Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Route 53

Amazon Route 53 (Service-Präfix:route53) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich die Referenz zur programmatischen Serviceautorisierung für diesen Service an.

Themen

Von Amazon Route 53 definierte API-Operationen
Von Amazon Route 53 definierte Aktionen
Von Amazon Route 53 definierte Ressourcentypen
Bedingungsschlüssel für Amazon Route 53

Von Amazon Route 53 definierte API-Operationen

Die folgende Tabelle ordnet API-Operationen den IAM-Aktionen zu, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.

Operation	IAM-Aktion	Zugriffsebene
ActivateKeySigningKey	Route 53: ActivateKeySigningKey	Schreiben
AssociateVPCWithHostedZone	Route 53: AssociateVPCWithHostedZone	Schreiben
ChangeCidrCollection	Route 53: ChangeCidrCollection	Schreiben
ChangeResourceRecordSets	Route 53: ChangeResourceRecordSets	Schreiben
ChangeTagsForResource	Route 53: ChangeTagsForResource	Markieren, Schreiben
CreateCidrCollection	Route 53: CreateCidrCollection	Schreiben
CreateHealthCheck	Route 53: CreateHealthCheck	Schreiben
CreateHostedZone	Route 53: CreateHostedZone	Schreiben
CreateKeySigningKey	Route 53: CreateKeySigningKey	Schreiben
CreateQueryLoggingConfig	Route 53: CreateQueryLoggingConfig	Schreiben
CreateReusableDelegationSet	Route 53: CreateReusableDelegationSet	Schreiben
CreateTrafficPolicy	Route 53: CreateTrafficPolicy	Schreiben
CreateTrafficPolicyInstance	Route 53: CreateTrafficPolicyInstance	Schreiben
CreateTrafficPolicyVersion	Route 53: CreateTrafficPolicyVersion	Schreiben
CreateVPCAssociationAuthorization	Route 53: CreateVPCAssociationAuthorization	Schreiben
DeactivateKeySigningKey	Route 53: DeactivateKeySigningKey	Schreiben
DeleteCidrCollection	Route 53: DeleteCidrCollection	Schreiben
DeleteHealthCheck	Route 53: DeleteHealthCheck	Schreiben
DeleteHostedZone	Route 53: DeleteHostedZone	Schreiben
DeleteKeySigningKey	Route 53: DeleteKeySigningKey	Schreiben
DeleteQueryLoggingConfig	Route 53: DeleteQueryLoggingConfig	Schreiben
DeleteReusableDelegationSet	Route 53: DeleteReusableDelegationSet	Schreiben
DeleteTrafficPolicy	Route 53: DeleteTrafficPolicy	Schreiben
DeleteTrafficPolicyInstance	Route 53: DeleteTrafficPolicyInstance	Schreiben
DeleteVPCAssociationAuthorization	Route 53: DeleteVPCAssociationAuthorization	Schreiben
DisableHostedZoneDNSSEC	Route 53: DisableHostedZoneDNSSEC	Schreiben
DisassociateVPCFromHostedZone	Route 53: DisassociateVPCFromHostedZone	Schreiben
EnableHostedZoneDNSSEC	Route 53: EnableHostedZoneDNSSEC	Schreiben
GetAccountLimit	Route 53: GetAccountLimit	Lesen
GetChange	Route 53: GetChange	Auflisten
