Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Actions, ressources et clés de condition pour Amazon Route 53 Resolver
<a name="list_route53resolver"></a>

Résolveur Amazon Route 53 (préfixe de service) : `route53resolver`) fournit les opérations, ressources, actions et clés de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.

Références :
+ Découvrez comment [configurer ce service](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/).
+ Affichez la liste des [opérations d'API disponibles pour ce service](https://docs.aws.amazon.com/Route53/latest/APIReference/).
+ Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation [IAM](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/auth-and-access-control.html).
+ Consultez le [référence d'autorisation de service programmatique](https://servicereference.us-east-1.amazonaws.com/v1/route53resolver/route53resolver.json) pour ce service.

**Topics**
+ [Opérations d'API définies par Amazon Route 53 Resolver](#list_route53resolver-operations)
+ [Actions définies par Amazon Route 53 Resolver](#list_route53resolver-actions-as-permissions)
+ [Permission-only actions pour Amazon Route 53 Resolver](#list_route53resolver-permission-only-actions)
+ [Types de ressources définis par Amazon Route 53 Resolver](#list_route53resolver-resources-for-iam-policies)
+ [Clés de condition pour Amazon Route 53 Resolver](#list_route53resolver-policy-keys)

## Opérations d'API définies par Amazon Route 53 Resolver
<a name="list_route53resolver-operations"></a>

Le tableau suivant associe les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le [Tableau des actions](#list_route53resolver-actions-as-permissions).




- **   AssociateFirewallRuleGroup  **
  - **Action IAM:**  [route53resolver:AssociateFirewallRuleGroup](#list_route53resolver-action-AssociateFirewallRuleGroup)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [route53resolver:TagResource](#list_route53resolver-action-TagResource)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Marquer, écrire

- **   AssociateResolverEndpointIpAddress  **
  - **Action IAM:**  [route53resolver:AssociateResolverEndpointIpAddress](#list_route53resolver-action-AssociateResolverEndpointIpAddress) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   AssociateResolverQueryLogConfig  **
  - **Action IAM:**  [route53resolver:AssociateResolverQueryLogConfig](#list_route53resolver-action-AssociateResolverQueryLogConfig) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   AssociateResolverRule  **
  - **Action IAM:**  [route53resolver:AssociateResolverRule](#list_route53resolver-action-AssociateResolverRule) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   BatchCreateFirewallRule  **
  - **Action IAM:**  [route53resolver:CreateFirewallRule](#list_route53resolver-action-CreateFirewallRule) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   BatchDeleteFirewallRule  **
  - **Action IAM:**  [route53resolver:DeleteFirewallRule](#list_route53resolver-action-DeleteFirewallRule) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   BatchUpdateFirewallRule  **
  - **Action IAM:**  [route53resolver:UpdateFirewallRule](#list_route53resolver-action-UpdateFirewallRule) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   CreateFirewallDomainList  **
  - **Action IAM:**  [route53resolver:CreateFirewallDomainList](#list_route53resolver-action-CreateFirewallDomainList)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [route53resolver:TagResource](#list_route53resolver-action-TagResource)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Marquer, écrire

- **   CreateFirewallRule  **
  - **Action IAM:**  [route53resolver:CreateFirewallRule](#list_route53resolver-action-CreateFirewallRule) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   CreateFirewallRuleGroup  **
  - **Action IAM:**  [route53resolver:CreateFirewallRuleGroup](#list_route53resolver-action-CreateFirewallRuleGroup)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [route53resolver:TagResource](#list_route53resolver-action-TagResource)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Marquer, écrire

- **   CreateOutpostResolver  **
  - **Action IAM:**  [route53resolver:CreateOutpostResolver](#list_route53resolver-action-CreateOutpostResolver)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [route53resolver:TagResource](#list_route53resolver-action-TagResource)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Marquer, écrire

- **   CreateResolverEndpoint  **
  - **Action IAM:**  [route53resolver:CreateResolverEndpoint](#list_route53resolver-action-CreateResolverEndpoint)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [route53resolver:TagResource](#list_route53resolver-action-TagResource)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Marquer, écrire

- **   CreateResolverQueryLogConfig  **
  - **Action IAM:**  [route53resolver:CreateResolverQueryLogConfig](#list_route53resolver-action-CreateResolverQueryLogConfig)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [route53resolver:TagResource](#list_route53resolver-action-TagResource)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Marquer, écrire

- **   CreateResolverRule  **
  - **Action IAM:**  [route53resolver:CreateResolverRule](#list_route53resolver-action-CreateResolverRule)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [route53resolver:TagResource](#list_route53resolver-action-TagResource)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Marquer, écrire

- **   DeleteFirewallDomainList  **
  - **Action IAM:**  [route53resolver:DeleteFirewallDomainList](#list_route53resolver-action-DeleteFirewallDomainList) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DeleteFirewallRule  **
  - **Action IAM:**  [route53resolver:DeleteFirewallRule](#list_route53resolver-action-DeleteFirewallRule) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DeleteFirewallRuleGroup  **
  - **Action IAM:**  [route53resolver:DeleteFirewallRuleGroup](#list_route53resolver-action-DeleteFirewallRuleGroup) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DeleteOutpostResolver  **
  - **Action IAM:**  [route53resolver:DeleteOutpostResolver](#list_route53resolver-action-DeleteOutpostResolver) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DeleteResolverEndpoint  **
  - **Action IAM:**  [route53resolver:DeleteResolverEndpoint](#list_route53resolver-action-DeleteResolverEndpoint) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DeleteResolverQueryLogConfig  **
  - **Action IAM:**  [route53resolver:DeleteResolverQueryLogConfig](#list_route53resolver-action-DeleteResolverQueryLogConfig) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DeleteResolverRule  **
  - **Action IAM:**  [route53resolver:DeleteResolverRule](#list_route53resolver-action-DeleteResolverRule) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DisassociateFirewallRuleGroup  **
  - **Action IAM:**  [route53resolver:DisassociateFirewallRuleGroup](#list_route53resolver-action-DisassociateFirewallRuleGroup) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DisassociateResolverEndpointIpAddress  **
  - **Action IAM:**  [route53resolver:DisassociateResolverEndpointIpAddress](#list_route53resolver-action-DisassociateResolverEndpointIpAddress) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DisassociateResolverQueryLogConfig  **
  - **Action IAM:**  [route53resolver:DisassociateResolverQueryLogConfig](#list_route53resolver-action-DisassociateResolverQueryLogConfig) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DisassociateResolverRule  **
  - **Action IAM:**  [route53resolver:DisassociateResolverRule](#list_route53resolver-action-DisassociateResolverRule) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   GetFirewallConfig  **
  - **Action IAM:**  [route53resolver:GetFirewallConfig](#list_route53resolver-action-GetFirewallConfig) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetFirewallDomainList  **
  - **Action IAM:**  [route53resolver:GetFirewallDomainList](#list_route53resolver-action-GetFirewallDomainList) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetFirewallRuleGroup  **
  - **Action IAM:**  [route53resolver:AssociateFirewallRuleGroupWithService](#list_route53resolver-action-AssociateFirewallRuleGroupWithService)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [route53resolver:GetFirewallRuleGroup](#list_route53resolver-action-GetFirewallRuleGroup)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Lecture

