Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# Operazioni, risorse e chiavi di condizione per Amazon Route 53 Resolver
Amazon Route 53 Resolver (prefisso del servizio: `route53resolver`) fornisce le seguenti risorse, operazioni e chiavi di contesto della condizione specifiche del servizio per l'utilizzo nelle policy di autorizzazione di IAM.
Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/Route53/latest/APIReference/).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni di IAM](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/auth-and-access-control.html).
**Topics**
+ [Operazioni definite da Amazon Route 53 Resolver](#amazonroute53resolver-actions-as-permissions)
+ [Tipi di risorsa definiti da Amazon Route 53 Resolver](#amazonroute53resolver-resources-for-iam-policies)
+ [Chiavi di condizione per Amazon Route 53 Resolver](#amazonroute53resolver-policy-keys)
## Operazioni definite da Amazon Route 53 Resolver
Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
La colonna **Livello di accesso** della tabella Azioni descrive come viene classificata l'azione (Elenco, Lettura, Gestione delle autorizzazioni o Tagging). Questa classificazione può aiutare a comprendere il livello di accesso che un'operazione mette a disposizione quando viene utilizzata in una policy. Per ulteriori informazioni sui livelli di accesso, vedere Livelli di [accesso nei riepiloghi delle politiche](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_understand-policy-summary-access-level-summaries.html).
La colonna **Tipi di risorsa** della tabella Operazioni indica se ogni operazione supporta le autorizzazioni a livello di risorsa. Se non vi è nessun valore in corrispondenza di questa colonna, è necessario specificare tutte le risorse ("\*") alle quali si applica la policy nell'elemento `Resource` dell'istruzione di policy. Se la colonna include un tipo di risorsa, puoi specificare un ARN di quel tipo in una istruzione con tale operazione. Se l'operazione ha una o più risorse richieste, il chiamante deve disporre dell'autorizzazione per utilizzare l'operazione con tali risorse. Le risorse richieste sono indicate nella tabella con un asterisco (\*). Se si limita l'accesso alle risorse con l'elemento `Resource` in una policy IAM, è necessario includere un ARN o un modello per ogni tipo di risorsa richiesta. Alcune operazioni supportano più tipi di risorse. Se il tipo di risorsa è facoltativo (non indicato come obbligatorio), puoi scegliere di utilizzare uno tra i tipi di risorsa facoltativi.
La colonna **Chiavi di condizione** della tabella Operazioni contiene le chiavi che è possibile specificare nell'elemento `Condition` di un'istruzione di policy. Per ulteriori informazioni sulle chiavi di condizione associate alle risorse per il servizio guarda la colonna **Chiavi di condizione** della tabella Tipi di risorsa.
La colonna **Azioni dipendenti** della tabella Azioni mostra le autorizzazioni aggiuntive che possono essere necessarie per eseguire correttamente un'azione. Queste autorizzazioni possono essere necessarie in aggiunta all'autorizzazione per l'azione stessa. Quando un'azione specifica azioni dipendenti, tali dipendenze possono applicarsi a risorse aggiuntive definite per quell'azione, non solo alla prima risorsa elencata nella tabella.
**Nota**
Le chiavi relative alle condizioni delle risorse sono elencate nella tabella [Tipi di risorse](#amazonroute53resolver-resources-for-iam-policies). Nella colonna **Tipi di risorse (\*obbligatorio)** della tabella Operazioni è presente un collegamento al tipo di risorsa che si applica a un'operazione. Il tipo di risorsa nella tabella Tipi di risorse include la colonna **Chiavi di condizione**, che contiene le chiavi delle condizioni delle risorse che si applicano a un'operazione nella tabella Operazioni.
Per dettagli sulle colonne nella tabella seguente, consultare [Tabella delle operazioni](reference_policies_actions-resources-contextkeys.html#actions_table).
****
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_AssociateFirewallRuleGroup.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_AssociateFirewallRuleGroup.html) **
- **Descrizione:** Concede l'autorizzazione per associare un Amazon VPC a un gruppo di regole firewall specificato
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-firewall-rule-group-association](#amazonroute53resolver-firewall-rule-group-association) / **Chiavi di condizione:** / **Operazioni dipendenti:** ec2:DescribeVpcs
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#amazonroute53resolver-aws_RequestTag___TagKey_](#amazonroute53resolver-aws_RequestTag___TagKey_)
[#amazonroute53resolver-aws_TagKeys](#amazonroute53resolver-aws_TagKeys) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_AssociateResolverEndpointIpAddress.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_AssociateResolverEndpointIpAddress.html) **
- **Descrizione:** Concede l'autorizzazione ad associare un indirizzo IP specificato all'endpoint del resolver. Si tratta di un indirizzo IP in grado di inoltrare le query DNS destinate alla rete (in uscita) o ai VPC (in entrata).