GetCheckerIpRanges	Route 53: GetCheckerIpRanges	Auflisten
Holen Sie sich DNSSEC	Route 53: GetDNSSEC	Lesen
GetGeoLocation	Route 53: GetGeoLocation	Auflisten
GetHealthCheck	Route 53: GetHealthCheck	Lesen
GetHealthCheckCount	Route 53: GetHealthCheckCount	Auflisten
GetHealthCheckLastFailureReason	Route 53: GetHealthCheckLastFailureReason	Auflisten
GetHealthCheckStatus	Route 53: GetHealthCheckStatus	Auflisten
GetHostedZone	Route 53: GetHostedZone	Auflisten
GetHostedZoneCount	Route 53: GetHostedZoneCount	Auflisten
GetHostedZoneLimit	Route 53: GetHostedZoneLimit	Lesen
GetQueryLoggingConfig	Route 53: GetQueryLoggingConfig	Lesen
GetReusableDelegationSet	Route 53: GetReusableDelegationSet	Auflisten
GetReusableDelegationSetLimit	Route 53: GetReusableDelegationSetLimit	Lesen
GetTrafficPolicy	Route 53: GetTrafficPolicy	Lesen
GetTrafficPolicyInstance	Route 53: GetTrafficPolicyInstance	Lesen
GetTrafficPolicyInstanceCount	Route 53: GetTrafficPolicyInstanceCount	Lesen
ListCidrBlocks	Route 53: ListCidrBlocks	Auflisten
ListCidrCollections	Route 53: ListCidrCollections	Auflisten
ListCidrLocations	Route 53: ListCidrLocations	Auflisten
ListGeoLocations	Route 53: ListGeoLocations	Lesen
ListHealthChecks	Route 53: ListHealthChecks	Lesen
ListHostedZones	Route 53: ListHostedZones	Auflisten
ListHostedZonesByName	Route 53: ListHostedZonesByName	Auflisten
ListHostedZonesByVPC	Route 53: ListHostedZonesByVPC	Auflisten
ListQueryLoggingConfigs	Route 53: ListQueryLoggingConfigs	Auflisten
ListResourceRecordSets	Route 53: ListResourceRecordSets	Auflisten
ListReusableDelegationSets	Route 53: ListReusableDelegationSets	Lesen
ListTagsForResource	Route 53: ListTagsForResource	Lesen
ListTagsForResources	Route 53: ListTagsForResources	Lesen
ListTrafficPolicies	Route 53: ListTrafficPolicies	Auflisten
ListTrafficPolicyInstances	Route 53: ListTrafficPolicyInstances	Lesen
ListTrafficPolicyInstancesByHostedZone	Route 53: ListTrafficPolicyInstancesByHostedZone	Auflisten
ListTrafficPolicyInstancesByPolicy	Route 53: ListTrafficPolicyInstancesByPolicy	Auflisten
ListTrafficPolicyVersions	Route 53: ListTrafficPolicyVersions	Auflisten
ListVPCAssociationAuthorizations	Route 53: ListVPCAssociationAuthorizations	Auflisten
DNS-Antwort testen	Route 53: TestDNS-Antwort	Lesen
UpdateHealthCheck	Route 53: UpdateHealthCheck	Schreiben
UpdateHostedZoneComment	Route 53: UpdateHostedZoneComment	Schreiben
UpdateHostedZoneFeatures	Route 53: UpdateHostedZoneFeatures	Schreiben
UpdateTrafficPolicyComment	Route 53: UpdateTrafficPolicyComment	Schreiben
UpdateTrafficPolicyInstance	Route 53: UpdateTrafficPolicyInstance	Schreiben

