# Actions, ressources et clés de condition pour les profils Amazon Route 53
<a name="list_route53profiles"></a>

Les profils Amazon Route 53 (préfixe de service :`route53profiles`) fournissent les opérations, ressources, actions et clés de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.

Références :
+ Découvrez comment [configurer ce service](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/).
+ Affichez la liste des [opérations d'API disponibles pour ce service](https://docs.aws.amazon.com/Route53/latest/APIReference/).
+ Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation [IAM](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/access-control-overview.html).
+ Consultez la [référence d'autorisation de service programmatique](https://servicereference.us-east-1.amazonaws.com/v1/route53profiles/route53profiles.json) pour ce service.

**Topics**
+ [Opérations d'API définies par les profils Amazon Route 53](#list_route53profiles-operations)
+ [Actions définies par les profils Amazon Route 53](#list_route53profiles-actions-as-permissions)
+ [Permission-only actions pour les profils Amazon Route 53](#list_route53profiles-permission-only-actions)
+ [Types de ressources définis par les profils Amazon Route 53](#list_route53profiles-resources-for-iam-policies)
+ [Clés de condition pour les profils Amazon Route 53](#list_route53profiles-policy-keys)

## Opérations d'API définies par les profils Amazon Route 53
<a name="list_route53profiles-operations"></a>

Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le [tableau Actions](#list_route53profiles-actions-as-permissions).




- **   AssociateProfile  **
  - **Action IAM:**  [profils Route 53 : AssociateProfile](#list_route53profiles-action-AssociateProfile)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [profils Route 53 : TagResource](#list_route53profiles-action-TagResource)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Marquage, écriture

- **   AssociateResourceToProfile  **
  - **Action IAM:**  [profils Route 53 : AssociateResourceToProfile](#list_route53profiles-action-AssociateResourceToProfile) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   CreateProfile  **
  - **Action IAM:**  [profils Route 53 : CreateProfile](#list_route53profiles-action-CreateProfile)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [profils Route 53 : TagResource](#list_route53profiles-action-TagResource)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Marquage, écriture

- **   DeleteProfile  **
  - **Action IAM:**  [profils Route 53 : DeleteProfile](#list_route53profiles-action-DeleteProfile) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DisassociateProfile  **
  - **Action IAM:**  [profils Route 53 : DisassociateProfile](#list_route53profiles-action-DisassociateProfile) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DisassociateResourceFromProfile  **
  - **Action IAM:**  [profils Route 53 : DisassociateResourceFromProfile](#list_route53profiles-action-DisassociateResourceFromProfile) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   GetProfile  **
  - **Action IAM:**  [profils Route 53 : GetProfile](#list_route53profiles-action-GetProfile) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetProfileAssociation  **
  - **Action IAM:**  [profils Route 53 : GetProfileAssociation](#list_route53profiles-action-GetProfileAssociation) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetProfileResourceAssociation  **
  - **Action IAM:**  [profils Route 53 : GetProfileResourceAssociation](#list_route53profiles-action-GetProfileResourceAssociation) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   ListProfileAssociations  **
  - **Action IAM:**  [profils Route 53 : ListProfileAssociations](#list_route53profiles-action-ListProfileAssociations) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListProfileResourceAssociations  **
  - **Action IAM:**  [profils Route 53 : ListProfileResourceAssociations](#list_route53profiles-action-ListProfileResourceAssociations) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListProfiles  **
  - **Action IAM:**  [profils Route 53 : ListProfiles](#list_route53profiles-action-ListProfiles) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListTagsForResource  **
  - **Action IAM:**  [profils Route 53 : ListTagsForResource](#list_route53profiles-action-ListTagsForResource) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   TagResource  **
  - **Action IAM:**  [profils Route 53 : TagResource](#list_route53profiles-action-TagResource) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Marquage, écriture

- **   UntagResource  **
  - **Action IAM:**  [profils Route 53 : UntagResource](#list_route53profiles-action-UntagResource) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Marquage, écriture

- **   UpdateProfileResourceAssociation  **
  - **Action IAM:**  [profils Route 53 : UpdateProfileResourceAssociation](#list_route53profiles-action-UpdateProfileResourceAssociation) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire



## Actions définies par les profils Amazon Route 53
<a name="list_route53profiles-actions-as-permissions"></a>

Vous pouvez indiquer les actions suivantes dans l'élément `Action` d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.




