Opérations Actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour Amazon Route 53 Resolver

Amazon Route 53 Resolver (préfixe de service :route53resolver) fournit les opérations, ressources, actions et clés de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Découvrez comment configurer ce service.
Affichez la liste des opérations d'API disponibles pour ce service.
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
Consultez la référence d'autorisation de service programmatique pour ce service.

Rubriques

Opérations d'API définies par Amazon Route 53 Resolver
Actions définies par Amazon Route 53 Resolver
Types de ressources définis par Amazon Route 53 Resolver
Clés de condition pour Amazon Route 53 Resolver

Opérations d'API définies par Amazon Route 53 Resolver

Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le tableau Actions.

Opération	Action IAM	Niveau d’accès
AssociateFirewallRuleGroup	résolveur Route53 : AssociateFirewallRuleGroup	Écrire
AssociateFirewallRuleGroup	résolveur Route53 : TagResource	Marquage, écriture
AssociateResolverEndpointIpAddress	résolveur Route53 : AssociateResolverEndpointIpAddress	Écrire
AssociateResolverQueryLogConfig	résolveur Route53 : AssociateResolverQueryLogConfig	Écrire
AssociateResolverRule	résolveur Route53 : AssociateResolverRule	Écrire
BatchCreateFirewallRule	résolveur Route53 : CreateFirewallRule	Écrire
BatchDeleteFirewallRule	résolveur Route53 : DeleteFirewallRule	Écrire
BatchUpdateFirewallRule	résolveur Route53 : UpdateFirewallRule	Écrire
CreateFirewallDomainList	résolveur Route53 : CreateFirewallDomainList	Écrire
CreateFirewallDomainList	résolveur Route53 : TagResource	Marquage, écriture
CreateFirewallRule	résolveur Route53 : CreateFirewallRule	Écrire
CreateFirewallRuleGroup	résolveur Route53 : CreateFirewallRuleGroup	Écrire
CreateFirewallRuleGroup	résolveur Route53 : TagResource	Marquage, écriture
CreateOutpostResolver	résolveur Route53 : CreateOutpostResolver	Écrire
CreateOutpostResolver	résolveur Route53 : TagResource	Marquage, écriture
CreateResolverEndpoint	résolveur Route53 : CreateResolverEndpoint	Écrire
CreateResolverEndpoint	résolveur Route53 : TagResource	Marquage, écriture
CreateResolverQueryLogConfig	résolveur Route53 : CreateResolverQueryLogConfig	Écrire
CreateResolverQueryLogConfig	résolveur Route53 : TagResource	Marquage, écriture
CreateResolverRule	résolveur Route53 : CreateResolverRule	Écrire
CreateResolverRule	résolveur Route53 : TagResource	Marquage, écriture
DeleteFirewallDomainList	résolveur Route53 : DeleteFirewallDomainList	Écrire
DeleteFirewallRule	résolveur Route53 : DeleteFirewallRule	Écrire
DeleteFirewallRuleGroup	résolveur Route53 : DeleteFirewallRuleGroup	Écrire
DeleteOutpostResolver	résolveur Route53 : DeleteOutpostResolver	Écrire
DeleteResolverEndpoint	résolveur Route53 : DeleteResolverEndpoint	Écrire
DeleteResolverQueryLogConfig	résolveur Route53 : DeleteResolverQueryLogConfig	Écrire
DeleteResolverRule	résolveur Route53 : DeleteResolverRule	Écrire
DisassociateFirewallRuleGroup	résolveur Route53 : DisassociateFirewallRuleGroup	Écrire
DisassociateResolverEndpointIpAddress	résolveur Route53 : DisassociateResolverEndpointIpAddress	Écrire
DisassociateResolverQueryLogConfig	résolveur Route53 : DisassociateResolverQueryLogConfig	Écrire
DisassociateResolverRule	résolveur Route53 : DisassociateResolverRule	Écrire
GetFirewallConfig	résolveur Route53 : GetFirewallConfig	Lecture
GetFirewallDomainList	résolveur Route53 : GetFirewallDomainList	Lecture