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-resolver-endpoint](#amazonroute53resolver-resolver-endpoint)
- **Chiavi di condizione:**
- **Operazioni dipendenti:** ec2:CreateNetworkInterface
ec2:DescribeNetworkInterfaces
ec2:DescribeSubnets
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_AssociateResolverQueryLogConfig.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_AssociateResolverQueryLogConfig.html) **
- **Descrizione:** Concede l'autorizzazione per associare un Amazon VPC a una configurazione di registrazione delle query specificata
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-resolver-query-log-config](#amazonroute53resolver-resolver-query-log-config)
- **Chiavi di condizione:**
- **Operazioni dipendenti:** ec2:DescribeVpcs
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_AssociateResolverRule.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_AssociateResolverRule.html) **
- **Descrizione:** Concede l'autorizzazione ad associare una regola del resolver specificata a un determinato VPC.
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-resolver-rule](#amazonroute53resolver-resolver-rule)
- **Chiavi di condizione:**
- **Operazioni dipendenti:** ec2:DescribeVpcs
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_CreateFirewallDomainList.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_CreateFirewallDomainList.html) **
- **Descrizione:** Concede l'autorizzazione per creare un elenco di domini Firewall
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-firewall-domain-list](#amazonroute53resolver-firewall-domain-list) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#amazonroute53resolver-aws_RequestTag___TagKey_](#amazonroute53resolver-aws_RequestTag___TagKey_)
[#amazonroute53resolver-aws_TagKeys](#amazonroute53resolver-aws_TagKeys) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_CreateFirewallRule.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_CreateFirewallRule.html) **
- **Descrizione:** Concede l'autorizzazione per creare una regola Firewall all'interno di un gruppo di regole Firewall
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-firewall-domain-list](#amazonroute53resolver-firewall-domain-list) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-firewall-rule-group](#amazonroute53resolver-firewall-rule-group) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_CreateFirewallRuleGroup.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_CreateFirewallRuleGroup.html) **
- **Descrizione:** Concede l'autorizzazione per creare un gruppo di regole Firewall
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-firewall-rule-group](#amazonroute53resolver-firewall-rule-group) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#amazonroute53resolver-aws_RequestTag___TagKey_](#amazonroute53resolver-aws_RequestTag___TagKey_)
[#amazonroute53resolver-aws_TagKeys](#amazonroute53resolver-aws_TagKeys) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_CreateOutpostResolver.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_CreateOutpostResolver.html) **
- **Descrizione:** Concede l'autorizzazione a creare un Route 53 Resolver su Outposts
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-outpost-resolver](#amazonroute53resolver-outpost-resolver) / **Chiavi di condizione:** / **Operazioni dipendenti:** outposts:GetOutpost
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#amazonroute53resolver-aws_RequestTag___TagKey_](#amazonroute53resolver-aws_RequestTag___TagKey_)
[#amazonroute53resolver-aws_TagKeys](#amazonroute53resolver-aws_TagKeys) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_CreateResolverEndpoint.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_CreateResolverEndpoint.html) **
- **Descrizione:** Concede l'autorizzazione per creare un endpoint del resolver. Sono disponibili due tipi di endpoint del resolver, in entrata e in uscita.