- **   GetFirewallRuleGroupAssociation  **
  - **Action IAM:**  [route53resolver:GetFirewallRuleGroupAssociation](#list_route53resolver-action-GetFirewallRuleGroupAssociation) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetFirewallRuleGroupPolicy  **
  - **Action IAM:**  [route53resolver:GetFirewallRuleGroupPolicy](#list_route53resolver-action-GetFirewallRuleGroupPolicy) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetOutpostResolver  **
  - **Action IAM:**  [route53resolver:GetOutpostResolver](#list_route53resolver-action-GetOutpostResolver) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetResolverConfig  **
  - **Action IAM:**  [route53resolver:GetResolverConfig](#list_route53resolver-action-GetResolverConfig) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetResolverDnssecConfig  **
  - **Action IAM:**  [route53resolver:GetResolverDnssecConfig](#list_route53resolver-action-GetResolverDnssecConfig) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetResolverEndpoint  **
  - **Action IAM:**  [route53resolver:GetResolverEndpoint](#list_route53resolver-action-GetResolverEndpoint) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetResolverQueryLogConfig  **
  - **Action IAM:**  [route53resolver:GetResolverQueryLogConfig](#list_route53resolver-action-GetResolverQueryLogConfig) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetResolverQueryLogConfigAssociation  **
  - **Action IAM:**  [route53resolver:GetResolverQueryLogConfigAssociation](#list_route53resolver-action-GetResolverQueryLogConfigAssociation) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetResolverQueryLogConfigPolicy  **
  - **Action IAM:**  [route53resolver:GetResolverQueryLogConfigPolicy](#list_route53resolver-action-GetResolverQueryLogConfigPolicy) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetResolverRule  **
  - **Action IAM:**  [route53resolver:GetResolverRule](#list_route53resolver-action-GetResolverRule) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetResolverRuleAssociation  **
  - **Action IAM:**  [route53resolver:GetResolverRuleAssociation](#list_route53resolver-action-GetResolverRuleAssociation) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetResolverRulePolicy  **
  - **Action IAM:**  [route53resolver:GetResolverRulePolicy](#list_route53resolver-action-GetResolverRulePolicy) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   ImportFirewallDomains  **
  - **Action IAM:**  [route53resolver:ImportFirewallDomains](#list_route53resolver-action-ImportFirewallDomains) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   ListFirewallConfigs  **
  - **Action IAM:**  [route53resolver:ListFirewallConfigs](#list_route53resolver-action-ListFirewallConfigs) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListFirewallDomainLists  **
  - **Action IAM:**  [route53resolver:ListFirewallDomainLists](#list_route53resolver-action-ListFirewallDomainLists) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListFirewallDomains  **
  - **Action IAM:**  [route53resolver:ListFirewallDomains](#list_route53resolver-action-ListFirewallDomains) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListFirewallRuleGroupAssociations  **
  - **Action IAM:**  [route53resolver:ListFirewallRuleGroupAssociations](#list_route53resolver-action-ListFirewallRuleGroupAssociations) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListFirewallRuleGroups  **
  - **Action IAM:**  [route53resolver:ListFirewallRuleGroups](#list_route53resolver-action-ListFirewallRuleGroups) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListFirewallRuleTypes  **
  - **Action IAM:**  [route53resolver:ListFirewallRuleTypes](#list_route53resolver-action-ListFirewallRuleTypes) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListFirewallRules  **
  - **Action IAM:**  [route53resolver:ListFirewallRules](#list_route53resolver-action-ListFirewallRules) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListOutpostResolvers  **
  - **Action IAM:**  [route53resolver:ListOutpostResolvers](#list_route53resolver-action-ListOutpostResolvers) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListResolverConfigs  **
  - **Action IAM:**  [route53resolver:ListResolverConfigs](#list_route53resolver-action-ListResolverConfigs) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListResolverDnssecConfigs  **
  - **Action IAM:**  [route53resolver:ListResolverDnssecConfigs](#list_route53resolver-action-ListResolverDnssecConfigs) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListResolverEndpointIpAddresses  **
  - **Action IAM:**  [route53resolver:ListResolverEndpointIpAddresses](#list_route53resolver-action-ListResolverEndpointIpAddresses) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListResolverEndpoints  **
  - **Action IAM:**  [route53resolver:ListResolverEndpoints](#list_route53resolver-action-ListResolverEndpoints) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListResolverQueryLogConfigAssociations  **
  - **Action IAM:**  [route53resolver:ListResolverQueryLogConfigAssociations](#list_route53resolver-action-ListResolverQueryLogConfigAssociations) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListResolverQueryLogConfigs  **
  - **Action IAM:**  [route53resolver:ListResolverQueryLogConfigs](#list_route53resolver-action-ListResolverQueryLogConfigs) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListResolverRuleAssociations  **
  - **Action IAM:**  [route53resolver:ListResolverRuleAssociations](#list_route53resolver-action-ListResolverRuleAssociations) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListResolverRules  **
  - **Action IAM:**  [route53resolver:ListResolverRules](#list_route53resolver-action-ListResolverRules) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListTagsForResource  **
  - **Action IAM:**  [route53resolver:ListTagsForResource](#list_route53resolver-action-ListTagsForResource) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   PutFirewallRuleGroupPolicy  **
  - **Action IAM:**  [route53resolver:PutFirewallRuleGroupPolicy](#list_route53resolver-action-PutFirewallRuleGroupPolicy) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Gestion des autorisations, Rédaction