GetFirewallRuleGroup	résolveur Route53 : GetFirewallRuleGroup	Lecture
GetFirewallRuleGroupAssociation	résolveur Route53 : GetFirewallRuleGroupAssociation	Lecture
GetFirewallRuleGroupPolicy	résolveur Route53 : GetFirewallRuleGroupPolicy	Lecture
GetOutpostResolver	résolveur Route53 : GetOutpostResolver	Lecture
GetResolverConfig	résolveur Route53 : GetResolverConfig	Lecture
GetResolverDnssecConfig	résolveur Route53 : GetResolverDnssecConfig	Lecture
GetResolverEndpoint	résolveur Route53 : GetResolverEndpoint	Lecture
GetResolverQueryLogConfig	résolveur Route53 : GetResolverQueryLogConfig	Lecture
GetResolverQueryLogConfigAssociation	résolveur Route53 : GetResolverQueryLogConfigAssociation	Lecture
GetResolverQueryLogConfigPolicy	résolveur Route53 : GetResolverQueryLogConfigPolicy	Lecture
GetResolverRule	résolveur Route53 : GetResolverRule	Lecture
GetResolverRuleAssociation	résolveur Route53 : GetResolverRuleAssociation	Lecture
GetResolverRulePolicy	résolveur Route53 : GetResolverRulePolicy	Lecture
ImportFirewallDomains	résolveur Route53 : ImportFirewallDomains	Écrire
ListFirewallConfigs	résolveur Route53 : ListFirewallConfigs	List
ListFirewallDomainLists	résolveur Route53 : ListFirewallDomainLists	List
ListFirewallDomains	résolveur Route53 : ListFirewallDomains	List
ListFirewallRuleGroupAssociations	résolveur Route53 : ListFirewallRuleGroupAssociations	List
ListFirewallRuleGroups	résolveur Route53 : ListFirewallRuleGroups	List
ListFirewallRuleTypes	résolveur Route53 : ListFirewallRuleTypes	List
ListFirewallRules	résolveur Route53 : ListFirewallRules	List
ListOutpostResolvers	résolveur Route53 : ListOutpostResolvers	List
ListResolverConfigs	résolveur Route53 : ListResolverConfigs	List
ListResolverDnssecConfigs	résolveur Route53 : ListResolverDnssecConfigs	List
ListResolverEndpointIpAddresses	résolveur Route53 : ListResolverEndpointIpAddresses	List
ListResolverEndpoints	résolveur Route53 : ListResolverEndpoints	List
ListResolverQueryLogConfigAssociations	résolveur Route53 : ListResolverQueryLogConfigAssociations	List
ListResolverQueryLogConfigs	résolveur Route53 : ListResolverQueryLogConfigs	List
ListResolverRuleAssociations	résolveur Route53 : ListResolverRuleAssociations	List
ListResolverRules	résolveur Route53 : ListResolverRules	List
ListTagsForResource	résolveur Route53 : ListTagsForResource	Lecture
PutFirewallRuleGroupPolicy	résolveur Route53 : PutFirewallRuleGroupPolicy	Gestion des autorisations, écriture
PutResolverQueryLogConfigPolicy	résolveur Route53 : PutResolverQueryLogConfigPolicy	Gestion des autorisations, écriture
PutResolverRulePolicy	résolveur Route53 : PutResolverRulePolicy	Gestion des autorisations, écriture
TagResource	résolveur Route53 : TagResource	Marquage, écriture
UntagResource	résolveur Route53 : UntagResource	Marquage, écriture
UpdateFirewallConfig	résolveur Route53 : UpdateFirewallConfig	Écrire
UpdateFirewallDomains	résolveur Route53 : UpdateFirewallDomains	Écrire
UpdateFirewallRule	résolveur Route53 : UpdateFirewallRule	Écrire
UpdateFirewallRuleGroupAssociation	résolveur Route53 : UpdateFirewallRuleGroupAssociation	Écrire
UpdateOutpostResolver	résolveur Route53 : UpdateOutpostResolver	Écrire
UpdateResolverConfig	résolveur Route53 : UpdateResolverConfig	Écrire
UpdateResolverDnssecConfig	résolveur Route53 : UpdateResolverDnssecConfig	Écrire
UpdateResolverEndpoint	résolveur Route53 : UpdateResolverEndpoint	Écrire
UpdateResolverRule	résolveur Route53 : UpdateResolverRule	Écrire