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-resolver-endpoint](#amazonroute53resolver-resolver-endpoint) / **Chiavi di condizione:** / **Operazioni dipendenti:** ec2:CreateNetworkInterface
ec2:DescribeNetworkInterfaces
ec2:DescribeSecurityGroups
ec2:DescribeSubnets
ec2:DescribeVpcs
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#amazonroute53resolver-aws_RequestTag___TagKey_](#amazonroute53resolver-aws_RequestTag___TagKey_)
[#amazonroute53resolver-aws_TagKeys](#amazonroute53resolver-aws_TagKeys) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_CreateResolverQueryLogConfig.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_CreateResolverQueryLogConfig.html) **
- **Descrizione:** Concede l'autorizzazione per creare una configurazione di registrazione delle query del resolver, che definisce il percorso in cui il resolver salva i log delle query DNS che hanno origine nei VPC
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-resolver-query-log-config](#amazonroute53resolver-resolver-query-log-config) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#amazonroute53resolver-aws_RequestTag___TagKey_](#amazonroute53resolver-aws_RequestTag___TagKey_)
[#amazonroute53resolver-aws_TagKeys](#amazonroute53resolver-aws_TagKeys) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_CreateResolverRule.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_CreateResolverRule.html) **
- **Descrizione:** Concede l'autorizzazione per definire come instradare verso l'esterno del VPC le query provenienti dal tuo VPC
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-resolver-rule](#amazonroute53resolver-resolver-rule) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#amazonroute53resolver-aws_RequestTag___TagKey_](#amazonroute53resolver-aws_RequestTag___TagKey_)
[#amazonroute53resolver-aws_TagKeys](#amazonroute53resolver-aws_TagKeys) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_DeleteFirewallDomainList.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_DeleteFirewallDomainList.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare un elenco di domini Firewall
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-firewall-domain-list](#amazonroute53resolver-firewall-domain-list)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_DeleteFirewallRule.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_DeleteFirewallRule.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare una regola Firewall all'interno di un gruppo di regole Firewall
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-firewall-domain-list](#amazonroute53resolver-firewall-domain-list) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-firewall-rule-group](#amazonroute53resolver-firewall-rule-group) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_DeleteFirewallRuleGroup.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_DeleteFirewallRuleGroup.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare un gruppo di regole Firewall
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-firewall-rule-group](#amazonroute53resolver-firewall-rule-group)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_DeleteOutpostResolver.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_DeleteOutpostResolver.html) **
- **Descrizione:** Concede l'autorizzazione a eliminare un Route 53 Resolver su Outposts
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-outpost-resolver](#amazonroute53resolver-outpost-resolver)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_DeleteResolverEndpoint.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_DeleteResolverEndpoint.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare un endpoint del resolver. L'effetto dell'eliminazione di un endpoint del resolver può variare a seconda che si tratti di un endpoint in uscita o in entrata
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-resolver-endpoint](#amazonroute53resolver-resolver-endpoint)
- **Chiavi di condizione:**
- **Operazioni dipendenti:** ec2:DeleteNetworkInterface
ec2:DescribeNetworkInterfaces
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_DeleteResolverQueryLogConfig.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_DeleteResolverQueryLogConfig.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare una configurazione di registrazione delle query del resolver
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-resolver-query-log-config](#amazonroute53resolver-resolver-query-log-config)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_DeleteResolverRule.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_DeleteResolverRule.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare una regola del resolver.
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-resolver-rule](#amazonroute53resolver-resolver-rule)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_DisassociateFirewallRuleGroup.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_DisassociateFirewallRuleGroup.html) **
- **Descrizione:** Concede l'autorizzazione per rimuovere l'associazione tra un gruppo di regole Firewall specificato e un VPC specificato
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-firewall-rule-group-association](#amazonroute53resolver-firewall-rule-group-association)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_DisassociateResolverEndpointIpAddress.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_DisassociateResolverEndpointIpAddress.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare un indirizzo IP specificato da un endpoint del resolver. Si tratta di un indirizzo IP in grado di inoltrare le query DNS destinate alla rete (in uscita) o ai VPC (in entrata).
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-resolver-endpoint](#amazonroute53resolver-resolver-endpoint)
- **Chiavi di condizione:**
- **Operazioni dipendenti:** ec2:DeleteNetworkInterface
ec2:DescribeNetworkInterfaces
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_DisassociateResolverQueryLogConfig.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_DisassociateResolverQueryLogConfig.html) **
- **Descrizione:** Concede l'autorizzazione per rimuovere l'associazione tra una configurazione di registrazione delle query del resolver specificata e un VPC specificato
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-resolver-query-log-config](#amazonroute53resolver-resolver-query-log-config)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_DisassociateResolverRule.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_DisassociateResolverRule.html) **
- **Descrizione:** Concede l'autorizzazione per rimuovere l'associazione tra una regola del resolver specificata e un VPC specificato.
