Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
AWS verwaltete Richtlinien für Amazon Route 53
Ein AWS Eine verwaltete Richtlinie ist eine eigenständige Richtlinie, die von erstellt und verwaltet wird AWS. AWS Verwaltete Richtlinien sind so konzipiert, dass sie Berechtigungen für viele gängige Anwendungsfälle bereitstellen, sodass Sie damit beginnen können, Benutzern, Gruppen und Rollen Berechtigungen zuzuweisen.
Denken Sie daran AWS verwaltete Richtlinien gewähren möglicherweise keine Berechtigungen mit geringsten Rechten für Ihre speziellen Anwendungsfälle, da sie für alle verfügbar sind AWS zu verwendende Kunden. Wir empfehlen Ihnen, die Berechtigungen weiter zu reduzieren, indem Sie vom Kunden verwaltete Richtlinien definieren, die speziell auf Ihre Anwendungsfälle zugeschnitten sind.
Sie können die unter definierten Berechtigungen nicht ändern AWS verwaltete Richtlinien. Wenn AWS aktualisiert die in einem definierten Berechtigungen AWS verwaltete Richtlinie. Das Update wirkt sich auf alle Hauptidentitäten (Benutzer, Gruppen und Rollen) aus, denen die Richtlinie zugeordnet ist. AWS aktualisiert am ehesten eine AWS verwaltete Richtlinie, wenn eine neue AWS-Service wird gestartet oder neue API-Operationen werden für bestehende Dienste verfügbar.
Weitere Informationen finden Sie unter Von AWS verwaltete Richtlinien im IAM-Benutzerhandbuch.
AWS verwaltete Richtlinie: AmazonRoute53FullAccess
Sie können die AmazonRoute53FullAccess-Richtlinie an Ihre IAM-Identitäten anfügen.
Diese Richtlinie gewährt vollen Zugriff auf Route 53-Ressourcen, einschließlich Domainregistrierung und Zustandsprüfung, jedoch ohne VPC Resolver.
Details zu Berechtigungen
Diese Richtlinie umfasst die folgenden Berechtigungen.
-
route53:*– Ermöglicht die Durchführung aller Route-53-Aktionen, mit Ausnahme der folgenden Aktionen:-
Erstellen und aktualisieren Sie Aliasdatensätze, für die der Wert von Alias: Ziel ist ein CloudFront Distribution, ein Elastic Load Balancing Load Balancer, eine Elastic Beanstalk-Umgebung oder ein Amazon S3-Bucket. (Mit diesen Berechtigungen können Sie Alias-Datensätze erstellen, für die der Wert für Alias Target ein anderer Datensatz in der gleichen gehosteten Zone ist.)
-
Arbeiten mit privaten gehosteten Zonen
-
Arbeiten mit Domänen
-
Erstellen, löschen und anzeigen CloudWatch Alarme.
-
Rendern CloudWatch Metriken in der Route 53-Konsole.
-
-
route53domains:*– Ermöglicht Ihnen das Arbeiten mit Domänen. -
cloudfront:ListDistributions— Ermöglicht das Erstellen und Aktualisieren von Aliasdatensätzen, für die der Wert von Alias: Ziel ist ein CloudFront Vertrieb.Diese Berechtigung ist nicht erforderlich, wenn Sie die Route-53-Konsole nicht verwenden. Route 53 verwendet sie nur, um eine Liste der Verteilungen abzurufen und in der Konsole anzuzeigen.
