Operazioni Operazioni Permission-only azioni Tipi di risorsa Chiavi di condizione

Operazioni, risorse e chiavi di condizione per Amazon Route 53 Resolver

Amazon Route 53 Resolver (prefisso del servizio: route53resolver) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da Amazon Route 53 Resolver
Operazioni definite da Amazon Route 53 Resolver
Permission-only azioni per Amazon Route 53 Resolver
Tipi di risorsa definiti da Amazon Route 53 Resolver
Chiavi di condizione per Amazon Route 53 Resolver

Operazioni API definite da Amazon Route 53 Resolver

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Livello di accesso
AssociateFirewallRuleGroup	route53resolver:AssociateFirewallRuleGroup	Scrittura
AssociateFirewallRuleGroup	route53resolver:TagResource	Etichettatura, scrittura
AssociateResolverEndpointIpAddress	route53resolver:AssociateResolverEndpointIpAddress	Scrittura
AssociateResolverQueryLogConfig	route53resolver:AssociateResolverQueryLogConfig	Scrittura
AssociateResolverRule	route53resolver:AssociateResolverRule	Scrittura
BatchCreateFirewallRule	route53resolver:CreateFirewallRule	Scrittura
BatchDeleteFirewallRule	route53resolver:DeleteFirewallRule	Scrittura
BatchUpdateFirewallRule	route53resolver:UpdateFirewallRule	Scrittura
CreateFirewallDomainList	route53resolver:CreateFirewallDomainList	Scrittura
CreateFirewallDomainList	route53resolver:TagResource	Etichettare, scrivere
CreateFirewallRule	route53resolver:CreateFirewallRule	Scrittura
CreateFirewallRuleGroup	route53resolver:CreateFirewallRuleGroup	Scrittura
CreateFirewallRuleGroup	route53resolver:TagResource	Etichettare, scrivere
CreateOutpostResolver	route53resolver:CreateOutpostResolver	Scrittura
CreateOutpostResolver	route53resolver:TagResource	Etichettare, scrivere
CreateResolverEndpoint	route53resolver:CreateResolverEndpoint	Scrittura
CreateResolverEndpoint	route53resolver:TagResource	Etichettare, scrivere
CreateResolverQueryLogConfig	route53resolver:CreateResolverQueryLogConfig	Scrittura
CreateResolverQueryLogConfig	route53resolver:TagResource	Etichettare, scrivere
CreateResolverRule	route53resolver:CreateResolverRule	Scrittura
CreateResolverRule	route53resolver:TagResource	Etichettare, scrivere
DeleteFirewallDomainList	route53resolver:DeleteFirewallDomainList	Scrittura
DeleteFirewallRule	route53resolver:DeleteFirewallRule	Scrittura
DeleteFirewallRuleGroup	route53resolver:DeleteFirewallRuleGroup	Scrittura
DeleteOutpostResolver	route53resolver:DeleteOutpostResolver	Scrittura
DeleteResolverEndpoint	route53resolver:DeleteResolverEndpoint	Scrittura
DeleteResolverQueryLogConfig	route53resolver:DeleteResolverQueryLogConfig	Scrittura
DeleteResolverRule	route53resolver:DeleteResolverRule	Scrittura
DisassociateFirewallRuleGroup	route53resolver:DisassociateFirewallRuleGroup	Scrittura
DisassociateResolverEndpointIpAddress	route53resolver:DisassociateResolverEndpointIpAddress	Scrittura
DisassociateResolverQueryLogConfig	route53resolver:DisassociateResolverQueryLogConfig	Scrittura
DisassociateResolverRule	route53resolver:DisassociateResolverRule	Scrittura
GetFirewallConfig	route53resolver:GetFirewallConfig	Lettura
GetFirewallDomainList	route53resolver:GetFirewallDomainList	Lettura
GetFirewallRuleGroup	route53resolver:AssociateFirewallRuleGroupWithService	Scrittura
