Operazioni Operazioni Tipi di risorsa Chiavi di condizione

Operazioni, risorse e chiavi di condizione per Amazon Route 53

Amazon Route 53 (prefisso del servizio:route53) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza il riferimento programmatico di autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da Amazon Route 53
Operazioni definite da Amazon Route 53
Tipi di risorsa definiti da Amazon Route 53
Chiavi di condizione per Amazon Route 53

Operazioni API definite da Amazon Route 53

La tabella seguente mappa le operazioni delle API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation	Azione IAM	Livello di accesso
ActivateKeySigningKey	route53:ActivateKeySigningKey	Scrittura
AssociateVPCWithHostedZone	route53:AssociateVPCWithHostedZone	Scrittura
ChangeCidrCollection	route53:ChangeCidrCollection	Scrittura
ChangeResourceRecordSets	route53:ChangeResourceRecordSets	Scrittura
ChangeTagsForResource	route53:ChangeTagsForResource	Etichettatura, scrittura
CreateCidrCollection	route53:CreateCidrCollection	Scrittura
CreateHealthCheck	route53:CreateHealthCheck	Scrittura
CreateHostedZone	route53:CreateHostedZone	Scrittura
CreateKeySigningKey	route53:CreateKeySigningKey	Scrittura
CreateQueryLoggingConfig	route53:CreateQueryLoggingConfig	Scrittura
CreateReusableDelegationSet	route53:CreateReusableDelegationSet	Scrittura
CreateTrafficPolicy	route53:CreateTrafficPolicy	Scrittura
CreateTrafficPolicyInstance	route53:CreateTrafficPolicyInstance	Scrittura
CreateTrafficPolicyVersion	route53:CreateTrafficPolicyVersion	Scrittura
CreateVPCAssociationAuthorization	route53:CreateVPCAssociationAuthorization	Scrittura
DeactivateKeySigningKey	route53:DeactivateKeySigningKey	Scrittura
DeleteCidrCollection	route53:DeleteCidrCollection	Scrittura
DeleteHealthCheck	route53:DeleteHealthCheck	Scrittura
DeleteHostedZone	route53:DeleteHostedZone	Scrittura
DeleteKeySigningKey	route53:DeleteKeySigningKey	Scrittura
DeleteQueryLoggingConfig	route53:DeleteQueryLoggingConfig	Scrittura
DeleteReusableDelegationSet	route53:DeleteReusableDelegationSet	Scrittura
DeleteTrafficPolicy	route53:DeleteTrafficPolicy	Scrittura
DeleteTrafficPolicyInstance	route53:DeleteTrafficPolicyInstance	Scrittura
DeleteVPCAssociationAuthorization	route53:DeleteVPCAssociationAuthorization	Scrittura
DisableHostedZoneDNSSEC	route53:DisableHostedZoneDNSSEC	Scrittura
DisassociateVPCFromHostedZone	route53:DisassociateVPCFromHostedZone	Scrittura
EnableHostedZoneDNSSEC	route53:EnableHostedZoneDNSSEC	Scrittura
GetAccountLimit	route53:GetAccountLimit	Lettura
GetChange	route53:GetChange	List
GetCheckerIpRanges	route53:GetCheckerIpRanges	List
GetDNSSEC	route53:GetDNSSEC	Lettura
GetGeoLocation	route53:GetGeoLocation	List
GetHealthCheck	route53:GetHealthCheck	Lettura
GetHealthCheckCount	route53:GetHealthCheckCount	List
GetHealthCheckLastFailureReason	route53:GetHealthCheckLastFailureReason	List
GetHealthCheckStatus	route53:GetHealthCheckStatus	List
GetHostedZone	route53:GetHostedZone	List
GetHostedZoneCount	route53:GetHostedZoneCount	List
GetHostedZoneLimit	route53:GetHostedZoneLimit	Lettura
GetQueryLoggingConfig	route53:GetQueryLoggingConfig	Lettura
GetReusableDelegationSet	route53:GetReusableDelegationSet	List
GetReusableDelegationSetLimit	route53:GetReusableDelegationSetLimit	Lettura
GetTrafficPolicy	route53:GetTrafficPolicy	Lettura
GetTrafficPolicyInstance	route53:GetTrafficPolicyInstance	Lettura
GetTrafficPolicyInstanceCount	route53:GetTrafficPolicyInstanceCount	Lettura
ListCidrBlocks	route53:ListCidrBlocks	List
ListCidrCollections	route53:ListCidrCollections	List
ListCidrLocations	route53:ListCidrLocations	List
ListGeoLocations	route53:ListGeoLocations	Lettura
ListHealthChecks	route53:ListHealthChecks	Lettura
ListHostedZones	route53:ListHostedZones	List
ListHostedZonesByName	route53:ListHostedZonesByName	List
ListHostedZonesByVPC	route53:ListHostedZonesByVPC	List
ListQueryLoggingConfigs	route53:ListQueryLoggingConfigs	List
ListResourceRecordSets	route53:ListResourceRecordSets	List
ListReusableDelegationSets	route53:ListReusableDelegationSets	Lettura
ListTagsForResource	route53:ListTagsForResource	Lettura
ListTagsForResources	route53:ListTagsForResources	Lettura
ListTrafficPolicies	route53:ListTrafficPolicies	List
ListTrafficPolicyInstances	route53:ListTrafficPolicyInstances	Lettura
ListTrafficPolicyInstancesByHostedZone	route53:ListTrafficPolicyInstancesByHostedZone	List
ListTrafficPolicyInstancesByPolicy	route53:ListTrafficPolicyInstancesByPolicy	List
ListTrafficPolicyVersions	route53:ListTrafficPolicyVersions	List
ListVPCAssociationAuthorizations	route53:ListVPCAssociationAuthorizations	List
TestDNSAnswer	route53:TestDNSAnswer	Lettura
UpdateHealthCheck	route53:UpdateHealthCheck	Scrittura
UpdateHostedZoneComment	route53:UpdateHostedZoneComment	Scrittura
UpdateHostedZoneFeatures	route53:UpdateHostedZoneFeatures	Scrittura
UpdateTrafficPolicyComment	route53:UpdateTrafficPolicyComment	Scrittura
UpdateTrafficPolicyInstance	route53:UpdateTrafficPolicyInstance	Scrittura