Von Amazon Route 53 definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
ActivateKeySigningKey	Gewährt die Erlaubnis, einen Schlüsselsignaturschlüssel zu aktivieren, damit er für die Signierung durch DNSSEC verwendet werden kann	gehostete Zone*		Schreiben
AssociateVPCWithHostedZone	Gewährt die Berechtigung zum Zuordnen einer zusätzlichen Amazon-VPC zu einer privat gehosteten Zone	gehostete Zone	Route 53: VPCs	Schreiben
ChangeCidrCollection	Gewährt die Berechtigung zum Erstellen oder Löschen von CIDR-Blöcken in einer CIDR-Sammlung	CIDR-Sammlung*		Schreiben
ChangeResourceRecordSets	Gewährt die Berechtigung zum Erstellen, Aktualisieren oder Löschen eines Datensatzes, der autoritative DNS-Informationen für einen angegebenen Domain- oder Subdomain-Namen enthält	gehostete Zone*	Route 53: ChangeResourceRecordSetsActions Route 53: ChangeResourceRecordSetsNormalizedRecordNames Route 53: ChangeResourceRecordSetsRecordTypes	Schreiben
ChangeTagsForResource	Gewährt die Berechtigung zum Hinzufügen, Bearbeiten oder Löschen von Tags für eine Zustandsprüfung oder eine gehostete Zone	Gesundheitscheck*		Markieren, Schreiben
ChangeTagsForResource		gehostete Zone*		Markieren, Schreiben
CreateCidrCollection	Gewährt die Berechtigung zum Erstellen einer neuen CIDR-Sammlung			Schreiben
CreateHealthCheck	Gewährt die Berechtigung zum Erstellen einer neuen Zustandsprüfung, die Zustand und Leistung von Webanwendungen, Web-Servern und anderen Ressourcen überwacht			Write
CreateHostedZone	Gewährt die Berechtigung zum Erstellen einer öffentlich gehosteten Zone, mit der Sie festlegen können, wie das Domain Name System (DNS) Datenverkehr im Internet für eine Domain (z. B. example.com) und deren Subdomains weiterleitet		Route 53: VPCs	Schreiben
CreateKeySigningKey	Gewährt die Berechtigung zum Erstellen eines neuen Schlüsselsignaturschlüssels, der einer gehosteten Zone zugeordnet ist	gehostete Zone*		Schreiben
CreateQueryLoggingConfig	Gewährt die Berechtigung zum Erstellen einer Konfiguration für die DNS-Abfrageprotokollierung	gehostete Zone*		Schreiben
CreateReusableDelegationSet	Gewährt die Berechtigung zum Erstellen eines Delegationssatzes (Gruppe von vier Namensservern), der in mehreren gehosteten Zonen wiederverwendet werden kann			Write
CreateTrafficPolicy	Gewährt die Berechtigung zum Erstellen einer Datenverkehrsrichtlinie, mit der Sie mehrere DNS-Datensätze für einen Domain-Namen (z. B. example.com) oder Subdomain-Namen (z. B. www.example.com) erstellen können			Write
CreateTrafficPolicyInstance	Gewährt die Berechtigung zum Erstellen von Datensätzen in einer angegebenen gehosteten Zone basierend auf den Einstellungen in der angegebenen Datenverkehrsrichtlinienversion	gehostete Zone*		Schreiben
CreateTrafficPolicyInstance		Verkehrspolitik*		Schreiben
CreateTrafficPolicyVersion	Gewährt die Berechtigung zum Erstellen einer neuen Version einer vorhandenen Datenverkehrsrichtlinie	Verkehrspolitik*		Schreiben
CreateVPCAssociationAuthorization	Erteilt die Berechtigung, die Person AWS-Konto , die eine bestimmte VPC erstellt hat, zu autorisieren, eine AssociateVPCWithHostedZone Anfrage einzureichen, wodurch die VPC einer angegebenen Hosting-Zone zugeordnet wird, die von einem anderen Konto erstellt wurde	gehostete Zone*	Route 53: VPCs	Schreiben
DeactivateKeySigningKey	Gewährt die Erlaubnis, einen Schlüsselsignaturschlüssel zu deaktivieren, damit er nicht für die Signierung durch DNSSEC verwendet wird	gehostete Zone*		Schreiben
DeleteCidrCollection	Gewährt die Berechtigung zum Löschen einer CIDR-Sammlung	CIDR-Sammlung*		Schreiben
DeleteHealthCheck	Gewährt die Berechtigung zum Löschen einer Zustandsprüfung	Gesundheitscheck*		Schreiben
DeleteHostedZone	Gewährt die Berechtigung zum Löschen einer gehosteten Zone	gehostete Zone*		Schreiben
DeleteKeySigningKey	Gewährt die Berechtigung zum Löschen eines Schlüsselsignaturschlüssels	gehostete Zone*		Schreiben
DeleteQueryLoggingConfig	Gewährt die Berechtigung zum Löschen einer Konfiguration für die DNS-Abfrageprotokollierung	Konfiguration der Abfrageprotokollierung*		Schreiben
DeleteReusableDelegationSet	Gewährt die Berechtigung zum Löschen eines wiederverwendbaren Delegationssatzes	Delegationssatz*		Schreiben
DeleteTrafficPolicy	Gewährt die Berechtigung zum Löschen einer Datenverkehrsrichtlinie	Verkehrspolitik*		Schreiben