Actions définies par Amazon Route 53 Resolver

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
AssociateFirewallRuleGroup	Accorde l'autorisation d'associer un VPC Amazon à un groupe de règles de pare-feu spécifié.	association de groupes de règles de pare-feu*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
AssociateResolverEndpointIpAddress	Accorde l'autorisation d'associer une adresse IP spécifiée à un point de terminaison Resolver. Il s'agit d'une adresse IP que les requêtes DNS traversent pour accéder au réseau (sortant) ou à vos VPC (entrant).	point de terminaison du résolveur*	était : ResourceTag /$ {} TagKey	Écrire
AssociateResolverQueryLogConfig	Accorde l'autorisation d'associer un VPC Amazon à une configuration de journalisation des requêtes spécifiée	resolver-query-log-config*	était : ResourceTag /$ {} TagKey	Écrire
AssociateResolverRule	Accorde l'autorisation d'associer une règle Resolver spécifiée à un VPC spécifié.	règle du résolveur*	était : ResourceTag /$ {} TagKey	Écrire
CreateFirewallDomainList	Accorde l'autorisation de créer une liste de domaines de pare-feu.	liste des domaines du pare-feu*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateFirewallRule	Accorde l'autorisation de créer une règle de pare-feu dans un groupe de règles de pare-feu.	liste des domaines du pare-feu*	était : ResourceTag /$ {} TagKey	Écrire
CreateFirewallRule		firewall-rule-group*	était : ResourceTag /$ {} TagKey	Écrire
CreateFirewallRuleGroup	Accorde l'autorisation de créer un groupe de règles de pare-feu.	firewall-rule-group*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateOutpostResolver	Octroie l'autorisation de créer un résolveur Route 53 sur Outposts.	outpost-resolver*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateResolverEndpoint	Accorde l'autorisation de créer un point de terminaison Resolver. Il existe deux types de points de terminaison Resolver : les points entrants et les points sortants	point de terminaison du résolveur*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateResolverQueryLogConfig	Accorde l'autorisation de créer une configuration de journalisation des requêtes Resolver, qui définit l'endroit où vous souhaitez que Resolver enregistre les journaux des requêtes DNS provenant de vos VPC	resolver-query-log-config*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateResolverRule	Accorde l'autorisation de définir la façon d'acheminer les requêtes arrivant hors du VPC.	règle du résolveur*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
DeleteFirewallDomainList	Accorde l'autorisation de supprimer une liste de domaines de pare-feu.	liste des domaines du pare-feu*	était : ResourceTag /$ {} TagKey	Écrire
DeleteFirewallRule	Accorde l'autorisation de supprimer une règle de pare-feu dans un groupe de règles de pare-feu.	liste des domaines du pare-feu*	était : ResourceTag /$ {} TagKey	Écrire
DeleteFirewallRule		firewall-rule-group*	était : ResourceTag /$ {} TagKey	Écrire
DeleteFirewallRuleGroup	Accorde l'autorisation de supprimer un groupe de règles de pare-feu.	firewall-rule-group*	était : ResourceTag /$ {} TagKey	Écrire
DeleteOutpostResolver	Octroie l'autorisation de supprimer un résolveur Route 53 sur Outposts.	outpost-resolver*	était : ResourceTag /$ {} TagKey	Écrire
DeleteResolverEndpoint	Accorde l'autorisation de supprimer un point de terminaison Resolver. L'effet de la suppression d'un point de terminaison Resolver varie selon qu'il s'agit d'un point de terminaison entrant ou sortant	point de terminaison du résolveur*	était : ResourceTag /$ {} TagKey	Écrire
DeleteResolverQueryLogConfig	Accorde l'autorisation de supprimer une configuration de journalisation des requêtes Resolver	resolver-query-log-config*	était : ResourceTag /$ {} TagKey	Écrire
DeleteResolverRule	Accorde l'autorisation de supprimer une règle Resolver	règle du résolveur*	était : ResourceTag /$ {} TagKey	Écrire
DisassociateFirewallRuleGroup	Accorde l'autorisation de supprimer l'association entre un groupe de règles de pare-feu et un VPC spécifié.	association de groupes de règles de pare-feu*	était : ResourceTag /$ {} TagKey	Écrire
DisassociateResolverEndpointIpAddress	Accorde l'autorisation de supprimer une adresse IP spécifiée à partir d'un point de terminaison Resolver. Il s'agit d'une adresse IP que les requêtes DNS traversent pour accéder au réseau (sortant) ou à vos VPC (entrant).	point de terminaison du résolveur*	était : ResourceTag /$ {} TagKey	Écrire