GetFirewallRuleGroup	route53resolver:GetFirewallRuleGroup	Lettura
GetFirewallRuleGroupAssociation	route53resolver:GetFirewallRuleGroupAssociation	Lettura
GetFirewallRuleGroupPolicy	route53resolver:GetFirewallRuleGroupPolicy	Lettura
GetOutpostResolver	route53resolver:GetOutpostResolver	Lettura
GetResolverConfig	route53resolver:GetResolverConfig	Lettura
GetResolverDnssecConfig	route53resolver:GetResolverDnssecConfig	Lettura
GetResolverEndpoint	route53resolver:GetResolverEndpoint	Lettura
GetResolverQueryLogConfig	route53resolver:GetResolverQueryLogConfig	Lettura
GetResolverQueryLogConfigAssociation	route53resolver:GetResolverQueryLogConfigAssociation	Lettura
GetResolverQueryLogConfigPolicy	route53resolver:GetResolverQueryLogConfigPolicy	Lettura
GetResolverRule	route53resolver:GetResolverRule	Lettura
GetResolverRuleAssociation	route53resolver:GetResolverRuleAssociation	Lettura
GetResolverRulePolicy	route53resolver:GetResolverRulePolicy	Lettura
ImportFirewallDomains	route53resolver:ImportFirewallDomains	Scrittura
ListFirewallConfigs	route53resolver:ListFirewallConfigs	List
ListFirewallDomainLists	route53resolver:ListFirewallDomainLists	List
ListFirewallDomains	route53resolver:ListFirewallDomains	List
ListFirewallRuleGroupAssociations	route53resolver:ListFirewallRuleGroupAssociations	List
ListFirewallRuleGroups	route53resolver:ListFirewallRuleGroups	List
ListFirewallRuleTypes	route53resolver:ListFirewallRuleTypes	List
ListFirewallRules	route53resolver:ListFirewallRules	List
ListOutpostResolvers	route53resolver:ListOutpostResolvers	List
ListResolverConfigs	route53resolver:ListResolverConfigs	List
ListResolverDnssecConfigs	route53resolver:ListResolverDnssecConfigs	List
ListResolverEndpointIpAddresses	route53resolver:ListResolverEndpointIpAddresses	List
ListResolverEndpoints	route53resolver:ListResolverEndpoints	List
ListResolverQueryLogConfigAssociations	route53resolver:ListResolverQueryLogConfigAssociations	List
ListResolverQueryLogConfigs	route53resolver:ListResolverQueryLogConfigs	List
ListResolverRuleAssociations	route53resolver:ListResolverRuleAssociations	List
ListResolverRules	route53resolver:ListResolverRules	List
ListTagsForResource	route53resolver:ListTagsForResource	Lettura
PutFirewallRuleGroupPolicy	route53resolver:PutFirewallRuleGroupPolicy	Gestione delle autorizzazioni, Write
PutResolverQueryLogConfigPolicy	route53resolver:PutResolverQueryLogConfigPolicy	Gestione delle autorizzazioni, Write
PutResolverRulePolicy	route53resolver:PutResolverRulePolicy	Gestione delle autorizzazioni, Write
TagResource	route53resolver:TagResource	Etichettatura, scrittura
UntagResource	route53resolver:UntagResource	Etichettare, scrivere
UpdateFirewallConfig	route53resolver:UpdateFirewallConfig	Scrittura
UpdateFirewallDomains	route53resolver:UpdateFirewallDomains	Scrittura
UpdateFirewallRule	route53resolver:UpdateFirewallRule	Scrittura
UpdateFirewallRuleGroupAssociation	route53resolver:UpdateFirewallRuleGroupAssociation	Scrittura
UpdateOutpostResolver	route53resolver:UpdateOutpostResolver	Scrittura
UpdateResolverConfig	route53resolver:UpdateResolverConfig	Scrittura
UpdateResolverDnssecConfig	route53resolver:UpdateResolverDnssecConfig	Scrittura
UpdateResolverEndpoint	route53resolver:UpdateResolverEndpoint	Scrittura
UpdateResolverRule	route53resolver:UpdateResolverRule	Scrittura