- **   [AssociateProfile](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53profiles_AssociateProfile.html)  **
  - **Description:** Accorde l'autorisation d'associer un profil au VPC du client
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_route53profiles-aws_RequestTag___TagKey_)<br />[lois : TagKeys](#list_route53profiles-aws_TagKeys)<br />[profils Route 53 : ResourceIds](#list_route53profiles-route53profiles_ResourceIds)
  - **Niveau d’accès:** Écrire

- **   [AssociateResourceToProfile](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53profiles_AssociateResourceToProfile.html)  **
  - **Description:** Accorde l'autorisation d'associer une ressource, telle qu'un groupe de règles de pare-feu DNS, une zone hébergée privée, une règle de résolution, etc., à un profil spécifié
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:** [profils Route 53 : FirewallRuleGroupPriority](#list_route53profiles-route53profiles_FirewallRuleGroupPriority)<br />[profils Route 53 : HostedZoneDomains](#list_route53profiles-route53profiles_HostedZoneDomains)<br />[profils Route 53 : ResolverRuleDomains](#list_route53profiles-route53profiles_ResolverRuleDomains)<br />[profils Route 53 : ResourceArns](#list_route53profiles-route53profiles_ResourceArns)<br />[profils Route 53 : ResourceTypes](#list_route53profiles-route53profiles_ResourceTypes)
  - **Niveau d’accès:** Écrire

- **   [CreateProfile](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53profiles_CreateProfile.html)  **
  - **Description:** Accorde l'autorisation de créer une nouvelle ressource de profil
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_route53profiles-aws_RequestTag___TagKey_)<br />[lois : TagKeys](#list_route53profiles-aws_TagKeys)
  - **Niveau d’accès:** Écrire

- **   [DeleteProfile](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53profiles_DeleteProfile.html)  **
  - **Description:** Accorde l'autorisation de supprimer un profil spécifié par ProfileId
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [DisassociateProfile](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53profiles_DisassociateProfile.html)  **
  - **Description:** Accorde l'autorisation de supprimer une association entre un VPC client et le profil spécifié
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:** [profils Route 53 : ResourceIds](#list_route53profiles-route53profiles_ResourceIds)
  - **Niveau d’accès:** Écrire

- **   [DisassociateResourceFromProfile](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53profiles_DisassociateResourceFromProfile.html)  **
  - **Description:** Accorde l'autorisation de supprimer l'association entre la ressource, telle qu'un groupe de règles de pare-feu DNS, une zone hébergée privée, une règle de résolution, etc., et le profil spécifié
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:** [profils Route 53 : FirewallRuleGroupPriority](#list_route53profiles-route53profiles_FirewallRuleGroupPriority)<br />[profils Route 53 : HostedZoneDomains](#list_route53profiles-route53profiles_HostedZoneDomains)<br />[profils Route 53 : ResolverRuleDomains](#list_route53profiles-route53profiles_ResolverRuleDomains)<br />[profils Route 53 : ResourceArns](#list_route53profiles-route53profiles_ResourceArns)<br />[profils Route 53 : ResourceTypes](#list_route53profiles-route53profiles_ResourceTypes)
  - **Niveau d’accès:** Écrire