DisassociateResolverQueryLogConfig	Accorde l'autorisation de supprimer l'association entre une configuration de journalisation des requêtes Resolver spécifiée et un VPC spécifié	resolver-query-log-config*	était : ResourceTag /$ {} TagKey	Écrire
DisassociateResolverRule	Accorde l'autorisation de supprimer l'association entre une règle Resolver et un VPC spécifié	règle du résolveur*	était : ResourceTag /$ {} TagKey	Écrire
GetFirewallConfig	Accorde l'autorisation d'obtenir des informations d'une configuration de pare-feu spécifiée.	configuration du pare-feu*	était : ResourceTag /$ {} TagKey	Lecture
GetFirewallDomainList	Accorde l'autorisation d'obtenir des informations sur une liste de domaines de pare-feu spécifiée.	liste des domaines du pare-feu*	était : ResourceTag /$ {} TagKey	Lecture
GetFirewallRuleGroup	Accorde l'autorisation d'obtenir des informations sur un groupe de règles de pare-feu spécifié.	firewall-rule-group*	était : ResourceTag /$ {} TagKey	Lecture
GetFirewallRuleGroupAssociation	Accorde l'autorisation d'obtenir des informations sur une association entre un groupe de règles de pare-feu et un VPC.	association de groupes de règles de pare-feu*	était : ResourceTag /$ {} TagKey	Lecture
GetFirewallRuleGroupPolicy	Accorde l'autorisation d'obtenir des informations sur une politique de groupe de règles de pare-feu spécifiée, qui spécifie les opérations et les ressources du groupe de règles de pare-feu que vous souhaitez autoriser un autre Compte AWS à utiliser	firewall-rule-group*	était : ResourceTag /$ {} TagKey	Lecture
GetOutpostResolver	Octroie l'autorisation d'obtenir des informations sur un résolveur Route 53 spécifié sur Outposts.	outpost-resolver*	était : ResourceTag /$ {} TagKey	Lecture
GetResolverConfig	Accorde l'autorisation d'obtenir l'état de Resolver Config dans la ressource spécifiée	configuration du résolveur*		Lecture
GetResolverDnssecConfig	Accorde l'autorisation d'obtenir l'état de prise en charge de la validation DNSSEC pour les requêtes DNS au sein de la ressource spécifiée	resolver-dnssec-config*	était : ResourceTag /$ {} TagKey	Lecture
GetResolverEndpoint	Accorde l'autorisation d'obtenir des informations sur un point de terminaison Resolver spécifié, par exemple s'il s'agit d'un point de terminaison Resolver entrant ou sortant, ainsi que les adresses IP de votre VPC vers lesquelles les requêtes DNS sont transférées lorsqu'elles arrivent sur votre VPC ou qu'elles le quittent	point de terminaison du résolveur*	était : ResourceTag /$ {} TagKey	Lecture
GetResolverQueryLogConfig	Accorde l'autorisation d'obtenir des informations sur une configuration de journalisation des requêtes Resolver spécifiée, telles que le nombre de VPC pour lesquels la configuration consigne les requêtes et l'emplacement vers lequel les journaux sont envoyés	resolver-query-log-config*	était : ResourceTag /$ {} TagKey	Lecture
GetResolverQueryLogConfigAssociation	Accorde l'autorisation d'obtenir des informations sur une association spécifiée entre une configuration de journalisation des requêtes Resolver et un VPC Amazon. Lorsque vous associez un VPC à une configuration de journalisation des requêtes, Resolver consigne les requêtes DNS qui proviennent de ce VPC			Lecture
GetResolverQueryLogConfigPolicy	Accorde l'autorisation d'obtenir des informations sur une politique de journalisation des requêtes du résolveur spécifiée, qui spécifie les opérations de journalisation des requêtes du résolveur et les ressources que vous souhaitez autoriser un autre Compte AWS à utiliser	resolver-query-log-config*	était : ResourceTag /$ {} TagKey	Lecture
GetResolverRule	Accorde l'autorisation d'obtenir des informations sur une règle Resolver spécifique, telle que le nom de domaine pour lequel la règle achemine les requêtes DNS et l'adresse IP vers laquelle les requêtes sont transférées.	règle définie automatiquement	était : ResourceTag /$ {} TagKey	Lecture
GetResolverRule		règle du résolveur	était : ResourceTag /$ {} TagKey	Lecture
GetResolverRuleAssociation	Accorde l'autorisation d'obtenir des informations sur une association entre une règle Resolver et un VPC	règle définie automatiquement	était : ResourceTag /$ {} TagKey	Lecture
GetResolverRuleAssociation		règle du résolveur	était : ResourceTag /$ {} TagKey	Lecture