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-resolver-rule](#amazonroute53resolver-resolver-rule)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetFirewallConfig.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetFirewallConfig.html) **
- **Descrizione:** Concede l'autorizzazione per ottenere informazioni su una configurazione Firewall specificata
- **Livello di accesso:** Read
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-firewall-config](#amazonroute53resolver-firewall-config)
- **Chiavi di condizione:**
- **Operazioni dipendenti:** ec2:DescribeVpcs
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetFirewallDomainList.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetFirewallDomainList.html) **
- **Descrizione:** Concede l'autorizzazione per ottenere informazioni su un elenco di domini Firewall specificato
- **Livello di accesso:** Read
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-firewall-domain-list](#amazonroute53resolver-firewall-domain-list)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetFirewallRuleGroup.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetFirewallRuleGroup.html) **
- **Descrizione:** Concede l'autorizzazione per ottenere informazioni su un gruppo di regole Firewall specificato
- **Livello di accesso:** Read
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-firewall-rule-group](#amazonroute53resolver-firewall-rule-group)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetFirewallRuleGroupAssociation.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetFirewallRuleGroupAssociation.html) **
- **Descrizione:** Concede l'autorizzazione per ottenere informazioni su un'associazione tra un gruppo di regole Firewall specificato e un VPC
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-firewall-rule-group-association](#amazonroute53resolver-firewall-rule-group-association)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetFirewallRuleGroupPolicy.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetFirewallRuleGroupPolicy.html) **
- **Descrizione:** Concede l'autorizzazione a ottenere informazioni su una specifica politica del gruppo di regole del firewall, che specifica le operazioni e le risorse del gruppo di regole del firewall che si desidera consentire a un altro utente di utilizzare Account AWS
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-firewall-rule-group](#amazonroute53resolver-firewall-rule-group)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetOutpostResolver.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetOutpostResolver.html) **
- **Descrizione:** Concede l'autorizzazione a ottenere informazioni su un Route 53 Resolver su Outposts specificato
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-outpost-resolver](#amazonroute53resolver-outpost-resolver)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetResolverConfig.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetResolverConfig.html) **
- **Descrizione:** Concede l'autorizzazione per ottenere lo stato del Resolver Config all'interno della risorsa specificata
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-resolver-config](#amazonroute53resolver-resolver-config)
- **Chiavi di condizione:**
- **Operazioni dipendenti:** ec2:DescribeVpcs
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetResolverDnssecConfig.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetResolverDnssecConfig.html) **
- **Descrizione:** Concede l'autorizzazione per ottenere lo stato di supporto per la convalida DNSSEC per le query DNS all'interno della risorsa specificata
- **Livello di accesso:** Read
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-resolver-dnssec-config](#amazonroute53resolver-resolver-dnssec-config)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetResolverEndpoint.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetResolverEndpoint.html) **
- **Descrizione:** Concede l'autorizzazione per ottenere informazioni su un endpoint del resolver specificato, ad esempio se è un endpoint in entrata o in uscita, e gli indirizzi IP nel VPC ai quali le query DNS sono inoltrate nel percorso in entrata o in uscita dal VPC
- **Livello di accesso:** Read
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-resolver-endpoint](#amazonroute53resolver-resolver-endpoint)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetResolverQueryLogConfig.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetResolverQueryLogConfig.html) **
- **Descrizione:** Concede l'autorizzazione per ottenere informazioni su una configurazione di registrazione delle query del resolver specificata, ad esempio il numero di VPC per cui la configurazione sta registrando le query e il percorso in cui i log vengono inviati
- **Livello di accesso:** Read
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-resolver-query-log-config](#amazonroute53resolver-resolver-query-log-config)
- **Chiavi di condizione:**
- **Operazioni dipendenti:** ec2:DescribeVpcs
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetResolverQueryLogConfigAssociation.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetResolverQueryLogConfigAssociation.html) **
- **Descrizione:** Concede l'autorizzazione per ottenere informazioni su un'associazione specifica tra una configurazione di registrazione delle query del resolver e un Amazon VPC. Quando associ un VPC a una configurazione di registrazione delle query, il resolver registra le query DNS che hanno origine nel VPC
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetResolverQueryLogConfigPolicy.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetResolverQueryLogConfigPolicy.html) **
- **Descrizione:** Concede l'autorizzazione a ottenere informazioni su una specifica politica di registrazione delle interrogazioni di Resolver, che specifica le operazioni e le risorse di registrazione delle query di Resolver che si desidera consentire a un altro utente di utilizzare Account AWS
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-resolver-query-log-config](#amazonroute53resolver-resolver-query-log-config)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetResolverRule.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetResolverRule.html) **
- **Descrizione:** Concede l'autorizzazione per ottenere informazioni su una regola del resolver specificata, ad esempio il nome del dominio per il quale la regola inoltra le query DNS e l'indirizzo IP verso il quale le query sono inoltrate
- **Livello di accesso:** Read
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-autodefined-rule](#amazonroute53resolver-autodefined-rule) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-resolver-rule](#amazonroute53resolver-resolver-rule) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetResolverRuleAssociation.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetResolverRuleAssociation.html) **
- **Descrizione:** Concede l'autorizzazione per ottenere informazioni su un'associazione tra una regola del resolver specificata e un VPC.