- **   PutResolverQueryLogConfigPolicy  **
  - **Action IAM:**  [route53resolver:PutResolverQueryLogConfigPolicy](#list_route53resolver-action-PutResolverQueryLogConfigPolicy) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Gestion des autorisations, Rédaction

- **   PutResolverRulePolicy  **
  - **Action IAM:**  [route53resolver:PutResolverRulePolicy](#list_route53resolver-action-PutResolverRulePolicy) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Gestion des autorisations, Rédaction

- **   TagResource  **
  - **Action IAM:**  [route53resolver:TagResource](#list_route53resolver-action-TagResource) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Marquer, écrire

- **   UntagResource  **
  - **Action IAM:**  [route53resolver:UntagResource](#list_route53resolver-action-UntagResource) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Marquer, écrire

- **   UpdateFirewallConfig  **
  - **Action IAM:**  [route53resolver:UpdateFirewallConfig](#list_route53resolver-action-UpdateFirewallConfig) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   UpdateFirewallDomains  **
  - **Action IAM:**  [route53resolver:UpdateFirewallDomains](#list_route53resolver-action-UpdateFirewallDomains) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   UpdateFirewallRule  **
  - **Action IAM:**  [route53resolver:UpdateFirewallRule](#list_route53resolver-action-UpdateFirewallRule) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   UpdateFirewallRuleGroupAssociation  **
  - **Action IAM:**  [route53resolver:UpdateFirewallRuleGroupAssociation](#list_route53resolver-action-UpdateFirewallRuleGroupAssociation) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   UpdateOutpostResolver  **
  - **Action IAM:**  [route53resolver:UpdateOutpostResolver](#list_route53resolver-action-UpdateOutpostResolver) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   UpdateResolverConfig  **
  - **Action IAM:**  [route53resolver:UpdateResolverConfig](#list_route53resolver-action-UpdateResolverConfig) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   UpdateResolverDnssecConfig  **
  - **Action IAM:**  [route53resolver:UpdateResolverDnssecConfig](#list_route53resolver-action-UpdateResolverDnssecConfig) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   UpdateResolverEndpoint  **
  - **Action IAM:**  [route53resolver:UpdateResolverEndpoint](#list_route53resolver-action-UpdateResolverEndpoint) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   UpdateResolverRule  **
  - **Action IAM:**  [route53resolver:UpdateResolverRule](#list_route53resolver-action-UpdateResolverRule) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire



## Actions définies par Amazon Route 53 Resolver
<a name="list_route53resolver-actions-as-permissions"></a>

Vous pouvez indiquer les actions suivantes dans l'élément `Action` d'une déclaration de politique IAM. Pour chaque action, le tableau répertorie les types de ressources et les clés de condition pris en charge par cette action. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.




- **   [AssociateFirewallRuleGroup](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_AssociateFirewallRuleGroup.html)  **
  - **Description:** Accorde l'autorisation d'associer un VPC Amazon à un groupe de règles de pare-feu spécifié.
  - **Types de ressources (\*obligatoire):** [firewall-rule-group-association\*](#list_route53resolver-resource-firewall-rule-group-association)
  - **Clés de condition:** [aws:RequestTag/${TagKey}](#list_route53resolver-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_route53resolver-aws_TagKeys)
  - **Niveau d’accès:** Écriture

- **   [AssociateResolverEndpointIpAddress](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_AssociateResolverEndpointIpAddress.html)  **
  - **Description:** Accorde l'autorisation d'associer une adresse IP spécifiée à un point de terminaison Resolver. Il s'agit d'une adresse IP que les requêtes DNS traversent pour accéder au réseau (sortant) ou à vos VPC (entrant).
  - **Types de ressources (\*obligatoire):** [resolver-endpoint\*](#list_route53resolver-resource-resolver-endpoint)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écriture

- **   [AssociateResolverQueryLogConfig](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_AssociateResolverQueryLogConfig.html)  **
  - **Description:** Accorde l'autorisation d'associer un VPC Amazon à une configuration de journalisation des requêtes spécifiée
  - **Types de ressources (\*obligatoire):** [resolver-query-log-config\*](#list_route53resolver-resource-resolver-query-log-config)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écriture

- **   [AssociateResolverRule](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_AssociateResolverRule.html)  **
  - **Description:** Accorde l'autorisation d'associer une règle Resolver spécifiée à un VPC spécifié.
  - **Types de ressources (\*obligatoire):** [resolver-rule\*](#list_route53resolver-resource-resolver-rule)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écriture

- **   [CreateFirewallDomainList](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_CreateFirewallDomainList.html)  **
  - **Description:** Accorde l'autorisation de créer une liste de domaines de pare-feu.
  - **Types de ressources (\*obligatoire):** [firewall-domain-list\*](#list_route53resolver-resource-firewall-domain-list)
  - **Clés de condition:** [aws:RequestTag/${TagKey}](#list_route53resolver-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_route53resolver-aws_TagKeys)
  - **Niveau d’accès:** Écriture

- **   [CreateFirewallRule](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_CreateFirewallRule.html)  **
  - **Description:** Accorde l'autorisation de créer une règle de pare-feu dans un groupe de règles de pare-feu.
  - **Types de ressources (\*obligatoire):** [firewall-domain-list\*](#list_route53resolver-resource-firewall-domain-list) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Types de ressources (\*obligatoire):** [firewall-rule-group\*](#list_route53resolver-resource-firewall-rule-group) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écriture