GetResolverRulePolicy	Accorde l'autorisation d'obtenir des informations sur une politique de règle du résolveur, qui spécifie les opérations et les ressources du résolveur que vous souhaitez autoriser un autre Compte AWS à utiliser	règle du résolveur*	était : ResourceTag /$ {} TagKey	Lecture
ImportFirewallDomains	Accorde l'autorisation d'ajouter, de supprimer ou de remplacer des domaines de pare-feu dans une liste de domaines de pare-feu.	liste des domaines du pare-feu*	était : ResourceTag /$ {} TagKey	Écrire
ListFirewallConfigs	Accorde l'autorisation de répertorier toutes les configurations de pare-feu que la configuration actuelle Compte AWS est en mesure de vérifier			List
ListFirewallDomainLists	Octroie l'autorisation de répertorier tous les domaines du pare-feu que la version actuelle Compte AWS est en mesure d'utiliser			List
ListFirewallDomains	Accorde l'autorisation de répertorier tout le domaine du pare-feu dans une liste de domaines de pare-feu spécifiée	liste des domaines du pare-feu*	était : ResourceTag /$ {} TagKey	List
ListFirewallRuleGroupAssociations	Accorde l'autorisation de répertorier des informations sur les associations entre les VPC Amazon et le groupe de règles de pare-feu.			List
ListFirewallRuleGroups	Accorde l'autorisation de répertorier tous les groupes de règles de pare-feu que le système actuel Compte AWS est en mesure d'utiliser			List
ListFirewallRuleTypes	Accorde l'autorisation de répertorier les types de règles de pare-feu pouvant être utilisées, y compris la catégorie de contenu avancée du pare-feu			List
ListFirewallRules	Accorde l'autorisation de répertorier toutes les règles de pare-feu sous un groupe de règles de pare-feu spécifié	firewall-rule-group*	était : ResourceTag /$ {} TagKey	List
ListOutpostResolvers	Permet de répertorier toutes les instances de Route 53 Resolver sur les Outposts créées à l'aide du Compte AWS			List
ListResolverConfigs	Accorde l'autorisation de répertorier les statuts de Resolver Config	configuration du résolveur*		List
ListResolverDnssecConfigs	Accorde l'autorisation de répertorier l'état de prise en charge de la validation DNSSEC pour les requêtes DNS	resolver-dnssec-config*	était : ResourceTag /$ {} TagKey	List
ListResolverEndpointIpAddresses	Accorde l'autorisation d'afficher les adresses IP que les requêtes DNS traversent pour accéder à votre réseau (sortant) ou à vos VPC (entrant) pour un point de terminaison Resolver spécifié.	point de terminaison du résolveur*	était : ResourceTag /$ {} TagKey	List
ListResolverEndpoints	Accorde l'autorisation de répertorier tous les points de terminaison du résolveur créés à l'aide du Compte AWS			List
ListResolverQueryLogConfigAssociations	Accorde l'autorisation de répertorier des informations sur les associations entre les VPC Amazon et les configurations de journalisation des requêtes			Liste
ListResolverQueryLogConfigs	Accorde l'autorisation de répertorier des informations sur les configurations de journalisation des requêtes spécifiées, qui définissent l'emplacement où vous souhaitez que Resolver enregistre les journaux des requêtes DNS et spécifie les VPC pour lesquels vous souhaitez consigner les requêtes			List
ListResolverRuleAssociations	Accorde l'autorisation de répertorier les associations créées entre les règles du résolveur et les VPC à l'aide du Compte AWS			List
ListResolverRules	Octroie l'autorisation de répertorier les règles du résolveur créées à l'aide du Compte AWS			List
ListTagsForResource	Accorde l'autorisation de répertorier les balises que vous avez associées à la ressource spécifiée	liste de domaines de pare-feu	était : ResourceTag /$ {} TagKey	Lecture
		firewall-rule-group	était : ResourceTag /$ {} TagKey
		firewall-rule-group-association	était : ResourceTag /$ {} TagKey
		résolveur Outpost	était : ResourceTag /$ {} TagKey
		point de terminaison du résolveur	était : ResourceTag /$ {} TagKey
		resolver-query-log-config	était : ResourceTag /$ {} TagKey
		règle du résolveur	était : ResourceTag /$ {} TagKey
PutFirewallRuleGroupPolicy	Accorde l'autorisation de spécifier un Compte AWS groupe de règles de pare-feu avec lequel vous souhaitez partager un groupe de règles de pare-feu, le groupe de règles de pare-feu que vous souhaitez partager et les opérations que vous souhaitez que le compte puisse effectuer sur la configuration	firewall-rule-group*	était : ResourceTag /$ {} TagKey	Gestion des autorisations, écriture