- **   [GetProfile](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53profiles_GetProfile.html)  **
  - **Description:** Accorde l'autorisation d'obtenir un profil
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [GetProfileAssociation](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53profiles_GetProfileAssociation.html)  **
  - **Description:** Accorde l'autorisation d'obtenir un profil à une association VPC spécifiée par l'ID d'association de profil
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [GetProfileResourceAssociation](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53profiles_GetProfileResourceAssociation.html)  **
  - **Description:** Accorde l'autorisation d'obtenir une association de ressources Profile sur la base de ProfileResourceAssociationId
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [ListProfileAssociations](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53profiles_ListProfileAssociations.html)  **
  - **Description:** Accorde l'autorisation de répertorier tous les VPC auxquels le profil spécifié est associé
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListProfileResourceAssociations](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53profiles_ListProfileResourceAssociations.html)  **
  - **Description:** Accorde l'autorisation de répertorier toutes les associations entre les ressources, telles que les groupes de règles du pare-feu DNS, les zones hébergées privées, les règles de résolution, etc. pour l'ID de profil donné
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListProfiles](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53profiles_ListProfiles.html)  **
  - **Description:** Autorise le client à répertorier tous les profils créés et partagés avec lui
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListTagsForResource](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53profiles_ListTagsForResource.html)  **
  - **Description:** Accorde l'autorisation de répertorier tous les tags associés à la ressource
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [TagResource](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53profiles_TagResource.html)  **
  - **Description:** Accorde l'autorisation d'ajouter un tag à la ressource donnée
  - **Types de ressources (\*obligatoire):** [profile](#list_route53profiles-resource-profile) / **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_route53profiles-aws_RequestTag___TagKey_)<br />[était : ResourceTag /$ {} TagKey](#list_route53profiles-aws_ResourceTag___TagKey_)<br />[lois : TagKeys](#list_route53profiles-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [profil-association](#list_route53profiles-resource-profile-association) / **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_route53profiles-aws_RequestTag___TagKey_)<br />[était : ResourceTag /$ {} TagKey](#list_route53profiles-aws_ResourceTag___TagKey_)<br />[lois : TagKeys](#list_route53profiles-aws_TagKeys)
  - **Niveau d’accès:** Marquage, écriture

- **   [UntagResource](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53profiles_UntagResource.html)  **
  - **Description:** Accorde l'autorisation de supprimer un tag de la ressource donnée
  - **Types de ressources (\*obligatoire):** [profile](#list_route53profiles-resource-profile) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_route53profiles-aws_ResourceTag___TagKey_)<br />[lois : TagKeys](#list_route53profiles-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [profil-association](#list_route53profiles-resource-profile-association) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_route53profiles-aws_ResourceTag___TagKey_)<br />[lois : TagKeys](#list_route53profiles-aws_TagKeys)
  - **Niveau d’accès:** Marquage, écriture

- **   [UpdateProfileResourceAssociation](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53profiles_UpdateProfileResourceAssociation.html)  **
  - **Description:** Accorde l'autorisation de mettre à jour le nom de l'association de ressources Profile ou les propriétés de la ressource, ou les deux. Si le nom et les propriétés de ressource sont nuls, l'API renvoie l'association de ressources Profile existante
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:** [profils Route 53 : FirewallRuleGroupPriority](#list_route53profiles-route53profiles_FirewallRuleGroupPriority)<br />[profils Route 53 : HostedZoneDomains](#list_route53profiles-route53profiles_HostedZoneDomains)<br />[profils Route 53 : ResolverRuleDomains](#list_route53profiles-route53profiles_ResolverRuleDomains)<br />[profils Route 53 : ResourceTypes](#list_route53profiles-route53profiles_ResourceTypes)
  - **Niveau d’accès:** Écrire



## Permission-only actions pour les profils Amazon Route 53
<a name="list_route53profiles-permission-only-actions"></a>

Les actions suivantes sont définies par les profils Amazon Route 53 mais ne sont pas directement invocables par le biais d'une opération d'API. Ils ne peuvent être utilisés dans les déclarations de politique IAM que pour accorder ou refuser des autorisations.




