amazon Route 53
Permission-only actions pour les profils Amazon Route 53
Types de ressources définis par les profils Amazon Route 53
Clés de condition pour les profils Amazon Route 53

Opérations d'API définies par les profils Amazon Route 53

Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le tableau Actions.

Opération	Action IAM	Niveau d’accès
AssociateProfile	profils Route 53 : AssociateProfile	Écrire
AssociateProfile	profils Route 53 : TagResource	Marquage, écriture
AssociateResourceToProfile	profils Route 53 : AssociateResourceToProfile	Écrire
CreateProfile	profils Route 53 : CreateProfile	Écrire
CreateProfile	profils Route 53 : TagResource	Marquage, écriture
DeleteProfile	profils Route 53 : DeleteProfile	Écrire
DisassociateProfile	profils Route 53 : DisassociateProfile	Écrire
DisassociateResourceFromProfile	profils Route 53 : DisassociateResourceFromProfile	Écrire
GetProfile	profils Route 53 : GetProfile	Lecture
GetProfileAssociation	profils Route 53 : GetProfileAssociation	Lecture
GetProfileResourceAssociation	profils Route 53 : GetProfileResourceAssociation	Lecture
ListProfileAssociations	profils Route 53 : ListProfileAssociations	List
ListProfileResourceAssociations	profils Route 53 : ListProfileResourceAssociations	List
ListProfiles	profils Route 53 : ListProfiles	List
ListTagsForResource	profils Route 53 : ListTagsForResource	List
TagResource	profils Route 53 : TagResource	Marquage, écriture
UntagResource	profils Route 53 : UntagResource	Marquage, écriture
UpdateProfileResourceAssociation	profils Route 53 : UpdateProfileResourceAssociation	Écrire

Actions définies par les profils Amazon Route 53

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
AssociateProfile	Accorde l'autorisation d'associer un profil au VPC du client		était : RequestTag /$ {} TagKey lois : TagKeys profils Route 53 : ResourceIds	Écrire
AssociateResourceToProfile	Accorde l'autorisation d'associer une ressource, telle qu'un groupe de règles de pare-feu DNS, une zone hébergée privée, une règle de résolution, etc., à un profil spécifié		profils Route 53 : FirewallRuleGroupPriority profils Route 53 : HostedZoneDomains profils Route 53 : ResolverRuleDomains profils Route 53 : ResourceArns profils Route 53 : ResourceTypes	Écrire
CreateProfile	Accorde l'autorisation de créer une nouvelle ressource de profil		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
DeleteProfile	Accorde l'autorisation de supprimer un profil spécifié par ProfileId			Écrire
DisassociateProfile	Accorde l'autorisation de supprimer une association entre un VPC client et le profil spécifié		profils Route 53 : ResourceIds	Écrire
DisassociateResourceFromProfile	Accorde l'autorisation de supprimer l'association entre la ressource, telle qu'un groupe de règles de pare-feu DNS, une zone hébergée privée, une règle de résolution, etc., et le profil spécifié		profils Route 53 : FirewallRuleGroupPriority profils Route 53 : HostedZoneDomains profils Route 53 : ResolverRuleDomains profils Route 53 : ResourceArns profils Route 53 : ResourceTypes	Écrire
GetProfile	Accorde l'autorisation d'obtenir un profil			Lecture
GetProfileAssociation	Accorde l'autorisation d'obtenir un profil à une association VPC spécifiée par l'ID d'association de profil			Lecture
GetProfileResourceAssociation	Accorde l'autorisation d'obtenir une association de ressources Profile sur la base de ProfileResourceAssociationId			Lecture
ListProfileAssociations	Accorde l'autorisation de répertorier tous les VPC auxquels le profil spécifié est associé			List
ListProfileResourceAssociations	Accorde l'autorisation de répertorier toutes les associations entre les ressources, telles que les groupes de règles du pare-feu DNS, les zones hébergées privées, les règles de résolution, etc. pour l'ID de profil donné			List
ListProfiles	Autorise le client à répertorier tous les profils créés et partagés avec lui			List
ListTagsForResource	Accorde l'autorisation de répertorier tous les tags associés à la ressource			List
TagResource	Accorde l'autorisation d'ajouter un tag à la ressource donnée	profile	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
TagResource		profil-association	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
UntagResource	Accorde l'autorisation de supprimer un tag de la ressource donnée	profile	était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
UntagResource		profil-association	était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
UpdateProfileResourceAssociation	Accorde l'autorisation de mettre à jour le nom de l'association de ressources Profile ou les propriétés de la ressource, ou les deux. Si le nom et les propriétés de ressource sont nuls, l'API renvoie l'association de ressources Profile existante		profils Route 53 : FirewallRuleGroupPriority profils Route 53 : HostedZoneDomains profils Route 53 : ResolverRuleDomains profils Route 53 : ResourceTypes	Écrire

Permission-only actions pour les profils Amazon Route 53

Les actions suivantes sont définies par les profils Amazon Route 53 mais ne sont pas directement invocables par le biais d'une opération d'API. Ils ne peuvent être utilisés dans les déclarations de politique IAM que pour accorder ou refuser des autorisations.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
GetProfilePolicy	Accorde l'autorisation de lire la politique de contrôle d'accès à la RAM pour un profil	profil*	était : ResourceTag /$ {} TagKey	Lecture
PutProfilePolicy	Accorde l'autorisation de définir la politique de contrôle d'accès à la RAM pour un profil	profil*	était : ResourceTag /$ {} TagKey	Écrire

Types de ressources définis par les profils Amazon Route 53

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources	ARN	Clés de condition
profil	arn : $ {Partition} :route53profiles : $ {Region} :$ {Account} :profile/$ {} ResourceId	était : ResourceTag /$ {} TagKey
profil-association	arn : $ {Partition} :route53profiles : $ {Region} :$ {Account} :profile-association/$ {} ResourceId	était : ResourceTag /$ {} TagKey

Clés de condition pour les profils Amazon Route 53

Les profils Amazon Route 53 définissent les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une politique IAM.

Clés de condition	Description	Type
était : RequestTag /$ {} TagKey	Filtre l'accès en fonction de la présence de paires clé-valeur d'identification dans la demande	Chaîne
était : ResourceTag /$ {} TagKey	Filtre l'accès en fonction de la présence de paires clé-valeur de balise attachées à la ressource	Chaîne
lois : TagKeys	Filtre l'accès en fonction de la présence de clés d'identification dans la demande	ArrayOfString
profils Route 53 : FirewallRuleGroupPriority	Filtre l'accès par plage de priorités d'un groupe de règles de pare-feu	Numérique
profils Route 53 : HostedZoneDomains	Filtre l'accès par domaines de zone hébergée	Chaîne
profils Route 53 : ResolverRuleDomains	Filtre l'accès par domaines Resolver Rule	Chaîne
profils Route 53 : ResourceArns	Filtre l'accès par ARN de ressources spécifiques	ARN
profils Route 53 : ResourceIds	Filtre l'accès par VPC donnés	Chaîne
profils Route 53 : ResourceTypes	Filtre l'accès par type de ressource spécifique. Les options possibles incluent HostedZone « », FirewallRuleGroup « », ResolverQueryLoggingConfig « », ResolverRule « » et « VpcEndpoint »	Chaîne

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

Domaines Amazon Route 53 (domaines Route 53)

Cluster de restauration Amazon Route 53 (cluster de restauration route53-)