PutResolverQueryLogConfigPolicy	Accorde l'autorisation de spécifier une Compte AWS configuration de journalisation des requêtes avec laquelle vous souhaitez partager une configuration de journalisation des requêtes, la configuration de journalisation des requêtes que vous souhaitez que le compte puisse effectuer sur la configuration	resolver-query-log-config*	était : ResourceTag /$ {} TagKey	Gestion des autorisations, écriture
PutResolverRulePolicy	Accorde l'autorisation de spécifier les règles avec Compte AWS lesquelles vous souhaitez partager des règles, les règles du résolveur que vous souhaitez partager et les opérations que vous souhaitez que le compte puisse effectuer sur ces règles	règle du résolveur*	était : ResourceTag /$ {} TagKey	Gestion des autorisations, écriture
TagResource	Accorde l'autorisation d'ajouter une ou plusieurs balises à la ressource spécifiée	configuration du pare-feu	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
		liste de domaines de pare-feu	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		firewall-rule-group	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		firewall-rule-group-association	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		résolveur Outpost	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		resolver-dnssec-config	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		point de terminaison du résolveur	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		resolver-query-log-config	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		règle du résolveur	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
UntagResource	Accorde l'autorisation de supprimer une ou plusieurs balises de la ressource spécifiée	configuration du pare-feu	était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
		liste de domaines de pare-feu	était : ResourceTag /$ {} TagKey lois : TagKeys
		firewall-rule-group	était : ResourceTag /$ {} TagKey lois : TagKeys
		firewall-rule-group-association	était : ResourceTag /$ {} TagKey lois : TagKeys
		résolveur Outpost	était : ResourceTag /$ {} TagKey lois : TagKeys
		resolver-dnssec-config	était : ResourceTag /$ {} TagKey lois : TagKeys
		point de terminaison du résolveur	était : ResourceTag /$ {} TagKey lois : TagKeys
		resolver-query-log-config	était : ResourceTag /$ {} TagKey lois : TagKeys
		règle du résolveur	était : ResourceTag /$ {} TagKey lois : TagKeys
UpdateFirewallConfig	Accorde l'autorisation de mettre à jour des paramètres sélectionnés pour une configuration de pare-feu.	configuration du pare-feu*	était : ResourceTag /$ {} TagKey	Écrire
UpdateFirewallDomains	Accorde l'autorisation d'ajouter, de supprimer ou de remplacer des domaines de pare-feu dans une liste de domaines de pare-feu.	liste des domaines du pare-feu*	était : ResourceTag /$ {} TagKey	Écrire
UpdateFirewallRule	Accorde l'autorisation de mettre à jour des paramètres sélectionnés pour une règle de pare-feu dans un groupe de règles de pare-feu.	liste des domaines du pare-feu*	était : ResourceTag /$ {} TagKey	Écrire
UpdateFirewallRule		firewall-rule-group*	était : ResourceTag /$ {} TagKey	Écrire
UpdateFirewallRuleGroupAssociation	Accorde l'autorisation de mettre à jour des paramètres sélectionnés pour une association de groupes de règles de pare-feu.	association de groupes de règles de pare-feu*	était : ResourceTag /$ {} TagKey	Écrire
UpdateOutpostResolver	Octroie l'autorisation de mettre à jour les paramètres sélectionnés d'un résolveur Route 53 spécifié sur Outposts.	outpost-resolver*	était : ResourceTag /$ {} TagKey	Écrire
UpdateResolverConfig	Accorde l'autorisation de mettre à jour l'état de Resolver Config dans la ressource spécifiée	configuration du résolveur*		Écrire
UpdateResolverDnssecConfig	Accorde l'autorisation de mettre à jour l'état de prise en charge de la validation DNSSEC pour les requêtes DNS au sein de la ressource spécifiée	resolver-dnssec-config*	était : ResourceTag /$ {} TagKey	Écrire
UpdateResolverEndpoint	Accorde l'autorisation de mettre à jour les paramètres d'un point de terminaison Resolver entrant ou sortant.	point de terminaison du résolveur*	était : ResourceTag /$ {} TagKey	Écrire
UpdateResolverRule	Accorde l'autorisation de mettre à jour les paramètres d'une règle Resolver spécifiée	règle du résolveur*	était : ResourceTag /$ {} TagKey	Écrire