- **   [GetProfilePolicy](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/sharing-profiles.html)  **
  - **Description:** Accorde l'autorisation de lire la politique de contrôle d'accès à la RAM pour un profil
  - **Types de ressources (\*obligatoire):** [profil\*](#list_route53profiles-resource-profile)
  - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_route53profiles-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [PutProfilePolicy](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/sharing-profiles.html)  **
  - **Description:** Accorde l'autorisation de définir la politique de contrôle d'accès à la RAM pour un profil
  - **Types de ressources (\*obligatoire):** [profil\*](#list_route53profiles-resource-profile)
  - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_route53profiles-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire



## Types de ressources définis par les profils Amazon Route 53
<a name="list_route53profiles-resources-for-iam-policies"></a>

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' `Resource` élément des déclarations de politique d'autorisation IAM.



| Types de ressources | ARN | Clés de condition | 
| --- | --- | --- | 
| [profil](https://docs.aws.amazon.com/Route53/latest/APIReference/#access-control-resources)  | arn : $ {Partition} :route53profiles : $ {Region} :$ {Account} :profile/$ {} ResourceId | [était : ResourceTag /$ {} TagKey](#list_route53profiles-aws_ResourceTag___TagKey_) | 
| [profil-association](https://docs.aws.amazon.com/Route53/latest/APIReference/#access-control-resources)  | arn : $ {Partition} :route53profiles : $ {Region} :$ {Account} :profile-association/$ {} ResourceId | [était : ResourceTag /$ {} TagKey](#list_route53profiles-aws_ResourceTag___TagKey_) | 

## Clés de condition pour les profils Amazon Route 53
<a name="list_route53profiles-policy-keys"></a>

Les profils Amazon Route 53 définissent les clés de condition suivantes qui peuvent être utilisées dans l'`Condition`élément d'une politique IAM.



| Clés de condition | Description | Type | 
| --- | --- | --- | 
|  [était : RequestTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtre l'accès en fonction de la présence de paires clé-valeur d'identification dans la demande | Chaîne | 
|  [était : ResourceTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtre l'accès en fonction de la présence de paires clé-valeur de balise attachées à la ressource | Chaîne | 
|  [lois : TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtre l'accès en fonction de la présence de clés d'identification dans la demande | ArrayOfString | 
|  [profils Route 53 : FirewallRuleGroupPriority](https://docs.aws.amazon.com/service-authorization/latest/reference/list_amazonroute53profiles.html)  | Filtre l'accès par plage de priorités d'un groupe de règles de pare-feu | Numérique | 
|  [profils Route 53 : HostedZoneDomains](https://docs.aws.amazon.com/service-authorization/latest/reference/list_amazonroute53profiles.html)  | Filtre l'accès par domaines de zone hébergée | Chaîne | 
|  [profils Route 53 : ResolverRuleDomains](https://docs.aws.amazon.com/service-authorization/latest/reference/list_amazonroute53profiles.html)  | Filtre l'accès par domaines Resolver Rule | Chaîne | 
|  [profils Route 53 : ResourceArns](https://docs.aws.amazon.com/service-authorization/latest/reference/list_amazonroute53profiles.html)  | Filtre l'accès par ARN de ressources spécifiques | ARN | 
|  [profils Route 53 : ResourceIds](https://docs.aws.amazon.com/service-authorization/latest/reference/list_amazonroute53profiles.html)  | Filtre l'accès par VPC donnés | Chaîne | 
|  [profils Route 53 : ResourceTypes](https://docs.aws.amazon.com/service-authorization/latest/reference/list_amazonroute53profiles.html)  | Filtre l'accès par type de ressource spécifique. Les options possibles incluent HostedZone « », FirewallRuleGroup « », ResolverQueryLoggingConfig « », ResolverRule « » et « VpcEndpoint » | Chaîne |