Operazioni definite da Amazon Route 53

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
ActivateKeySigningKey	Concede l'autorizzazione per attivare una chiave per l'identificazione della chiave affinché possa essere utilizzata per la firma tramite DNSSEC	hostedzone*		Write
AssociateVPCWithHostedZone	Concede l'autorizzazione per associare un Amazon VPC aggiuntivo a una zona ospitata privata	hostedzone	route53:VPCs	Scrittura
ChangeCidrCollection	Concede l'autorizzazione per creare o eliminare blocchi CIDR all'interno di una raccolta CIDR	cidrcollection*		Scrittura
ChangeResourceRecordSets	Concede l'autorizzazione per creare, aggiornare o eliminare un record, che contiene informazioni DNS autorevoli per un nome di dominio o sottodominio specificato	hostedzone*	route53:ChangeResourceRecordSetsActions route53:ChangeResourceRecordSetsNormalizedRecordNames route53:ChangeResourceRecordSetsRecordTypes	Write
ChangeTagsForResource	Concede l'autorizzazione per aggiungere, modificare o eliminare i tag per un controllo dello stato o una zona ospitata	healthcheck*		Etichettatura, scrittura
ChangeTagsForResource		hostedzone*		Etichettatura, scrittura
CreateCidrCollection	Concede l'autorizzazione per creare una nuova raccolta CIDR			Scrittura
CreateHealthCheck	Concede l'autorizzazione per creare un nuovo controllo dello stato, che monitora l'integrità e le prestazioni delle applicazioni Web, dei server Web e di altre risorse			Write
CreateHostedZone	Concede l'autorizzazione per creare una zona ospitata pubblica, che utilizzi per specificare in che modo il Domain Name System (DNS) instrada il traffico su Internet per un dominio, ad esempio esempio.com, e i relativi sottodomini		route53:VPCs	Write
CreateKeySigningKey	Concede l'autorizzazione per creare una nuova chiave per l'identificazione della chiave associata a una zona ospitata	hostedzone*		Write
CreateQueryLoggingConfig	Concede l'autorizzazione per creare una configurazione per la registrazione di query DNS	hostedzone*		Write
CreateReusableDelegationSet	Concede l'autorizzazione per creare un set di delega (un gruppo di quattro nome server) che possono essere riutilizzati da diverse zone ospitate			Write
CreateTrafficPolicy	Concede l'autorizzazione per creare una policy di traffico, che utilizzi per creare più record DNS per un nome di dominio (come esempio.com) o un nome di sottodominio (come www.esempio.com)			Write
CreateTrafficPolicyInstance	Concede l'autorizzazione per creare record in una zona ospitata specificata in base alle impostazioni in una versione della policy di traffico specificata	hostedzone*		Write
CreateTrafficPolicyInstance		trafficpolicy*		Write
CreateTrafficPolicyVersion	Concede l'autorizzazione per creare una nuova versione di una policy di traffico esistente	trafficpolicy*		Scrittura
CreateVPCAssociationAuthorization	Concede l'autorizzazione ad autorizzare chi ha creato un VPC specificato a inviare una AssociateVPCWithHostedZone richiesta, Account AWS che associa il VPC a una zona ospitata specificata creata da un account diverso	hostedzone*	route53:VPCs	Scrittura
DeactivateKeySigningKey	Concede l'autorizzazione per disattivare una chiave per l'identificazione della chiave affinché non possa essere utilizzata per la firma tramite DNSSEC	hostedzone*		Scrittura
DeleteCidrCollection	Concede l'autorizzazione per eliminare una raccolta CIDR	cidrcollection*		Scrittura
DeleteHealthCheck	Concede l'autorizzazione per eliminare un controllo dello stato	healthcheck*		Write
DeleteHostedZone	Concede l'autorizzazione per eliminare una zona ospitata	hostedzone*		Write
DeleteKeySigningKey	Concede l'autorizzazione per eliminare una chiave per l'identificazione della chiave	hostedzone*		Write
DeleteQueryLoggingConfig	Concede l'autorizzazione per eliminare una configurazione per la registrazione di query DNS	queryloggingconfig*		Write
DeleteReusableDelegationSet	Concede l'autorizzazione per eliminare un set di deleghe riutilizzabili	delegationset*		Write
DeleteTrafficPolicy	Concede l'autorizzazione per eliminare una policy di traffico	trafficpolicy*		Write