-
cloudfront:GetDistributionTenantByDomain— Wird verwendet, um das abzurufen CloudFront Distributionen mit mehreren Mandanten, mit denen Sie Aliasdatensätze erstellen und aktualisieren können, für die der Wert von Alias: Ziel ist ein CloudFront Mieter für den Vertrieb. -
cloudfront:GetConnectionGroup— Wird verwendet, um das abzurufen CloudFront Distributionen mit mehreren Mandanten, mit denen Sie Aliasdatensätze erstellen und aktualisieren können, für die der Wert von Alias: Ziel ist ein CloudFront Mieter für den Vertrieb. -
cloudwatch:DescribeAlarms— Zusammen mitsns:ListTopicsundsns:ListSubscriptionsByTopic, ermöglicht das Erstellen, Löschen und Anzeigen CloudWatch Alarme. -
cloudwatch:GetMetricStatistics— Ermöglicht das Erstellen CloudWatch metrische Zustandsprüfungen.Diese Berechtigungen sind nicht erforderlich, wenn Sie die Route-53-Konsole nicht verwenden. Route 53 verwendet sie nur, um Statistiken abzurufen und in der Konsole anzuzeigen.
-
cloudwatch:GetMetricData— Ermöglicht die Anzeige des Status Ihrer CloudWatch Metriken für Gesundheitschecks. -
ec2:DescribeVpcs– Ermöglicht Ihnen das Anzeigen einer Liste von VPCs. -
ec2:DescribeVpcEndpoints– Ermöglicht das Anzeigen einer Liste von VPC Endpunkten. -
ec2:DescribeRegions– Ermöglicht Ihnen das Anzeigen einer Liste von Availability Zones. -
elasticloadbalancing:DescribeLoadBalancers– Ermöglicht das Erstellen und Aktualisieren von Alias-Datensätzen, für die der Wert für Aliasziel ein Elastic-Load-Balancing-Load-Balancer ist.Diese Berechtigungen sind nicht erforderlich, wenn Sie die Route-53-Konsole nicht verwenden. Route 53 verwendet sie nur, um eine Liste der Load Balancer abzurufen und in der Konsole anzuzeigen.
-
elasticbeanstalk:DescribeEnvironments– Ermöglicht das Erstellen und Aktualisieren von Alias-Datensätzen, für die der Wert für Aliasziel eine Elastic-Beanstalk-Umgebung ist.Diese Berechtigungen sind nicht erforderlich, wenn Sie die Route-53-Konsole nicht verwenden. Route 53 verwendet sie nur, um eine Liste der Umgebungen abzurufen und in der Konsole anzuzeigen.
-
es:ListDomainNames— Ermöglicht die Anzeige der Namen aller Amazon-Anbieter OpenSearch Servicedomänen, die dem aktuellen Benutzer in der aktiven Region gehören. -
es:DescribeDomains— Ermöglicht das Abrufen der Domain-Konfiguration für das angegebene Amazon OpenSearch Service-Domänen. -
lightsail:GetContainerServices— Ermöglicht Ihnen die Lightsail-Containerdienste, mit denen Sie Alias-Datensätze erstellen und aktualisieren können, für die der Wert von Alias: Ziel ist eine Lightsail-Domain. -
s3:ListBucket,s3:GetBucketLocation, unds3:GetBucketWebsite– Ermöglicht das Erstellen und Aktualisieren von Alias-Datensätzen, für die der Wert für Aliasziel ein Amazon-S3-Bucket ist. (Sie können einen Alias für einen Amazon-S3-Bucket nur erstellen, wenn der Bucket als Website-Endpunkt konfiguriert ist;s3:GetBucketWebsiteruft die benötigten Konfigurationsinformationen ab.)Diese Berechtigungen sind nicht erforderlich, wenn Sie die Route-53-Konsole nicht verwenden. Route 53 verwendet sie nur, um eine Liste der Buckets abzurufen und in der Konsole anzuzeigen.
-
sns:ListTopics,sns:ListSubscriptionsByTopic,cloudwatch:DescribeAlarms— Ermöglicht das Erstellen, Löschen und Anzeigen CloudWatch Alarme. -
tag:GetResources— Ermöglicht die Anzeige der Tags in Ihren Ressourcen. Zum Beispiel die Namen Ihrer Gesundheitschecks. -
apigateway:GET– Ermöglicht das Erstellen und Aktualisieren von Alias-Datensätzen, für die der Wert für Aliasziel eine Amazon-API-Gateway-API ist. -
iam:CreateServiceLinkedRole— Ermöglicht es Prinzipalen, die dienstbezogene Rolle für die Integritätsprüfung zu erstellen. Diese Berechtigung ist erforderlich, wenn die serviceverknüpfte Rolle im Konto noch nicht vorhanden ist.