- **   [CreateFirewallRuleGroup](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_CreateFirewallRuleGroup.html)  **
  - **Description:** Accorde l'autorisation de créer un groupe de règles de pare-feu.
  - **Types de ressources (\*obligatoire):** [firewall-rule-group\*](#list_route53resolver-resource-firewall-rule-group)
  - **Clés de condition:** [aws:RequestTag/${TagKey}](#list_route53resolver-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_route53resolver-aws_TagKeys)
  - **Niveau d’accès:** Écrire

- **   [CreateOutpostResolver](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_CreateOutpostResolver.html)  **
  - **Description:** Octroie l'autorisation de créer un résolveur Route 53 sur Outposts.
  - **Types de ressources (\*obligatoire):** [outpost-resolver\*](#list_route53resolver-resource-outpost-resolver)
  - **Clés de condition:** [aws:RequestTag/${TagKey}](#list_route53resolver-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_route53resolver-aws_TagKeys)
  - **Niveau d’accès:** Écrire

- **   [CreateResolverEndpoint](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_CreateResolverEndpoint.html)  **
  - **Description:** Accorde l'autorisation de créer un point de terminaison Resolver. Il existe deux types de points de terminaison Resolver : les points entrants et les points sortants
  - **Types de ressources (\*obligatoire):** [resolver-endpoint\*](#list_route53resolver-resource-resolver-endpoint)
  - **Clés de condition:** [aws:RequestTag/${TagKey}](#list_route53resolver-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_route53resolver-aws_TagKeys)
  - **Niveau d’accès:** Écriture

- **   [CreateResolverQueryLogConfig](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_CreateResolverQueryLogConfig.html)  **
  - **Description:** Accorde l'autorisation de créer une configuration de journalisation des requêtes Resolver, qui définit l'endroit où vous souhaitez que Resolver enregistre les journaux des requêtes DNS provenant de vos VPC
  - **Types de ressources (\*obligatoire):** [resolver-query-log-config\*](#list_route53resolver-resource-resolver-query-log-config)
  - **Clés de condition:** [aws:RequestTag/${TagKey}](#list_route53resolver-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_route53resolver-aws_TagKeys)
  - **Niveau d’accès:** Écrire

- **   [CreateResolverRule](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_CreateResolverRule.html)  **
  - **Description:** Accorde l'autorisation de définir la façon d'acheminer les requêtes arrivant hors du VPC.
  - **Types de ressources (\*obligatoire):** [resolver-rule\*](#list_route53resolver-resource-resolver-rule)
  - **Clés de condition:** [aws:RequestTag/${TagKey}](#list_route53resolver-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_route53resolver-aws_TagKeys)
  - **Niveau d’accès:** Écrire

- **   [DeleteFirewallDomainList](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_DeleteFirewallDomainList.html)  **
  - **Description:** Accorde l'autorisation de supprimer une liste de domaines de pare-feu.
  - **Types de ressources (\*obligatoire):** [firewall-domain-list\*](#list_route53resolver-resource-firewall-domain-list)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écriture

- **   [DeleteFirewallRule](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_DeleteFirewallRule.html)  **
  - **Description:** Accorde l'autorisation de supprimer une règle de pare-feu dans un groupe de règles de pare-feu.
  - **Types de ressources (\*obligatoire):** [firewall-domain-list\*](#list_route53resolver-resource-firewall-domain-list) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Types de ressources (\*obligatoire):** [firewall-rule-group\*](#list_route53resolver-resource-firewall-rule-group) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écriture

- **   [DeleteFirewallRuleGroup](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_DeleteFirewallRuleGroup.html)  **
  - **Description:** Accorde l'autorisation de supprimer un groupe de règles de pare-feu.
  - **Types de ressources (\*obligatoire):** [firewall-rule-group\*](#list_route53resolver-resource-firewall-rule-group)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [DeleteOutpostResolver](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_DeleteOutpostResolver.html)  **
  - **Description:** Octroie l'autorisation de supprimer un résolveur Route 53 sur Outposts.
  - **Types de ressources (\*obligatoire):** [outpost-resolver\*](#list_route53resolver-resource-outpost-resolver)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [DeleteResolverEndpoint](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_DeleteResolverEndpoint.html)  **
  - **Description:** Accorde l'autorisation de supprimer un point de terminaison Resolver. L'effet de la suppression d'un point de terminaison Resolver varie selon qu'il s'agit d'un point de terminaison entrant ou sortant
  - **Types de ressources (\*obligatoire):** [resolver-endpoint\*](#list_route53resolver-resource-resolver-endpoint)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écriture

- **   [DeleteResolverQueryLogConfig](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_DeleteResolverQueryLogConfig.html)  **
  - **Description:** Accorde l'autorisation de supprimer une configuration de journalisation des requêtes Resolver
  - **Types de ressources (\*obligatoire):** [resolver-query-log-config\*](#list_route53resolver-resource-resolver-query-log-config)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écriture

- **   [DeleteResolverRule](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_DeleteResolverRule.html)  **
  - **Description:** Accorde l'autorisation de supprimer une règle Resolver
  - **Types de ressources (\*obligatoire):** [resolver-rule\*](#list_route53resolver-resource-resolver-rule)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écriture

- **   [DisassociateFirewallRuleGroup](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_DisassociateFirewallRuleGroup.html)  **
  - **Description:** Accorde l'autorisation de supprimer l'association entre un groupe de règles de pare-feu et un VPC spécifié.
  - **Types de ressources (\*obligatoire):** [firewall-rule-group-association\*](#list_route53resolver-resource-firewall-rule-group-association)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écriture

- **   [DisassociateResolverEndpointIpAddress](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_DisassociateResolverEndpointIpAddress.html)  **
  - **Description:** Accorde l'autorisation de supprimer une adresse IP spécifiée à partir d'un point de terminaison Resolver. Il s'agit d'une adresse IP que les requêtes DNS traversent pour accéder au réseau (sortant) ou à vos VPC (entrant).
  - **Types de ressources (\*obligatoire):** [resolver-endpoint\*](#list_route53resolver-resource-resolver-endpoint)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écriture