DeleteTrafficPolicyInstance	Concede l'autorizzazione per eliminare un'istanza di policy di traffico e tutti i record creati da Route 53 al momento della creazione dell'istanza	trafficpolicyinstance*		Write
DeleteVPCAssociationAuthorization	Concede l'autorizzazione per rimuovere l'autorizzazione per associare un Amazon Virtual Private Cloud a una zona ospitata privata di Route 53	hostedzone*	route53:VPCs	Write
DisableHostedZoneDNSSEC	Concede l'autorizzazione per disabilitare la firma DNSSEC in una zona ospitata specifica	hostedzone*		Write
DisassociateVPCFromHostedZone	Concede l'autorizzazione per annullare l'associazione di un Amazon Virtual Private Cloud da una zona ospitata privata di Route 53	hostedzone	route53:VPCs	Write
EnableHostedZoneDNSSEC	Concede l'autorizzazione per abilitare la firma DNSSEC in una zona ospitata specifica	hostedzone*		Write
GetAccountLimit	Concede l'autorizzazione per ottenere il limite specificato per l'account attuale, ad esempio il numero massimo di controlli dello stato che puoi creare utilizzando l'account			Read
GetChange	Concede l'autorizzazione per ottenere lo stato attuale di una richiesta per creare, aggiornare o eliminare uno o più record	change*		Elenco
GetCheckerIpRanges	Concede l'autorizzazione per ottenere un elenco degli intervalli IP utilizzati dagli strumenti di controlli dello stato di Route 53 per verificare lo stato di integrità delle risorse			Elenco
GetDNSSEC	Concede l'autorizzazione per ottenere informazioni su DNSSEC per una zona ospitata specifica, incluse le chiavi per l'identificazione delle chiavi nella zona ospitata	hostedzone*		Read
GetGeoLocation	Concede l'autorizzazione per ottenere le informazioni sull'eventuale supporto di una posizione geografica specifica per i record di geolocalizzazione di Route 53			Elenco
GetHealthCheck	Concede l'autorizzazione per ottenere le informazioni su un controllo dello stato specificato	healthcheck*		Lettura
GetHealthCheckCount	Concede l'autorizzazione per ottenere il numero di controlli sanitari associati all'attuale Account AWS			List
GetHealthCheckLastFailureReason	Concede l'autorizzazione per ottenere il motivo per cui un controllo dello stato specificato più di recente non è riuscito	healthcheck*		Elenco
GetHealthCheckStatus	Concede l'autorizzazione per ottenere lo stato su un controllo dello stato specificato	healthcheck*		Elenco
GetHostedZone	Concede l'autorizzazione per ottenere le informazioni su una zona ospitata specificata, inclusi i quattro server di nomi assegnati da Route 53 alla zona ospitata	hostedzone*		List
GetHostedZoneCount	Concede l'autorizzazione per ottenere il numero di zone ospitate associate all'attuale Account AWS			List
GetHostedZoneLimit	Concede l'autorizzazione per ottenere il limite specificato per una zona ospitata specificata	hostedzone*		Read
GetQueryLoggingConfig	Concede l'autorizzazione per ottenere le informazioni su una configurazione specificata per la registrazione di query DNS	queryloggingconfig*		Read
GetReusableDelegationSet	Concede l'autorizzazione per ottenere le informazioni su un set di deleghe riutilizzabile, inclusi i quattro server di nomi assegnati al set di deleghi	delegationset*		Elenco
GetReusableDelegationSetLimit	Concede l'autorizzazione per ottenere il numero massimo di zone ospitate che puoi associare al set di deleghe riutilizzabili specificato	delegationset*		Read
GetTrafficPolicy	Concede l'autorizzazione per ottenere le informazioni su una versione specificata della policy di traffico	trafficpolicy*		Read
GetTrafficPolicyInstance	Concede l'autorizzazione per ottenere le informazioni su un'istanza di policy di traffico specificata	trafficpolicyinstance*		Lettura
GetTrafficPolicyInstanceCount	Concede l'autorizzazione a ottenere il numero di istanze di policy sul traffico associate a quella corrente Account AWS			Lettura
ListCidrBlocks	Concede l'autorizzazione per ottenere un elenco dei blocchi CIDR all'interno di una raccolta CIDR specificata	cidrcollection*		List