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-autodefined-rule](#amazonroute53resolver-autodefined-rule) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-resolver-rule](#amazonroute53resolver-resolver-rule) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetResolverRulePolicy.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_GetResolverRulePolicy.html) **
- **Descrizione:** Concede l'autorizzazione a ottenere informazioni su una politica delle regole del Resolver, che specifica le operazioni e le risorse del Resolver che si desidera consentire a un altro utente di utilizzare Account AWS
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-resolver-rule](#amazonroute53resolver-resolver-rule)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ImportFirewallDomains.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ImportFirewallDomains.html) **
- **Descrizione:** Concede l'autorizzazione per aggiungere, rimuovere o sostituire domini Firewall all'interno di un elenco di domini Firewall
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-firewall-domain-list](#amazonroute53resolver-firewall-domain-list)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListFirewallConfigs.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListFirewallConfigs.html) **
- **Descrizione:** Concede l'autorizzazione a elencare tutte le configurazioni del Firewall che la versione corrente è in grado di controllare Account AWS
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:** ec2:DescribeVpcs
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListFirewallDomainLists.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListFirewallDomainLists.html) **
- **Descrizione:** Concede l'autorizzazione a elencare tutti gli elenchi di domini Firewall che la versione corrente Account AWS è in grado di utilizzare
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListFirewallDomains.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListFirewallDomains.html) **
- **Descrizione:** Concede l'autorizzazione a elencare tutti i domini Firewall in un elenco di domini Firewall specificato
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-firewall-domain-list](#amazonroute53resolver-firewall-domain-list)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListFirewallRuleGroupAssociations.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListFirewallRuleGroupAssociations.html) **
- **Descrizione:** Concede l'autorizzazione per elencare le informazioni sulle associazioni tra gli Amazon VPC e il gruppo di regole Firewall
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListFirewallRuleGroups.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListFirewallRuleGroups.html) **
- **Descrizione:** Concede l'autorizzazione a elencare tutti i gruppi di regole Firewall Account AWS attualmente utilizzabili
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListFirewallRules.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListFirewallRules.html) **
- **Descrizione:** Concede l'autorizzazione a elencare tutte le regole Firewall in un gruppo di regole Firewall specificato
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-firewall-rule-group](#amazonroute53resolver-firewall-rule-group)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListOutpostResolvers.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListOutpostResolvers.html) **
- **Descrizione:** Concede l'autorizzazione a elencare tutte le istanze di Route 53 Resolver su Outposts che sono state create utilizzando l'attuale Account AWS
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListResolverConfigs.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListResolverConfigs.html) **
- **Descrizione:** Concede l'autorizzazione per elencare gli stati di Resolver Config
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-resolver-config](#amazonroute53resolver-resolver-config)
- **Chiavi di condizione:**
- **Operazioni dipendenti:** ec2:DescribeVpcs
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListResolverDnssecConfigs.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListResolverDnssecConfigs.html) **
- **Descrizione:** Concede l'autorizzazione per elencare lo stato del supporto per la convalida DNSSEC per le query DNS
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-resolver-dnssec-config](#amazonroute53resolver-resolver-dnssec-config)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListResolverEndpointIpAddresses.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListResolverEndpointIpAddresses.html) **
- **Descrizione:** Concede l'autorizzazione per elencare gli indirizzi IP inoltrati dalle query DNS verso la rete (in uscita) o verso i tuoi VPC (in entrata) per uno specifico endpoint del Resolver
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-resolver-endpoint](#amazonroute53resolver-resolver-endpoint)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListResolverEndpoints.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListResolverEndpoints.html) **
- **Descrizione:** Concede l'autorizzazione a elencare tutti gli endpoint Resolver che sono stati creati utilizzando l'attuale Account AWS
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListResolverQueryLogConfigAssociations.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListResolverQueryLogConfigAssociations.html) **
- **Descrizione:** Concede l'autorizzazione per pubblicare informazioni sulle associazioni tra Amazon VPC e configurazioni di registrazione delle query
- **Livello di accesso:** Elenco
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:** ec2:DescribeVpcs
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListResolverQueryLogConfigs.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListResolverQueryLogConfigs.html) **
- **Descrizione:** Concede l'autorizzazione per elencare informazioni sulle configurazioni di registrazione delle query specificate che definiscono il percorso in cui il resolver salva i log delle query DNS e specificano i VPC per cui vuoi registrare le query
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:** ec2:DescribeVpcs
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListResolverRuleAssociations.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListResolverRuleAssociations.html) **
- **Descrizione:** Concede l'autorizzazione a elencare le associazioni create tra le regole Resolver e i VPC utilizzando l'attuale Account AWS
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:** ec2:DescribeVpcs
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListResolverRules.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListResolverRules.html) **
- **Descrizione:** Concede il permesso di elencare le regole del Resolver che sono state create utilizzando l'attuale Account AWS
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListTagsForResource.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_ListTagsForResource.html) **
- **Descrizione:** Concede l'autorizzazione per elencare i tag associati alla risorsa specificata.