Operazioni definite da Amazon Route 53 Resolver

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AssociateFirewallRuleGroup	Concede l'autorizzazione per associare un Amazon VPC a un gruppo di regole firewall specificato	firewall-rule-group-association*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
AssociateResolverEndpointIpAddress	Concede l'autorizzazione ad associare un indirizzo IP specificato all'endpoint del resolver. Si tratta di un indirizzo IP in grado di inoltrare le query DNS destinate alla rete (in uscita) o ai VPC (in entrata).	resolver-endpoint*	aws:ResourceTag/${TagKey}	Write
AssociateResolverQueryLogConfig	Concede l'autorizzazione per associare un Amazon VPC a una configurazione di registrazione delle query specificata	resolver-query-log-config*	aws:ResourceTag/${TagKey}	Write
AssociateResolverRule	Concede l'autorizzazione ad associare una regola del resolver specificata a un determinato VPC.	resolver-rule*	aws:ResourceTag/${TagKey}	Write
CreateFirewallDomainList	Concede l'autorizzazione per creare un elenco di domini Firewall	firewall-domain-list*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateFirewallRule	Concede l'autorizzazione per creare una regola Firewall all'interno di un gruppo di regole Firewall	firewall-domain-list*	aws:ResourceTag/${TagKey}	Write
CreateFirewallRule		firewall-rule-group*	aws:ResourceTag/${TagKey}	Write
CreateFirewallRuleGroup	Concede l'autorizzazione per creare un gruppo di regole Firewall	firewall-rule-group*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateOutpostResolver	Concede l'autorizzazione a creare un Route 53 Resolver su Outposts	outpost-resolver*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateResolverEndpoint	Concede l'autorizzazione per creare un endpoint del resolver. Sono disponibili due tipi di endpoint del resolver, in entrata e in uscita.	resolver-endpoint*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateResolverQueryLogConfig	Concede l'autorizzazione per creare una configurazione di registrazione delle query del resolver, che definisce il percorso in cui il resolver salva i log delle query DNS che hanno origine nei VPC	resolver-query-log-config*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateResolverRule	Concede l'autorizzazione per definire come instradare verso l'esterno del VPC le query provenienti dal tuo VPC	resolver-rule*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
DeleteFirewallDomainList	Concede l'autorizzazione per eliminare un elenco di domini Firewall	firewall-domain-list*	aws:ResourceTag/${TagKey}	Write
DeleteFirewallRule	Concede l'autorizzazione per eliminare una regola Firewall all'interno di un gruppo di regole Firewall	firewall-domain-list*	aws:ResourceTag/${TagKey}	Write
DeleteFirewallRule		firewall-rule-group*	aws:ResourceTag/${TagKey}	Write
DeleteFirewallRuleGroup	Concede l'autorizzazione per eliminare un gruppo di regole Firewall	firewall-rule-group*	aws:ResourceTag/${TagKey}	Scrittura
DeleteOutpostResolver	Concede l'autorizzazione a eliminare un Route 53 Resolver su Outposts	outpost-resolver*	aws:ResourceTag/${TagKey}	Scrittura
DeleteResolverEndpoint	Concede l'autorizzazione per eliminare un endpoint del resolver. L'effetto dell'eliminazione di un endpoint del resolver può variare a seconda che si tratti di un endpoint in uscita o in entrata	resolver-endpoint*	aws:ResourceTag/${TagKey}	Write
DeleteResolverQueryLogConfig	Concede l'autorizzazione per eliminare una configurazione di registrazione delle query del resolver	resolver-query-log-config*	aws:ResourceTag/${TagKey}	Write
DeleteResolverRule	Concede l'autorizzazione per eliminare una regola del resolver.	resolver-rule*	aws:ResourceTag/${TagKey}	Write
DisassociateFirewallRuleGroup	Concede l'autorizzazione per rimuovere l'associazione tra un gruppo di regole Firewall specificato e un VPC specificato	firewall-rule-group-association*	aws:ResourceTag/${TagKey}	Write