Weitere Informationen zu den Berechtigungen finden Sie unter Amazon-Route-53-API-Berechtigungen: Referenztabelle für Aktionen, Ressourcen und Bedingungen.
AWS verwaltete Richtlinie: AmazonRoute53ReadOnlyAccess
Sie können die AmazonRoute53ReadOnlyAccess-Richtlinie an Ihre IAM-Identitäten anfügen.
Diese Richtlinie gewährt Lesezugriff auf Route 53-Ressourcen, einschließlich Domainregistrierung und Zustandsprüfung, jedoch ohne VPC Resolver.
Details zu Berechtigungen
Diese Richtlinie umfasst die folgenden Berechtigungen.
-
route53:Get*– Ruft die Route-53-Ressourcen ab. -
route53:List*– Listet die Route-53-Ressourcen auf. -
route53:TestDNSAnswer– Ruft den Wert ab, den Route 53 als Antwort auf eine DNS-Anforderung zurückgibt.
Weitere Informationen zu den Berechtigungen finden Sie unter Amazon-Route-53-API-Berechtigungen: Referenztabelle für Aktionen, Ressourcen und Bedingungen.
AWS verwaltete Richtlinie: AmazonRoute53DomainsFullAccess
Sie können die AmazonRoute53DomainsFullAccess-Richtlinie an Ihre IAM-Identitäten anfügen.
Diese Richtlinie gewährt uneingeschränkten Zugriff auf Route-53-Domänenregistrierungsressourcen.
Details zu Berechtigungen
Diese Richtlinie umfasst die folgenden Berechtigungen.
route53:CreateHostedZone– Ermöglicht Ihnen das Erstellen einer von Route 53 gehosteten Zone.route53domains:*– Ermöglicht das Registrieren von Domänennamen und das Ausführen zugehöriger Vorgänge.
Weitere Informationen zu den Berechtigungen finden Sie unter Amazon-Route-53-API-Berechtigungen: Referenztabelle für Aktionen, Ressourcen und Bedingungen.
AWS verwaltete Richtlinie: AmazonRoute53DomainsReadOnlyAccess
Sie können die AmazonRoute53DomainsReadOnlyAccess-Richtlinie an Ihre IAM-Identitäten anfügen.
Diese Richtlinie gewährt Nur-Lesen-Zugriff auf Route-53-Domänenregistrierungsressourcen.
Details zu Berechtigungen
Diese Richtlinie umfasst die folgenden Berechtigungen.
route53domains:Get*– Ermöglicht das Abrufen einer Liste von Domänen von Route 53.route53domains:List*– Hier können Sie eine Liste der Route-53-Domänen anzeigen.
Weitere Informationen zu den Berechtigungen finden Sie unter Amazon-Route-53-API-Berechtigungen: Referenztabelle für Aktionen, Ressourcen und Bedingungen.
AWS verwaltete Richtlinie: AmazonRoute53ResolverFullAccess
Sie können die AmazonRoute53ResolverFullAccess-Richtlinie an Ihre IAM-Identitäten anfügen.
Diese Richtlinie gewährt vollen Zugriff auf Route 53 VPC Resolver-Ressourcen.
Details zu Berechtigungen
Diese Richtlinie umfasst die folgenden Berechtigungen.
route53resolver:*— Ermöglicht das Erstellen und Verwalten von VPC Resolver-Ressourcen auf der Route 53-Konsole.ec2:DescribeSubnets– Ermöglicht das Auflisten Ihrer Amazon-VPC-Subnetze.ec2:CreateNetworkInterface,ec2:DeleteNetworkInterfaceundec2:ModifyNetworkInterfaceAttribute– Ermöglicht das Erstellen, Ändern und Löschen von Netzwerkschnittstellen.ec2:DescribeNetworkInterfaces– Hiermit können Sie eine Liste der Netzwerkschnittstellen anzeigen.ec2:DescribeSecurityGroups– Ermöglicht Ihnen das Anzeigen einer Liste mit all Ihren Sicherheitsgruppen.ec2:DescribeVpcs– Ermöglicht Ihnen das Anzeigen einer Liste von VPCs.ec2:DescribeAvailabilityZones– Ermöglicht Ihnen das Auflisten der Zonen, die für Sie verfügbar sind.