ListCidrCollections	Concede l'autorizzazione a ottenere un elenco delle raccolte CIDR associate alla corrente Account AWS			List
ListCidrLocations	Concede l'autorizzazione per ottenere un elenco di posizioni CIDR appartenenti a una raccolta CIDR specificata	cidrcollection*		List
ListGeoLocations	Concede l'autorizzazione per ottenere un elenco di posizioni geografiche supportate da Route 53 per la geolocalizzazione			Lettura
ListHealthChecks	Concede il permesso di ottenere un elenco dei controlli sanitari associati all'attuale Account AWS			Lettura
ListHostedZones	Concede il permesso di ottenere un elenco delle zone ospitate pubbliche e private associate all'attuale Account AWS			List
ListHostedZonesByName	Concede l'autorizzazione per ottenere un elenco delle zone ospitate in ordine lessicografico; Le zone ospitate sono ordinate per nome con le etichette invertite, ad esempio com.example.www			List
ListHostedZonesByVPC	Concede l'autorizzazione per ottenere un elenco di tutte le zone private ospitate a cui è associato un VPC specificato		route53:VPCs	List
ListQueryLoggingConfigs	Concede l'autorizzazione a elencare le configurazioni per la registrazione delle query DNS associate alla configurazione corrente Account AWS o alla configurazione associata a una zona ospitata specificata	hostedzone		List
ListResourceRecordSets	Concede l'autorizzazione per elencare i record in una zona ospitata specificata	hostedzone*		List
ListReusableDelegationSets	Concede l'autorizzazione per elencare i set di deleghe riutilizzabili associati all' Account AWS attuale.			Lettura
ListTagsForResource	Concede l'autorizzazione per elencare i tag per un controllo dello stato o una zona ospitata	healthcheck		Lettura
ListTagsForResource		hostedzone		Lettura
ListTagsForResources	Concede l'autorizzazione per elencare tag per un massimo di 10 controlli dello stato o zone ospitate	healthcheck		Lettura
ListTagsForResources		hostedzone		Lettura
ListTrafficPolicies	Concede l'autorizzazione per ottenere le informazioni sull'ultima versione per ogni policy di traffico associata all' Account AWS attuale. Le policy sono elencate nell'ordine in cui sono state create			List
ListTrafficPolicyInstances	Concede l'autorizzazione a ottenere informazioni sulle istanze di policy sul traffico create utilizzando la versione corrente Account AWS			Lettura
ListTrafficPolicyInstancesByHostedZone	Concede l'autorizzazione per ottenere le informazioni sulle istanze di policy di traffico create in una zona ospitata specificata	hostedzone*		Elenco
ListTrafficPolicyInstancesByPolicy	Concede l'autorizzazione per ottenere le informazioni sulle istanze di policy di traffico create utilizzando una versione della policy di traffico specificata	trafficpolicy*		Elenco
ListTrafficPolicyVersions	Concede l'autorizzazione per ottenere le informazioni su tutte le versioni per una policy di traffico specificata	trafficpolicy*		Elenco
ListVPCAssociationAuthorizations	Concede l'autorizzazione per ottenere un elenco dei VPC creati da altri account e che possono essere associati a una zona ospitata specificata	hostedzone*		Elenco
TestDNSAnswer	Concede l'autorizzazione per ottenere il valore restituito da Route 53 in risposta a una query DNS per un nome e un tipo di record specificati			Read
UpdateHealthCheck	Concede l'autorizzazione per aggiornare un controllo dello stato esistente	healthcheck*		Write
UpdateHostedZoneComment	Concede l'autorizzazione per aggiornare il commento per una zona ospitata specificata	hostedzone*		Scrittura
UpdateHostedZoneFeatures	Concede l'autorizzazione ad aggiornare le funzionalità per una zona ospitata specificata	hostedzone*		Scrittura
UpdateTrafficPolicyComment	Concede l'autorizzazione per aggiornare il commento per una versione della policy di traffico specificata	trafficpolicy*		Write
UpdateTrafficPolicyInstance	Concede l'autorizzazione per aggiornare i record in una zona ospitata specificata creata in base alle impostazioni in una versione della policy di traffico specificata	trafficpolicyinstance*		Write