DisassociateResolverEndpointIpAddress	Concede l'autorizzazione per eliminare un indirizzo IP specificato da un endpoint del resolver. Si tratta di un indirizzo IP in grado di inoltrare le query DNS destinate alla rete (in uscita) o ai VPC (in entrata).	resolver-endpoint*	aws:ResourceTag/${TagKey}	Write
DisassociateResolverQueryLogConfig	Concede l'autorizzazione per rimuovere l'associazione tra una configurazione di registrazione delle query del resolver specificata e un VPC specificato	resolver-query-log-config*	aws:ResourceTag/${TagKey}	Write
DisassociateResolverRule	Concede l'autorizzazione per rimuovere l'associazione tra una regola del resolver specificata e un VPC specificato.	resolver-rule*	aws:ResourceTag/${TagKey}	Write
GetFirewallConfig	Concede l'autorizzazione per ottenere informazioni su una configurazione Firewall specificata	firewall-config*	aws:ResourceTag/${TagKey}	Read
GetFirewallDomainList	Concede l'autorizzazione per ottenere informazioni su un elenco di domini Firewall specificato	firewall-domain-list*	aws:ResourceTag/${TagKey}	Read
GetFirewallRuleGroup	Concede l'autorizzazione per ottenere informazioni su un gruppo di regole Firewall specificato	firewall-rule-group*	aws:ResourceTag/${TagKey}	Read
GetFirewallRuleGroupAssociation	Concede l'autorizzazione per ottenere informazioni su un'associazione tra un gruppo di regole Firewall specificato e un VPC	firewall-rule-group-association*	aws:ResourceTag/${TagKey}	Lettura
GetFirewallRuleGroupPolicy	Concede l'autorizzazione per ottenere informazioni su una specifica politica del gruppo di regole Firewall, che specifica le operazioni e le risorse del gruppo di regole Firewall che si desidera consentire a un altro Account AWS da usare	firewall-rule-group*	aws:ResourceTag/${TagKey}	Lettura
GetOutpostResolver	Concede l'autorizzazione a ottenere informazioni su un Route 53 Resolver su Outposts specificato	outpost-resolver*	aws:ResourceTag/${TagKey}	Lettura
GetResolverConfig	Concede l'autorizzazione per ottenere lo stato del Resolver Config all'interno della risorsa specificata	resolver-config*		Lettura
GetResolverDnssecConfig	Concede l'autorizzazione per ottenere lo stato di supporto per la convalida DNSSEC per le query DNS all'interno della risorsa specificata	resolver-dnssec-config*	aws:ResourceTag/${TagKey}	Read
GetResolverEndpoint	Concede l'autorizzazione per ottenere informazioni su un endpoint del resolver specificato, ad esempio se è un endpoint in entrata o in uscita, e gli indirizzi IP nel VPC ai quali le query DNS sono inoltrate nel percorso in entrata o in uscita dal VPC	resolver-endpoint*	aws:ResourceTag/${TagKey}	Read
GetResolverQueryLogConfig	Concede l'autorizzazione per ottenere informazioni su una configurazione di registrazione delle query del resolver specificata, ad esempio il numero di VPC per cui la configurazione sta registrando le query e il percorso in cui i log vengono inviati	resolver-query-log-config*	aws:ResourceTag/${TagKey}	Read
GetResolverQueryLogConfigAssociation	Concede l'autorizzazione per ottenere informazioni su un'associazione specifica tra una configurazione di registrazione delle query del resolver e un Amazon VPC. Quando associ un VPC a una configurazione di registrazione delle query, il resolver registra le query DNS che hanno origine nel VPC			Lettura
GetResolverQueryLogConfigPolicy	Concede il permesso di ottenere informazioni su una specifica politica di registrazione delle query di Resolver, che specifica le operazioni e le risorse di registrazione delle query di Resolver che si desidera consentire a un altro Account AWS da usare	resolver-query-log-config*	aws:ResourceTag/${TagKey}	Lettura
GetResolverRule	Concede l'autorizzazione per ottenere informazioni su una regola del resolver specificata, ad esempio il nome del dominio per il quale la regola inoltra le query DNS e l'indirizzo IP verso il quale le query sono inoltrate	autodefined-rule	aws:ResourceTag/${TagKey}	Read
GetResolverRule		resolver-rule	aws:ResourceTag/${TagKey}	Read
GetResolverRuleAssociation	Concede l'autorizzazione per ottenere informazioni su un'associazione tra una regola del resolver specificata e un VPC.	autodefined-rule	aws:ResourceTag/${TagKey}	Lettura