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-firewall-domain-list](#amazonroute53resolver-firewall-domain-list) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-firewall-rule-group](#amazonroute53resolver-firewall-rule-group) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-firewall-rule-group-association](#amazonroute53resolver-firewall-rule-group-association) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-outpost-resolver](#amazonroute53resolver-outpost-resolver) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-resolver-endpoint](#amazonroute53resolver-resolver-endpoint) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-resolver-query-log-config](#amazonroute53resolver-resolver-query-log-config) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-resolver-rule](#amazonroute53resolver-resolver-rule) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_PutFirewallRuleGroupPolicy.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_PutFirewallRuleGroupPolicy.html) **
- **Descrizione:** Concede l'autorizzazione a specificare l'utente con Account AWS cui si desidera condividere un gruppo di regole Firewall, il gruppo di regole Firewall che si desidera condividere e le operazioni che si desidera che l'account sia in grado di eseguire sulla configurazione
- **Livello di accesso:** Gestione delle autorizzazioni
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-firewall-rule-group](#amazonroute53resolver-firewall-rule-group)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_PutResolverQueryLogConfigPolicy.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_PutResolverQueryLogConfigPolicy.html) **
- **Descrizione:** Concede l'autorizzazione a specificare un utente con Account AWS cui si desidera condividere una configurazione di registrazione delle query, la configurazione di registrazione delle query che si desidera condividere e le operazioni che si desidera che l'account sia in grado di eseguire sulla configurazione
- **Livello di accesso:** Gestione delle autorizzazioni
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-resolver-query-log-config](#amazonroute53resolver-resolver-query-log-config)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_PutResolverRulePolicy.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_PutResolverRulePolicy.html) **
- **Descrizione:** Concede l'autorizzazione a specificare l'utente con Account AWS cui si desidera condividere le regole, le regole del Resolver che si desidera condividere e le operazioni che si desidera che l'account sia in grado di eseguire su tali regole
- **Livello di accesso:** Gestione delle autorizzazioni
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-resolver-rule](#amazonroute53resolver-resolver-rule)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_TagResource.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_TagResource.html) **
- **Descrizione:** Concede l'autorizzazione ad aggiungere uno o più tag a una risorsa specificata
- **Livello di accesso:** Applicazione di tag
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-firewall-config](#amazonroute53resolver-firewall-config) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-firewall-domain-list](#amazonroute53resolver-firewall-domain-list) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-firewall-rule-group](#amazonroute53resolver-firewall-rule-group) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-firewall-rule-group-association](#amazonroute53resolver-firewall-rule-group-association) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-outpost-resolver](#amazonroute53resolver-outpost-resolver) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-resolver-dnssec-config](#amazonroute53resolver-resolver-dnssec-config) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-resolver-endpoint](#amazonroute53resolver-resolver-endpoint) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-resolver-query-log-config](#amazonroute53resolver-resolver-query-log-config) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-resolver-rule](#amazonroute53resolver-resolver-rule) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#amazonroute53resolver-aws_RequestTag___TagKey_](#amazonroute53resolver-aws_RequestTag___TagKey_)
[#amazonroute53resolver-aws_TagKeys](#amazonroute53resolver-aws_TagKeys) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_UntagResource.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_UntagResource.html) **
- **Descrizione:** Concede l'autorizzazione per rimuovere uno o più tag da una risorsa specificata
- **Livello di accesso:** Applicazione di tag
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-firewall-config](#amazonroute53resolver-firewall-config) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-firewall-domain-list](#amazonroute53resolver-firewall-domain-list) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-firewall-rule-group](#amazonroute53resolver-firewall-rule-group) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-firewall-rule-group-association](#amazonroute53resolver-firewall-rule-group-association) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-outpost-resolver](#amazonroute53resolver-outpost-resolver) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-resolver-dnssec-config](#amazonroute53resolver-resolver-dnssec-config) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-resolver-endpoint](#amazonroute53resolver-resolver-endpoint) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-resolver-query-log-config](#amazonroute53resolver-resolver-query-log-config) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-resolver-rule](#amazonroute53resolver-resolver-rule) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#amazonroute53resolver-aws_TagKeys](#amazonroute53resolver-aws_TagKeys) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_UpdateFirewallConfig.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_UpdateFirewallConfig.html) **