Weitere Informationen zu den Berechtigungen finden Sie unter Amazon-Route-53-API-Berechtigungen: Referenztabelle für Aktionen, Ressourcen und Bedingungen.
AWS verwaltete Richtlinie: AmazonRoute53ResolverReadOnlyAccess
Sie können die AmazonRoute53ResolverReadOnlyAccess-Richtlinie an Ihre IAM-Identitäten anfügen.
Diese Richtlinie gewährt schreibgeschützten Zugriff auf Route 53 VPC Resolver-Ressourcen.
Details zu Berechtigungen
Diese Richtlinie umfasst die folgenden Berechtigungen.
route53resolver:Get*— Ruft VPC Resolver-Ressourcen ab.route53resolver:List*— Ermöglicht das Anzeigen einer Liste der VPC Resolver-Ressourcen.ec2:DescribeNetworkInterfaces– Hiermit können Sie eine Liste der Netzwerkschnittstellen anzeigen.ec2:DescribeSecurityGroups– Ermöglicht Ihnen das Anzeigen einer Liste mit all Ihren Sicherheitsgruppen.
Weitere Informationen zu den Berechtigungen finden Sie unter Amazon-Route-53-API-Berechtigungen: Referenztabelle für Aktionen, Ressourcen und Bedingungen.
AWS verwaltete Richtlinie: Route53ResolverServiceRolePolicy
Sie können Route53ResolverServiceRolePolicy nicht an Ihre IAM-Entitäten anhängen. Diese Richtlinie ist einer dienstverknüpften Rolle zugeordnet, auf die Route 53 VPC Resolver zugreifen kann AWS
Dienste und Ressourcen, die von VPC Resolver verwendet oder verwaltet werden. Weitere Informationen finden Sie unter Verwenden Service-Linked Rollen für Amazon Route 53 Resolver.
AWS verwaltete Richtlinie: AmazonRoute53ProfilesFullAccess
Sie können die AmazonRoute53ProfilesReadOnlyAccess-Richtlinie an Ihre IAM-Identitäten anfügen.
Diese Richtlinie gewährt vollen Zugriff auf Amazon Route 53-Profilressourcen.
Details zu Berechtigungen
Diese Richtlinie umfasst die folgenden Berechtigungen.
-
route53profiles— Ermöglicht das Erstellen und Verwalten von Profilressourcen auf der Route 53-Konsole. -
ec2— Ermöglicht Principals, Informationen über VPCs abzurufen.
Weitere Informationen zu den Berechtigungen finden Sie unter Amazon-Route-53-API-Berechtigungen: Referenztabelle für Aktionen, Ressourcen und Bedingungen.
AWS verwaltete Richtlinie: AmazonRoute53ProfilesReadOnlyAccess
Sie können die AmazonRoute53ProfilesReadOnlyAccess-Richtlinie an Ihre IAM-Identitäten anfügen.
Diese Richtlinie gewährt nur Lesezugriff auf Amazon Route 53-Profilressourcen.
Details zu Berechtigungen
Weitere Informationen zu den Berechtigungen finden Sie unter Amazon-Route-53-API-Berechtigungen: Referenztabelle für Aktionen, Ressourcen und Bedingungen.