GetResolverRuleAssociation		resolver-rule	aws:ResourceTag/${TagKey}	Lettura
GetResolverRulePolicy	Concede il permesso di ottenere informazioni su una regola Resolver, che specifica le operazioni e le risorse del Resolver che si desidera consentire a un altro Account AWS da usare	resolver-rule*	aws:ResourceTag/${TagKey}	Lettura
ImportFirewallDomains	Concede l'autorizzazione per aggiungere, rimuovere o sostituire domini Firewall all'interno di un elenco di domini Firewall	firewall-domain-list*	aws:ResourceTag/${TagKey}	Scrittura
ListFirewallConfigs	Concede il permesso di elencare tutte le configurazioni del firewall correnti Account AWS è in grado di controllare			List
ListFirewallDomainLists	Concede il permesso di elencare tutti gli elenchi di domini Firewall correnti Account AWS è in grado di utilizzare			List
ListFirewallDomains	Concede l'autorizzazione a elencare tutti i domini Firewall in un elenco di domini Firewall specificato	firewall-domain-list*	aws:ResourceTag/${TagKey}	List
ListFirewallRuleGroupAssociations	Concede l'autorizzazione per elencare le informazioni sulle associazioni tra gli Amazon VPC e il gruppo di regole Firewall			List
ListFirewallRuleGroups	Concede l'autorizzazione a elencare tutto il gruppo di regole Firewall corrente Account AWS è in grado di utilizzare			List
ListFirewallRuleTypes	Concede l'autorizzazione a elencare i tipi di regole del firewall disponibili per l'uso, inclusa la categoria di contenuti avanzati del firewall			List
ListFirewallRules	Concede l'autorizzazione a elencare tutte le regole del firewall in un gruppo di regole firewall specificato	firewall-rule-group*	aws:ResourceTag/${TagKey}	List
ListOutpostResolvers	Concede il permesso di elencare tutte le istanze di Route 53 Resolver su Outposts che sono state create utilizzando la versione corrente Account AWS			List
ListResolverConfigs	Concede l'autorizzazione per elencare gli stati di Resolver Config	resolver-config*		List
ListResolverDnssecConfigs	Concede l'autorizzazione per elencare lo stato del supporto per la convalida DNSSEC per le query DNS	resolver-dnssec-config*	aws:ResourceTag/${TagKey}	List
ListResolverEndpointIpAddresses	Concede l'autorizzazione per elencare gli indirizzi IP inoltrati dalle query DNS verso la rete (in uscita) o verso i tuoi VPC (in entrata) per uno specifico endpoint del Resolver	resolver-endpoint*	aws:ResourceTag/${TagKey}	List
ListResolverEndpoints	Concede il permesso di elencare tutti gli endpoint Resolver creati utilizzando l'attuale Account AWS			List
ListResolverQueryLogConfigAssociations	Concede l'autorizzazione per pubblicare informazioni sulle associazioni tra Amazon VPC e configurazioni di registrazione delle query			Elenco
ListResolverQueryLogConfigs	Concede l'autorizzazione per elencare informazioni sulle configurazioni di registrazione delle query specificate che definiscono il percorso in cui il resolver salva i log delle query DNS e specificano i VPC per cui vuoi registrare le query			List
ListResolverRuleAssociations	Concede il permesso di elencare le associazioni create tra le regole Resolver e i VPC utilizzando la versione corrente Account AWS			List
ListResolverRules	Concede il permesso di elencare le regole Resolver create utilizzando la versione corrente Account AWS			List
ListTagsForResource	Concede l'autorizzazione per elencare i tag associati alla risorsa specificata.	firewall-domain-list	aws:ResourceTag/${TagKey}	Lettura
		firewall-rule-group	aws:ResourceTag/${TagKey}
		firewall-rule-group-association	aws:ResourceTag/${TagKey}
		outpost-resolver	aws:ResourceTag/${TagKey}
		resolver-endpoint	aws:ResourceTag/${TagKey}
		resolver-query-log-config	aws:ResourceTag/${TagKey}
		resolver-rule	aws:ResourceTag/${TagKey}
PutFirewallRuleGroupPolicy	Concede il permesso di specificare un Account AWS con cui desideri condividere un gruppo di regole Firewall, il gruppo di regole Firewall che desideri condividere e le operazioni che desideri che l'account sia in grado di eseguire sulla configurazione	firewall-rule-group*	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, Write