- **   [DisassociateResolverQueryLogConfig](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_DisassociateResolverQueryLogConfig.html)  **
  - **Description:** Accorde l'autorisation de supprimer l'association entre une configuration de journalisation des requêtes Resolver spécifiée et un VPC spécifié
  - **Types de ressources (\*obligatoire):** [resolver-query-log-config\*](#list_route53resolver-resource-resolver-query-log-config)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écriture

- **   [DisassociateResolverRule](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_DisassociateResolverRule.html)  **
  - **Description:** Accorde l'autorisation de supprimer l'association entre une règle Resolver et un VPC spécifié
  - **Types de ressources (\*obligatoire):** [resolver-rule\*](#list_route53resolver-resource-resolver-rule)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écriture

- **   [GetFirewallConfig](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetFirewallConfig.html)  **
  - **Description:** Accorde l'autorisation d'obtenir des informations d'une configuration de pare-feu spécifiée.
  - **Types de ressources (\*obligatoire):** [firewall-config\*](#list_route53resolver-resource-firewall-config)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [GetFirewallDomainList](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetFirewallDomainList.html)  **
  - **Description:** Accorde l'autorisation d'obtenir des informations sur une liste de domaines de pare-feu spécifiée.
  - **Types de ressources (\*obligatoire):** [firewall-domain-list\*](#list_route53resolver-resource-firewall-domain-list)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [GetFirewallRuleGroup](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetFirewallRuleGroup.html)  **
  - **Description:** Accorde l'autorisation d'obtenir des informations sur un groupe de règles de pare-feu spécifié.
  - **Types de ressources (\*obligatoire):** [firewall-rule-group\*](#list_route53resolver-resource-firewall-rule-group)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [GetFirewallRuleGroupAssociation](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetFirewallRuleGroupAssociation.html)  **
  - **Description:** Accorde l'autorisation d'obtenir des informations sur une association entre un groupe de règles de pare-feu et un VPC.
  - **Types de ressources (\*obligatoire):** [firewall-rule-group-association\*](#list_route53resolver-resource-firewall-rule-group-association)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [GetFirewallRuleGroupPolicy](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetFirewallRuleGroupPolicy.html)  **
  - **Description:** Octroie l'autorisation d'obtenir des informations sur une stratégie de groupe de règles de pare-feu spécifiée, qui spécifie les opérations du groupe de règles de pare-feu et les ressources que vous souhaitez autoriser à un autre Compte AWS à utiliser
  - **Types de ressources (\*obligatoire):** [firewall-rule-group\*](#list_route53resolver-resource-firewall-rule-group)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [GetOutpostResolver](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetOutpostResolver.html)  **
  - **Description:** Octroie l'autorisation d'obtenir des informations sur un résolveur Route 53 spécifié sur Outposts.
  - **Types de ressources (\*obligatoire):** [outpost-resolver\*](#list_route53resolver-resource-outpost-resolver)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [GetResolverConfig](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetResolverConfig.html)  **
  - **Description:** Accorde l'autorisation d'obtenir l'état de Resolver Config dans la ressource spécifiée
  - **Types de ressources (\*obligatoire):** [resolver-config\*](#list_route53resolver-resource-resolver-config)
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [GetResolverDnssecConfig](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetResolverDnssecConfig.html)  **
  - **Description:** Accorde l'autorisation d'obtenir l'état de prise en charge de la validation DNSSEC pour les requêtes DNS au sein de la ressource spécifiée
  - **Types de ressources (\*obligatoire):** [resolver-dnssec-config\*](#list_route53resolver-resource-resolver-dnssec-config)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [GetResolverEndpoint](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetResolverEndpoint.html)  **
  - **Description:** Accorde l'autorisation d'obtenir des informations sur un point de terminaison Resolver spécifié, par exemple s'il s'agit d'un point de terminaison Resolver entrant ou sortant, ainsi que les adresses IP de votre VPC vers lesquelles les requêtes DNS sont transférées lorsqu'elles arrivent sur votre VPC ou qu'elles le quittent
  - **Types de ressources (\*obligatoire):** [resolver-endpoint\*](#list_route53resolver-resource-resolver-endpoint)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [GetResolverQueryLogConfig](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetResolverQueryLogConfig.html)  **
  - **Description:** Accorde l'autorisation d'obtenir des informations sur une configuration de journalisation des requêtes Resolver spécifiée, telles que le nombre de VPC pour lesquels la configuration consigne les requêtes et l'emplacement vers lequel les journaux sont envoyés
  - **Types de ressources (\*obligatoire):** [resolver-query-log-config\*](#list_route53resolver-resource-resolver-query-log-config)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [GetResolverQueryLogConfigAssociation](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetResolverQueryLogConfigAssociation.html)  **
  - **Description:** Accorde l'autorisation d'obtenir des informations sur une association spécifiée entre une configuration de journalisation des requêtes Resolver et un VPC Amazon. Lorsque vous associez un VPC à une configuration de journalisation des requêtes, Resolver consigne les requêtes DNS qui proviennent de ce VPC
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Lecture