Route 53 aktualisiert auf AWS Verwaltete Richtlinien
Sehen Sie sich Details zu Updates an AWS verwaltete Richtlinien für Route 53, seit dieser Dienst begonnen hat, diese Änderungen zu verfolgen. Um automatische Warnungen über Änderungen an dieser Seite erhalten, abonnieren Sie den RSS-Feed auf der Route-53-Dokumentverlauf-Seite.
| Änderungen | Beschreibung | Date |
|---|---|---|
|
AmazonRoute53FullAccess – Richtlinie aktualisieren |
Fügt die Erlaubnis hinzu für |
08. Oktober 2026 |
|
AmazonRoute53FullAccess – Richtlinie aktualisieren |
Fügt Berechtigungen hinzu für |
01. Juni 2025 |
|
AmazonRoute53ProfilesFullAccess – Richtlinie aktualisieren |
Fügt Berechtigungen hinzu für |
27. August 2024 |
|
AmazonRoute53ProfilesReadOnlyAccess – Richtlinie aktualisieren |
Fügt Berechtigungen hinzu für |
27. August 2024 |
|
AmazonRoute53ResolverFullAccess— Aktualisierte Richtlinie |
Eine Statement-ID (Sid) wurde hinzugefügt, um die Richtlinie eindeutig zu identifizieren. |
5. August 2024 |
|
AmazonRoute53ResolverReadOnlyAccess— Aktualisierte Richtlinie |
Eine Statement-ID (Sid) wurde hinzugefügt, um die Richtlinie eindeutig zu identifizieren. |
5. August 2024 |
|
AmazonRoute53ProfilesFullAccess – Neue Richtlinie |
Amazon Route 53 hat eine neue Richtlinie hinzugefügt, die den vollen Zugriff auf Amazon Route 53-Profilressourcen ermöglicht. |
22. April 2024 |
|
AmazonRoute53ProfilesReadOnlyAccess – Neue Richtlinie |
Amazon Route 53 hat eine neue Richtlinie hinzugefügt, um den Lesezugriff auf Amazon Route 53-Profilressourcen zu ermöglichen. |
22. April 2024 |
|
Route53ResolverServiceRolePolicy— Neue Richtlinie |
Amazon Route 53 hat eine neue Richtlinie hinzugefügt, die einer serviceverknüpften Rolle zugeordnet ist, auf die VPC Resolver zugreifen kann AWS Dienste und Ressourcen, die von Resolver verwendet oder verwaltet werden. |
14. Juli 2021 |
|
AmazonRoute53ResolverReadOnlyAccess— Neue Richtlinie |
Amazon Route 53 hat eine neue Richtlinie hinzugefügt, die den schreibgeschützten Zugriff auf VPC Resolver-Ressourcen ermöglicht. |
14. Juli 2021 |
|
AmazonRoute53ResolverFullAccess— Neue Richtlinie |
Amazon Route 53 hat eine neue Richtlinie hinzugefügt, die den vollen Zugriff auf VPC Resolver-Ressourcen ermöglicht. |
14. Juli 2021 |
|
AmazonRoute53DomainsReadOnlyAccess— Neue Richtlinie |
Amazon Route 53 hat eine neue Richtlinie hinzugefügt, um den Lesezugriff auf die Ressourcen der Route 53-Domains zu ermöglichen. |
14. Juli 2021 |
|
AmazonRoute53DomainsFullAccess— Neue Richtlinie |
Amazon Route 53 hat eine neue Richtlinie hinzugefügt, die den vollen Zugriff auf die Ressourcen der Route 53-Domains ermöglicht. |
14. Juli 2021 |
|
AmazonRoute53ReadOnlyAccess— Neue Richtlinie |
Amazon Route 53 hat eine neue Richtlinie hinzugefügt, um den Lesezugriff auf Route 53-Ressourcen zu ermöglichen. |
14. Juli 2021 |
|
AmazonRoute53FullAccess— Neue Richtlinie |
Amazon Route 53 hat eine neue Richtlinie hinzugefügt, die den vollen Zugriff auf Route 53-Ressourcen ermöglicht. |
14. Juli 2021 |
|
Route 53 hat begonnen, Änderungen zu verfolgen |
Route 53 hat damit begonnen, Änderungen für ihre zu verfolgen AWS verwaltete Richtlinien. |
14. Juli 2021 |