PutResolverQueryLogConfigPolicy	Concede il permesso di specificare un Account AWS con cui desideri condividere una configurazione di registrazione delle query, la configurazione di registrazione delle query che desideri condividere e le operazioni che desideri che l'account sia in grado di eseguire sulla configurazione	resolver-query-log-config*	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, Write
PutResolverRulePolicy	Concede il permesso di specificare un Account AWS con cui desideri condividere le regole, le regole Resolver che desideri condividere e le operazioni che desideri che l'account sia in grado di eseguire su tali regole	resolver-rule*	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, Write
TagResource	Concede l'autorizzazione ad aggiungere uno o più tag a una risorsa specificata	firewall-config	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		firewall-domain-list	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		firewall-rule-group	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		firewall-rule-group-association	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		outpost-resolver	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		resolver-dnssec-config	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		resolver-endpoint	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		resolver-query-log-config	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		resolver-rule	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Concede l'autorizzazione per rimuovere uno o più tag da una risorsa specificata	firewall-config	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
		firewall-domain-list	aws:ResourceTag/${TagKey} aws:TagKeys
		firewall-rule-group	aws:ResourceTag/${TagKey} aws:TagKeys
		firewall-rule-group-association	aws:ResourceTag/${TagKey} aws:TagKeys
		outpost-resolver	aws:ResourceTag/${TagKey} aws:TagKeys
		resolver-dnssec-config	aws:ResourceTag/${TagKey} aws:TagKeys
		resolver-endpoint	aws:ResourceTag/${TagKey} aws:TagKeys
		resolver-query-log-config	aws:ResourceTag/${TagKey} aws:TagKeys
		resolver-rule	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateFirewallConfig	Concede l'autorizzazione per aggiornare le impostazioni selezionate per una configurazione Firewall	firewall-config*	aws:ResourceTag/${TagKey}	Write
UpdateFirewallDomains	Concede l'autorizzazione per aggiungere, rimuovere o sostituire domini Firewall all'interno di un elenco di domini Firewall	firewall-domain-list*	aws:ResourceTag/${TagKey}	Write
UpdateFirewallRule	Concede l'autorizzazione per aggiornare le impostazioni selezionate per una regola Firewall in un gruppo di regole Firewall	firewall-domain-list*	aws:ResourceTag/${TagKey}	Write
UpdateFirewallRule		firewall-rule-group*	aws:ResourceTag/${TagKey}	Write
UpdateFirewallRuleGroupAssociation	Concede l'autorizzazione per aggiornare le impostazioni selezionate per un'associazione di gruppi di regole Firewall	firewall-rule-group-association*	aws:ResourceTag/${TagKey}	Scrittura
UpdateOutpostResolver	Concede l'autorizzazione ad aggiornare le impostazioni per un Route 53 Resolver su Outposts specificato	outpost-resolver*	aws:ResourceTag/${TagKey}	Scrittura
UpdateResolverConfig	Concede l'autorizzazione per aggiornare lo stato del Resolver Config all'interno della risorsa specificata	resolver-config*		Scrittura
UpdateResolverDnssecConfig	Concede l'autorizzazione per aggiornare lo stato del supporto per la convalida DNSSEC per le query DNS all'interno della risorsa specificata	resolver-dnssec-config*	aws:ResourceTag/${TagKey}	Write
UpdateResolverEndpoint	Concede l'autorizzazione per aggiornare le impostazioni selezionate per un endpoint del resolver in uscita o in entrata	resolver-endpoint*	aws:ResourceTag/${TagKey}	Write
UpdateResolverRule	Concede l'autorizzazione per aggiornare le impostazioni per una regola del resolver specificata	resolver-rule*	aws:ResourceTag/${TagKey}	Scrittura