- **   [GetResolverQueryLogConfigPolicy](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetResolverQueryLogConfigPolicy.html)  **
  - **Description:** Accorde l'autorisation d'obtenir des informations sur une politique de journalisation des requêtes du résolveur spécifiée, qui spécifie les opérations de journalisation des requêtes du résolveur et les ressources que vous souhaitez autoriser à un autre Compte AWS à utiliser
  - **Types de ressources (\*obligatoire):** [resolver-query-log-config\*](#list_route53resolver-resource-resolver-query-log-config)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [GetResolverRule](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetResolverRule.html)  **
  - **Description:** Accorde l'autorisation d'obtenir des informations sur une règle Resolver spécifique, telle que le nom de domaine pour lequel la règle achemine les requêtes DNS et l'adresse IP vers laquelle les requêtes sont transférées.
  - **Types de ressources (\*obligatoire):** [autodefined-rule](#list_route53resolver-resource-autodefined-rule) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Types de ressources (\*obligatoire):** [resolver-rule](#list_route53resolver-resource-resolver-rule) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [GetResolverRuleAssociation](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetResolverRuleAssociation.html)  **
  - **Description:** Accorde l'autorisation d'obtenir des informations sur une association entre une règle Resolver et un VPC
  - **Types de ressources (\*obligatoire):** [autodefined-rule](#list_route53resolver-resource-autodefined-rule) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Types de ressources (\*obligatoire):** [resolver-rule](#list_route53resolver-resource-resolver-rule) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [GetResolverRulePolicy](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetResolverRulePolicy.html)  **
  - **Description:** Octroie l'autorisation d'obtenir des informations sur une politique de règle de résolution, qui spécifie les opérations et les ressources du résolveur que vous souhaitez autoriser à un autre Compte AWS à utiliser
  - **Types de ressources (\*obligatoire):** [resolver-rule\*](#list_route53resolver-resource-resolver-rule)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [ImportFirewallDomains](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ImportFirewallDomains.html)  **
  - **Description:** Accorde l'autorisation d'ajouter, de supprimer ou de remplacer des domaines de pare-feu dans une liste de domaines de pare-feu.
  - **Types de ressources (\*obligatoire):** [firewall-domain-list\*](#list_route53resolver-resource-firewall-domain-list)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [ListFirewallConfigs](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListFirewallConfigs.html)  **
  - **Description:** Accorde l'autorisation de répertorier toutes les configurations de pare-feu actuelles Compte AWS est capable de vérifier
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListFirewallDomainLists](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListFirewallDomainLists.html)  **
  - **Description:** Accorde l'autorisation de répertorier toute la liste de domaines de pare-feu en cours Compte AWS est capable d'utiliser
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListFirewallDomains](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListFirewallDomains.html)  **
  - **Description:** Accorde l'autorisation de répertorier tous les domaines de pare-feu dans une liste de domaines de pare-feu spécifiée
  - **Types de ressources (\*obligatoire):** [firewall-domain-list\*](#list_route53resolver-resource-firewall-domain-list)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** List

- **   [ListFirewallRuleGroupAssociations](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListFirewallRuleGroupAssociations.html)  **
  - **Description:** Accorde l'autorisation de répertorier des informations sur les associations entre les VPC Amazon et le groupe de règles de pare-feu.
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListFirewallRuleGroups](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListFirewallRuleGroups.html)  **
  - **Description:** Octroie l'autorisation de répertorier tous les groupes de règles de pare-feu actuels Compte AWS est capable d'utiliser
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListFirewallRuleTypes](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListFirewallRuleTypes.html)  **
  - **Description:** Permet de répertorier les types de règles de pare-feu disponibles, y compris la catégorie de contenu avancée du pare-feu
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListFirewallRules](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListFirewallRules.html)  **
  - **Description:** Accorde l'autorisation de répertorier toutes les règles de pare-feu dans un groupe de règles de pare-feu spécifié
  - **Types de ressources (\*obligatoire):** [firewall-rule-group\*](#list_route53resolver-resource-firewall-rule-group)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** List

- **   [ListOutpostResolvers](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListOutpostResolvers.html)  **
  - **Description:** Permet de répertorier toutes les instances de Route 53 Resolver sur les avant-postes qui ont été créées à l'aide de la version actuelle Compte AWS
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListResolverConfigs](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListResolverConfigs.html)  **
  - **Description:** Accorde l'autorisation de répertorier les statuts de Resolver Config
  - **Types de ressources (\*obligatoire):** [resolver-config\*](#list_route53resolver-resource-resolver-config)
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListResolverDnssecConfigs](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListResolverDnssecConfigs.html)  **
  - **Description:** Accorde l'autorisation de répertorier l'état de prise en charge de la validation DNSSEC pour les requêtes DNS
  - **Types de ressources (\*obligatoire):** [resolver-dnssec-config\*](#list_route53resolver-resource-resolver-dnssec-config)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** List

- **   [ListResolverEndpointIpAddresses](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListResolverEndpointIpAddresses.html)  **
  - **Description:** Accorde l'autorisation d'afficher les adresses IP que les requêtes DNS traversent pour accéder à votre réseau (sortant) ou à vos VPC (entrant) pour un point de terminaison Resolver spécifié.
  - **Types de ressources (\*obligatoire):** [resolver-endpoint\*](#list_route53resolver-resource-resolver-endpoint)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** List

- **   [ListResolverEndpoints](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListResolverEndpoints.html)  **
  - **Description:** Octroie l'autorisation de répertorier tous les points de terminaison du résolveur créés à l'aide du Compte AWS
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListResolverQueryLogConfigAssociations](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListResolverQueryLogConfigAssociations.html)  **
  - **Description:** Accorde l'autorisation de répertorier des informations sur les associations entre les VPC Amazon et les configurations de journalisation des requêtes
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Liste