Types de ressources définis par Amazon Route 53 Resolver

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources	ARN	Clés de condition
règle définie automatiquement	arn : $ {Partition} :route53resolver : $ {Region} :$ {Account} :autodefined-rule/$ {} ResourceId	était : ResourceTag /$ {} TagKey
configuration du pare-feu	arn : $ {Partition} :route53resolver : $ {Region} :$ {Account} :firewall-config/$ {} ResourceId	était : ResourceTag /$ {} TagKey
liste de domaines de pare-feu	arn : $ {Partition} :route53resolver : $ {Region} :$ {Account} :firewall-domain-list/$ {} ResourceId	était : ResourceTag /$ {} TagKey
firewall-rule-group	arn : $ {Partition} :route53resolver : $ {Region} :$ {Account} :firewall-rule-group/$ {} ResourceId	était : ResourceTag /$ {} TagKey
firewall-rule-group-association	arn : $ {Partition} :route53resolver : $ {Region} :$ {Account} :firewall-rule-group-association/$ {} ResourceId	était : ResourceTag /$ {} TagKey
résolveur Outpost	arn : $ {Partition} :route53resolver : $ {Region} :$ {Account} :outpost-resolver/$ {} ResourceId	était : ResourceTag /$ {} TagKey
configuration du résolveur	arn : $ {Partition} :route53resolver : $ {Region} :$ {Account} :resolver-config/$ {} ResourceId
resolver-dnssec-config	arn : $ {Partition} :route53resolver : $ {Region} :$ {Account} :resolver-dnssec-config/$ {} ResourceId	était : ResourceTag /$ {} TagKey
point de terminaison du résolveur	arn : $ {Partition} :route53resolver : $ {Region} :$ {Account} :resolver-endpoint/$ {} ResourceId	était : ResourceTag /$ {} TagKey
resolver-query-log-config	arn : $ {Partition} :route53resolver : $ {Region} :$ {Account} :resolver-query-log-config/$ {} ResourceId	était : ResourceTag /$ {} TagKey
règle du résolveur	arn : $ {Partition} :route53resolver : $ {Region} :$ {Account} :resolver-rule/$ {} ResourceId	était : ResourceTag /$ {} TagKey

Clés de condition pour Amazon Route 53 Resolver

Amazon Route 53 Resolver définit les clés de condition suivantes que vous pouvez utiliser dans l'élément Condition d'une stratégie IAM.

Clés de condition	Description	Type
était : RequestTag /$ {} TagKey	Filtre l'accès en fonction de la présence de paires clé-valeur d'identification dans la demande	Chaîne
était : ResourceTag /$ {} TagKey	Filtre l'accès en fonction de la présence de paires clé-valeur de balise attachées à la ressource	Chaîne
lois : TagKeys	Filtre l'accès en fonction de la présence de clés d'identification dans la demande	ArrayOfString

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

Préparation à la restauration d'Amazon Route 53 (préparation à la restauration pour la route 53)

Amazon S3 (s3)