- **Descrizione:** Concede l'autorizzazione per aggiornare le impostazioni selezionate per una configurazione Firewall
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-firewall-config](#amazonroute53resolver-firewall-config)
- **Chiavi di condizione:**
- **Operazioni dipendenti:** ec2:DescribeVpcs
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_UpdateFirewallDomains.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_UpdateFirewallDomains.html) **
- **Descrizione:** Concede l'autorizzazione per aggiungere, rimuovere o sostituire domini Firewall all'interno di un elenco di domini Firewall
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-firewall-domain-list](#amazonroute53resolver-firewall-domain-list)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_UpdateFirewallRule.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_UpdateFirewallRule.html) **
- **Descrizione:** Concede l'autorizzazione per aggiornare le impostazioni selezionate per una regola Firewall in un gruppo di regole Firewall
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-firewall-domain-list](#amazonroute53resolver-firewall-domain-list) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-firewall-rule-group](#amazonroute53resolver-firewall-rule-group) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_UpdateFirewallRuleGroupAssociation.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_UpdateFirewallRuleGroupAssociation.html) **
- **Descrizione:** Concede l'autorizzazione per aggiornare le impostazioni selezionate per un'associazione di gruppi di regole Firewall
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-firewall-rule-group-association](#amazonroute53resolver-firewall-rule-group-association)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_UpdateOutpostResolver.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_UpdateOutpostResolver.html) **
- **Descrizione:** Concede l'autorizzazione ad aggiornare le impostazioni per un Route 53 Resolver su Outposts specificato
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-outpost-resolver](#amazonroute53resolver-outpost-resolver)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_UpdateResolverConfig.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_UpdateResolverConfig.html) **
- **Descrizione:** Concede l'autorizzazione per aggiornare lo stato del Resolver Config all'interno della risorsa specificata
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-resolver-config](#amazonroute53resolver-resolver-config)
- **Chiavi di condizione:**
- **Operazioni dipendenti:** ec2:DescribeVpcs
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_UpdateResolverDnssecConfig.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_UpdateResolverDnssecConfig.html) **
- **Descrizione:** Concede l'autorizzazione per aggiornare lo stato del supporto per la convalida DNSSEC per le query DNS all'interno della risorsa specificata
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-resolver-dnssec-config](#amazonroute53resolver-resolver-dnssec-config)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_UpdateResolverEndpoint.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_UpdateResolverEndpoint.html) **
- **Descrizione:** Concede l'autorizzazione per aggiornare le impostazioni selezionate per un endpoint del resolver in uscita o in entrata
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-resolver-endpoint](#amazonroute53resolver-resolver-endpoint)
- **Chiavi di condizione:**
- **Operazioni dipendenti:** ec2:AssignIpv6Addresses
ec2:DescribeNetworkInterfaces
ec2:DescribeSubnets
ec2:ModifyNetworkInterfaceAttribute
ec2:UnassignIpv6Addresses
- ** [https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_UpdateResolverRule.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53resolver_UpdateResolverRule.html) **
- **Descrizione:** Concede l'autorizzazione per aggiornare le impostazioni per una regola del resolver specificata
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#amazonroute53resolver-resolver-rule](#amazonroute53resolver-resolver-rule)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
## Tipi di risorsa definiti da Amazon Route 53 Resolver
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM. Ogni operazione nella [Tabella delle operazioni](#amazonroute53resolver-actions-as-permissions) identifica i tipi di risorse che possono essere specificati con tale operazione. Un tipo di risorsa può anche definire quali chiavi di condizione puoi includere in una policy. Queste chiavi vengono visualizzate nell'ultima colonna della tabella Tipi di risorsa. Per dettagli sulle colonne nella tabella seguente, consulta [Tabella dei tipi di risorsa](reference_policies_actions-resources-contextkeys.html#resources_table).