Permission-only azioni per Amazon Route 53 Resolver

Le seguenti azioni sono definite da Amazon Route 53 Resolver ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AssociateFirewallRuleGroupWithService	Concede il permesso di associare un gruppo di regole Firewall ad altri AWS servizi, come Network Firewall	firewall-rule-group*	aws:ResourceTag/${TagKey}	Scrittura

Tipi di risorsa definiti da Amazon Route 53 Resolver

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
autodefined-rule	arn:${Partition}:route53resolver:${Region}:${Account}:autodefined-rule/${ResourceId}	aws:ResourceTag/${TagKey}
firewall-config	arn:${Partition}:route53resolver:${Region}:${Account}:firewall-config/${ResourceId}	aws:ResourceTag/${TagKey}
firewall-domain-list	arn:${Partition}:route53resolver:${Region}:${Account}:firewall-domain-list/${ResourceId}	aws:ResourceTag/${TagKey}
firewall-rule-group	arn:${Partition}:route53resolver:${Region}:${Account}:firewall-rule-group/${ResourceId}	aws:ResourceTag/${TagKey}
firewall-rule-group-association	arn:${Partition}:route53resolver:${Region}:${Account}:firewall-rule-group-association/${ResourceId}	aws:ResourceTag/${TagKey}
outpost-resolver	arn:${Partition}:route53resolver:${Region}:${Account}:outpost-resolver/${ResourceId}	aws:ResourceTag/${TagKey}
resolver-config	arn:${Partition}:route53resolver:${Region}:${Account}:resolver-config/${ResourceId}
resolver-dnssec-config	arn:${Partition}:route53resolver:${Region}:${Account}:resolver-dnssec-config/${ResourceId}	aws:ResourceTag/${TagKey}
resolver-endpoint	arn:${Partition}:route53resolver:${Region}:${Account}:resolver-endpoint/${ResourceId}	aws:ResourceTag/${TagKey}
resolver-query-log-config	arn:${Partition}:route53resolver:${Region}:${Account}:resolver-query-log-config/${ResourceId}	aws:ResourceTag/${TagKey}
resolver-rule	arn:${Partition}:route53resolver:${Region}:${Account}:resolver-rule/${ResourceId}	aws:ResourceTag/${TagKey}

Chiavi di condizione per Amazon Route 53 Resolver

Amazon Route 53 Resolver definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso in base alla presenza di coppie chiave-valore di tag nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra l'accesso in base alla presenza di coppie chiave-valore di tag collegate alla risorsa	String
aws:TagKeys	Filtra l'accesso in base alla presenza di chiavi di tag nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Prontezza al ripristino di Amazon Route 53 (route53-recovery-readiness)

Amazon S3 (s3)