- **   [ListResolverQueryLogConfigs](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListResolverQueryLogConfigs.html)  **
  - **Description:** Accorde l'autorisation de répertorier des informations sur les configurations de journalisation des requêtes spécifiées, qui définissent l'emplacement où vous souhaitez que Resolver enregistre les journaux des requêtes DNS et spécifie les VPC pour lesquels vous souhaitez consigner les requêtes
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListResolverRuleAssociations](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListResolverRuleAssociations.html)  **
  - **Description:** Octroie l'autorisation de répertorier les associations créées entre les règles du résolveur et les VPC à l'aide de la Compte AWS
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListResolverRules](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListResolverRules.html)  **
  - **Description:** Octroie l'autorisation de répertorier les règles du résolveur créées à l'aide de la version actuelle Compte AWS
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListTagsForResource](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListTagsForResource.html)  **
  - **Description:** Accorde l'autorisation de répertorier les balises que vous avez associées à la ressource spécifiée
  - **Types de ressources (\*obligatoire):** [firewall-domain-list](#list_route53resolver-resource-firewall-domain-list) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Types de ressources (\*obligatoire):** [firewall-rule-group](#list_route53resolver-resource-firewall-rule-group) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Types de ressources (\*obligatoire):** [firewall-rule-group-association](#list_route53resolver-resource-firewall-rule-group-association) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Types de ressources (\*obligatoire):** [outpost-resolver](#list_route53resolver-resource-outpost-resolver) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Types de ressources (\*obligatoire):** [resolver-endpoint](#list_route53resolver-resource-resolver-endpoint) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Types de ressources (\*obligatoire):** [resolver-query-log-config](#list_route53resolver-resource-resolver-query-log-config) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Types de ressources (\*obligatoire):** [resolver-rule](#list_route53resolver-resource-resolver-rule) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [PutFirewallRuleGroupPolicy](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_PutFirewallRuleGroupPolicy.html)  **
  - **Description:** Accorde l'autorisation de spécifier un Compte AWS avec lequel vous souhaitez partager un groupe de règles de pare-feu, le groupe de règles de pare-feu que vous souhaitez partager et les opérations que vous souhaitez que le compte puisse effectuer sur la configuration
  - **Types de ressources (\*obligatoire):** [firewall-rule-group\*](#list_route53resolver-resource-firewall-rule-group)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Gestion des autorisations, Rédaction

- **   [PutResolverQueryLogConfigPolicy](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_PutResolverQueryLogConfigPolicy.html)  **
  - **Description:** Accorde l'autorisation de spécifier un Compte AWS avec laquelle vous souhaitez partager une configuration de journalisation des requêtes, la configuration de journalisation des requêtes que vous souhaitez partager et les opérations que vous souhaitez que le compte puisse effectuer sur la configuration
  - **Types de ressources (\*obligatoire):** [resolver-query-log-config\*](#list_route53resolver-resource-resolver-query-log-config)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Gestion des autorisations, Rédaction

- **   [PutResolverRulePolicy](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_PutResolverRulePolicy.html)  **
  - **Description:** Accorde l'autorisation de spécifier un Compte AWS avec lesquels vous souhaitez partager les règles, les règles du résolveur que vous souhaitez partager et les opérations que vous souhaitez que le compte puisse effectuer sur ces règles
  - **Types de ressources (\*obligatoire):** [resolver-rule\*](#list_route53resolver-resource-resolver-rule)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Gestion des autorisations, Rédaction

- **   [TagResource](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_TagResource.html)  **
  - **Description:** Accorde l'autorisation d'ajouter une ou plusieurs balises à la ressource spécifiée
  - **Types de ressources (\*obligatoire):** [firewall-config](#list_route53resolver-resource-firewall-config) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_route53resolver-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_route53resolver-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [firewall-domain-list](#list_route53resolver-resource-firewall-domain-list) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_route53resolver-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_route53resolver-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [firewall-rule-group](#list_route53resolver-resource-firewall-rule-group) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_route53resolver-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_route53resolver-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [firewall-rule-group-association](#list_route53resolver-resource-firewall-rule-group-association) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_route53resolver-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_route53resolver-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [outpost-resolver](#list_route53resolver-resource-outpost-resolver) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_route53resolver-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_route53resolver-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [resolver-dnssec-config](#list_route53resolver-resource-resolver-dnssec-config) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_route53resolver-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_route53resolver-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [resolver-endpoint](#list_route53resolver-resource-resolver-endpoint) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_route53resolver-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_route53resolver-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [resolver-query-log-config](#list_route53resolver-resource-resolver-query-log-config) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_route53resolver-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_route53resolver-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [resolver-rule](#list_route53resolver-resource-resolver-rule) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_route53resolver-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_route53resolver-aws_TagKeys)
  - **Niveau d’accès:** Marquer, écrire

- **   [UntagResource](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_UntagResource.html)  **
  - **Description:** Accorde l'autorisation de supprimer une ou plusieurs balises de la ressource spécifiée
  - **Types de ressources (\*obligatoire):** [firewall-config](#list_route53resolver-resource-firewall-config) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_route53resolver-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [firewall-domain-list](#list_route53resolver-resource-firewall-domain-list) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_route53resolver-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [firewall-rule-group](#list_route53resolver-resource-firewall-rule-group) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_route53resolver-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [firewall-rule-group-association](#list_route53resolver-resource-firewall-rule-group-association) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_route53resolver-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [outpost-resolver](#list_route53resolver-resource-outpost-resolver) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_route53resolver-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [resolver-dnssec-config](#list_route53resolver-resource-resolver-dnssec-config) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_route53resolver-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [resolver-endpoint](#list_route53resolver-resource-resolver-endpoint) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_route53resolver-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [resolver-query-log-config](#list_route53resolver-resource-resolver-query-log-config) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_route53resolver-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [resolver-rule](#list_route53resolver-resource-resolver-rule) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_route53resolver-aws_TagKeys)
  - **Niveau d’accès:** Marquer, écrire

- **   [UpdateFirewallConfig](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_UpdateFirewallConfig.html)  **
  - **Description:** Accorde l'autorisation de mettre à jour des paramètres sélectionnés pour une configuration de pare-feu.
  - **Types de ressources (\*obligatoire):** [firewall-config\*](#list_route53resolver-resource-firewall-config)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écriture

- **   [UpdateFirewallDomains](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_UpdateFirewallDomains.html)  **
  - **Description:** Accorde l'autorisation d'ajouter, de supprimer ou de remplacer des domaines de pare-feu dans une liste de domaines de pare-feu.
  - **Types de ressources (\*obligatoire):** [firewall-domain-list\*](#list_route53resolver-resource-firewall-domain-list)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écriture

- **   [UpdateFirewallRule](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_UpdateFirewallRule.html)  **
  - **Description:** Accorde l'autorisation de mettre à jour des paramètres sélectionnés pour une règle de pare-feu dans un groupe de règles de pare-feu.
  - **Types de ressources (\*obligatoire):** [firewall-domain-list\*](#list_route53resolver-resource-firewall-domain-list) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Types de ressources (\*obligatoire):** [firewall-rule-group\*](#list_route53resolver-resource-firewall-rule-group) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écriture