****
| Tipi di risorse | ARN | Chiavi di condizione |
| --- | --- | --- |
| [https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/access-control-overview.html#access-control-resources](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/access-control-overview.html#access-control-resources) | arn:${Partition}:route53resolver:${Region}:${Account}:resolver-dnssec-config/${ResourceId} | [#amazonroute53resolver-aws_ResourceTag___TagKey_](#amazonroute53resolver-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/access-control-overview.html#access-control-resources](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/access-control-overview.html#access-control-resources) | arn:${Partition}:route53resolver:${Region}:${Account}:resolver-query-log-config/${ResourceId} | [#amazonroute53resolver-aws_ResourceTag___TagKey_](#amazonroute53resolver-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/access-control-overview.html#access-control-resources](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/access-control-overview.html#access-control-resources) | arn:${Partition}:route53resolver:${Region}:${Account}:resolver-rule/${ResourceId} | [#amazonroute53resolver-aws_ResourceTag___TagKey_](#amazonroute53resolver-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/access-control-overview.html#access-control-resources](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/access-control-overview.html#access-control-resources) | arn:${Partition}:route53resolver:${Region}:${Account}:autodefined-rule/${ResourceId} | [#amazonroute53resolver-aws_ResourceTag___TagKey_](#amazonroute53resolver-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/access-control-overview.html#access-control-resources](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/access-control-overview.html#access-control-resources) | arn:${Partition}:route53resolver:${Region}:${Account}:resolver-endpoint/${ResourceId} | [#amazonroute53resolver-aws_ResourceTag___TagKey_](#amazonroute53resolver-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/access-control-overview.html#access-control-resources](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/access-control-overview.html#access-control-resources) | arn:${Partition}:route53resolver:${Region}:${Account}:firewall-rule-group/${ResourceId} | [#amazonroute53resolver-aws_ResourceTag___TagKey_](#amazonroute53resolver-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/access-control-overview.html#access-control-resources](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/access-control-overview.html#access-control-resources) | arn:${Partition}:route53resolver:${Region}:${Account}:firewall-rule-group-association/${ResourceId} | [#amazonroute53resolver-aws_ResourceTag___TagKey_](#amazonroute53resolver-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/access-control-overview.html#access-control-resources](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/access-control-overview.html#access-control-resources) | arn:${Partition}:route53resolver:${Region}:${Account}:firewall-domain-list/${ResourceId} | [#amazonroute53resolver-aws_ResourceTag___TagKey_](#amazonroute53resolver-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/access-control-overview.html#access-control-resources](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/access-control-overview.html#access-control-resources) | arn:${Partition}:route53resolver:${Region}:${Account}:firewall-config/${ResourceId} | [#amazonroute53resolver-aws_ResourceTag___TagKey_](#amazonroute53resolver-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/access-control-overview.html#access-control-resources](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/access-control-overview.html#access-control-resources) | arn:${Partition}:route53resolver:${Region}:${Account}:resolver-config/${ResourceId} | |
| [https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/access-control-overview.html#access-control-resources](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/access-control-overview.html#access-control-resources) | arn:${Partition}:route53resolver:${Region}:${Account}:outpost-resolver/${ResourceId} | [#amazonroute53resolver-aws_ResourceTag___TagKey_](#amazonroute53resolver-aws_ResourceTag___TagKey_) |
## Chiavi di condizione per Amazon Route 53 Resolver
Amazon Route 53 Resolver definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento `Condition` di una policy IAM. Puoi utilizzare queste chiavi per perfezionare ulteriormente le condizioni in base alle quali si applica l'istruzione di policy. Per dettagli sulle colonne nella tabella seguente, consulta [Tabella delle chiavi di condizione](reference_policies_actions-resources-contextkeys.html#context_keys_table).
Per visualizzare le chiavi di condizione globali disponibili per tutti i servizi, consulta le chiavi di [AWS contesto delle condizioni globali](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html).
****
| Chiavi di condizione | Descrizione | Tipo |
| --- | --- | --- |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag) | Filtra l'accesso in base alla presenza di coppie chiave-valore di tag nella richiesta | Stringa |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag) | Filtra l'accesso in base alla presenza di coppie chiave-valore di tag collegate alla risorsa | Stringa |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys) | Filtra l'accesso in base alla presenza di chiavi di tag nella richiesta | ArrayOfString |