Tipi di risorsa definiti da Amazon Route 53

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
change	arn:${Partition}:route53:::change/${Id}
cidrcollection	arn:${Partition}:route53:::cidrcollection/${Id}
delegationset	arn:${Partition}:route53:::delegationset/${Id}
healthcheck	arn:${Partition}:route53:::healthcheck/${Id}
hostedzone	arn:${Partition}:route53:::hostedzone/${Id}
queryloggingconfig	arn:${Partition}:route53:::queryloggingconfig/${Id}
trafficpolicy	arn:${Partition}:route53:::trafficpolicy/${Id}
trafficpolicyinstance	arn:${Partition}:route53:::trafficpolicyinstance/${Id}
vpc	arn:${Partition}:ec2:${Region}:${Account}:vpc/${VpcId}

Chiavi di condizione per Amazon Route 53

Amazon Route 53 definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
route53:ChangeResourceRecordSetsActions	Filtra l'accesso in base alle azioni di modifica, CREATE, UPSERT o DELETE, in una richiesta ChangeResourceRecordSets	ArrayOfString
route53:ChangeResourceRecordSetsNormalizedRecordNames	Filtra l'accesso in base ai nomi dei record DNS normalizzati in una richiesta ChangeResourceRecordSets	ArrayOfString
route53:ChangeResourceRecordSetsRecordTypes	Filtra l'accesso in base ai tipi di record DNS in una richiesta ChangeResourceRecordSets	ArrayOfString
route53:VPCs	Filtra l'accesso tramite VPC su richiesta	String

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Portale della Knowledge Base Amazon RHEL () rhelkb

Domini Amazon Route 53 () route53domains