- **   [UpdateFirewallRuleGroupAssociation](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_UpdateFirewallRuleGroupAssociation.html)  **
  - **Description:** Accorde l'autorisation de mettre à jour des paramètres sélectionnés pour une association de groupes de règles de pare-feu.
  - **Types de ressources (\*obligatoire):** [firewall-rule-group-association\*](#list_route53resolver-resource-firewall-rule-group-association)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [UpdateOutpostResolver](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_UpdateOutpostResolver.html)  **
  - **Description:** Octroie l'autorisation de mettre à jour les paramètres sélectionnés d'un résolveur Route 53 spécifié sur Outposts.
  - **Types de ressources (\*obligatoire):** [outpost-resolver\*](#list_route53resolver-resource-outpost-resolver)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [UpdateResolverConfig](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_UpdateResolverConfig.html)  **
  - **Description:** Accorde l'autorisation de mettre à jour l'état de Resolver Config dans la ressource spécifiée
  - **Types de ressources (\*obligatoire):** [resolver-config\*](#list_route53resolver-resource-resolver-config)
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [UpdateResolverDnssecConfig](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_UpdateResolverDnssecConfig.html)  **
  - **Description:** Accorde l'autorisation de mettre à jour l'état de prise en charge de la validation DNSSEC pour les requêtes DNS au sein de la ressource spécifiée
  - **Types de ressources (\*obligatoire):** [resolver-dnssec-config\*](#list_route53resolver-resource-resolver-dnssec-config)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écriture

- **   [UpdateResolverEndpoint](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_UpdateResolverEndpoint.html)  **
  - **Description:** Accorde l'autorisation de mettre à jour les paramètres d'un point de terminaison Resolver entrant ou sortant.
  - **Types de ressources (\*obligatoire):** [resolver-endpoint\*](#list_route53resolver-resource-resolver-endpoint)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écriture

- **   [UpdateResolverRule](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_UpdateResolverRule.html)  **
  - **Description:** Accorde l'autorisation de mettre à jour les paramètres d'une règle Resolver spécifiée
  - **Types de ressources (\*obligatoire):** [resolver-rule\*](#list_route53resolver-resource-resolver-rule)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire



## Permission-only actions pour Amazon Route 53 Resolver
<a name="list_route53resolver-permission-only-actions"></a>

Les actions suivantes sont définies par Amazon Route 53 Resolver mais ne sont directement invocables via aucune opération d'API. Ils ne peuvent être utilisés que dans les déclarations de politique IAM pour accorder ou refuser des autorisations.




- **   [AssociateFirewallRuleGroupWithService](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/resolver-dns-firewall-resolved-ip-validation.html)  **
  - **Description:** Autorise l'association d'un groupe de règles de pare-feu à d'autres AWS services, tels que le pare-feu réseau
  - **Types de ressources (\*obligatoire):** [firewall-rule-group\*](#list_route53resolver-resource-firewall-rule-group)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire



## Types de ressources définis par Amazon Route 53 Resolver
<a name="list_route53resolver-resources-for-iam-policies"></a>

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' `Resource` élément des déclarations de politique d'autorisation IAM.



| Types de ressources | ARN | Clés de condition | 
| --- | --- | --- | 
|  [autodefined-rule](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/access-control-overview.html#access-control-resources)  | arn:${Partition}:route53resolver:${Region}:${Account}:autodefined-rule/${ResourceId} | [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_) | 
|  [firewall-config](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/access-control-overview.html#access-control-resources)  | arn:${Partition}:route53resolver:${Region}:${Account}:firewall-config/${ResourceId} | [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_) | 
|  [firewall-domain-list](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/access-control-overview.html#access-control-resources)  | arn:${Partition}:route53resolver:${Region}:${Account}:firewall-domain-list/${ResourceId} | [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_) | 
|  [firewall-rule-group](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/access-control-overview.html#access-control-resources)  | arn:${Partition}:route53resolver:${Region}:${Account}:firewall-rule-group/${ResourceId} | [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_) | 
|  [firewall-rule-group-association](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/access-control-overview.html#access-control-resources)  | arn:${Partition}:route53resolver:${Region}:${Account}:firewall-rule-group-association/${ResourceId} | [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_) | 
|  [outpost-resolver](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/access-control-overview.html#access-control-resources)  | arn:${Partition}:route53resolver:${Region}:${Account}:outpost-resolver/${ResourceId} | [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_) | 
|  [resolver-config](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/access-control-overview.html#access-control-resources)  | arn:${Partition}:route53resolver:${Region}:${Account}:resolver-config/${ResourceId} |   | 
|  [resolver-dnssec-config](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/access-control-overview.html#access-control-resources)  | arn:${Partition}:route53resolver:${Region}:${Account}:resolver-dnssec-config/${ResourceId} | [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_) | 
|  [resolver-endpoint](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/access-control-overview.html#access-control-resources)  | arn:${Partition}:route53resolver:${Region}:${Account}:resolver-endpoint/${ResourceId} | [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_) | 
|  [resolver-query-log-config](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/access-control-overview.html#access-control-resources)  | arn:${Partition}:route53resolver:${Region}:${Account}:resolver-query-log-config/${ResourceId} | [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_) | 
|  [resolver-rule](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/access-control-overview.html#access-control-resources)  | arn:${Partition}:route53resolver:${Region}:${Account}:resolver-rule/${ResourceId} | [aws:ResourceTag/${TagKey}](#list_route53resolver-aws_ResourceTag___TagKey_) | 

## Clés de condition pour Amazon Route 53 Resolver
<a name="list_route53resolver-policy-keys"></a>

Amazon Route 53 Resolver définit les clés de condition suivantes que vous pouvez utiliser dans l'élément `Condition` d'une stratégie IAM.



| Clés de condition | Description | Type | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtre l'accès en fonction de la présence de paires clé-valeur d'identification dans la demande | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtre l'accès en fonction de la présence de paires clé-valeur de balise attachées à la ressource | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtre l'accès en fonction de la présence de clés d'identification dans la demande | ArrayOfString |