DeleteTrafficPolicyInstance	Gewährt die Berechtigung zum Löschen einer Datenverkehrsrichtlinien-Instance und aller Datensätze, die Route 53 beim Erstellen der Instance erstellt hat	Instanz für die Verkehrspolitik*		Schreiben
DeleteVPCAssociationAuthorization	Gewährt die Berechtigung zum Entfernen der Autorisierung, eine Amazon Virtual Private Cloud einer privaten gehosteten Amazon Route 53-Zone zuzuordnen	gehostete Zone*	Route 53: VPCs	Schreiben
DisableHostedZoneDNSSEC	Gewährt die Berechtigung zum Deaktivieren der DNSSEC-Signierung in einer bestimmten gehosteten Zone	gehostete Zone*		Schreiben
DisassociateVPCFromHostedZone	Gewährt die Berechtigung zum Aufheben der Mapping einer Amazon Virtual Private Cloud zu einer privaten gehosteten Amazon Route 53-Zone	gehostete Zone	Route 53: VPCs	Schreiben
EnableHostedZoneDNSSEC	Gewährt die Berechtigung zum Aktivieren der DNSSEC-Signierung in einer bestimmten gehosteten Zone	gehostete Zone*		Schreiben
GetAccountLimit	Gewährt die Berechtigung zum Abrufen des angegebenen Grenzwert für das aktuelle Konto, z. B. der maximalen Anzahl von Zustandsprüfungen, die Sie unter Verwendung des Kontos erstellen können			Read
GetChange	Gewährt die Berechtigung zum Abrufen des aktuellen Status einer Anforderung zum Erstellen, Aktualisieren oder Löschen einzelner oder mehrerer Datensätze	ändern*		Auflisten
GetCheckerIpRanges	Gewährt die Berechtigung zum Abrufen einer Liste der IP-Bereiche, die von Route 53-Zustandsprüfungen verwendet werden, um den Zustand von Ressourcen zu prüfen			Auflisten
Holen Sie sich DNSSEC	Gewährt die Berechtigung zum Abrufen von Informationen über DNSSEC für eine bestimmte gehostete Zone, einschließlich der Schlüsselsignierschlüssel in der gehosteten Zone	gehostete Zone*		Lesen
GetGeoLocation	Gewährt die Berechtigung zum Abrufen der Information, ob ein angegebener geografischer Ort für Route 53-Geolokationsdatensätze unterstützt wird			List
GetHealthCheck	Gewährt die Berechtigung zum Abrufen von Informationen zu einer angegebenen Zustandsprüfung	Gesundheitscheck*		Lesen
GetHealthCheckCount	Erteilt die Erlaubnis, die Anzahl der Gesundheitschecks abzurufen, die mit dem aktuellen AWS-Konto			Auflisten
GetHealthCheckLastFailureReason	Gewährt die Berechtigung zum Abrufen des Grunds für das letzte Fehlschlagen der angegebenen Zustandsprüfung	Gesundheitscheck*		Auflisten
GetHealthCheckStatus	Gewährt die Berechtigung zum Abrufen des Status einer angegebenen Zustandsprüfung	Gesundheitscheck*		Auflisten
GetHostedZone	Gewährt die Berechtigung zum Abrufen von Informationen zur angegebenen gehosteten Zone (einschließlich der vier Namensserver, die Route 53 der gehosteten Zone zugeordnet hat)	gehostete Zone*		Auflisten
GetHostedZoneCount	Erteilt die Berechtigung, die Anzahl der Hosting-Zonen abzurufen, die der aktuellen Zone zugeordnet sind AWS-Konto			Auflisten
GetHostedZoneLimit	Gewährt die Berechtigung zum Abrufen des angegebenen Limits für die angegebene gehostete Zone	gehostete Zone*		Lesen
GetQueryLoggingConfig	Gewährt die Berechtigung zum Abrufen von Informationen zur angegebenen Konfiguration für die DNS-Abfrageprotokollierung	Konfiguration der Abfrageprotokollierung*		Lesen
GetReusableDelegationSet	Gewährt die Berechtigung zum Abrufen von Informationen zum angegebenen wiederverwendbaren Delegationssatz (einschließlich der vier Namensserver, die dem Delegationssatz zugeordnet sind)	Delegationssatz*		Auflisten
GetReusableDelegationSetLimit	Gewährt die Berechtigung zum Abrufen der maximalen Anzahl gehosteter Zonen, die Sie dem angegebenen wiederverwendbaren Delegationssatz zuordnen können	Delegationssatz*		Lesen
GetTrafficPolicy	Gewährt die Berechtigung zum Abrufen von Informationen zu einer angegebenen Datenverkehrsrichtlinienversion	Verkehrspolitik*		Lesen
GetTrafficPolicyInstance	Gewährt die Berechtigung zum Abrufen von Informationen zu einer angegebenen Datenverkehrsrichtlinien-Instance	Instanz für die Verkehrspolitik*		Lesen
GetTrafficPolicyInstanceCount	Erteilt die Erlaubnis, die Anzahl der Traffic Policy-Instanzen abzurufen, die der aktuellen Version zugeordnet sind AWS-Konto			Lesen
ListCidrBlocks	Gewährt die Berechtigung zum Abrufen einer Liste der CIDR-Blöcke innerhalb einer bestimmten CIDR-Sammlung	CIDR-Sammlung*		Auflisten
ListCidrCollections	Erteilt die Erlaubnis, eine Liste der CIDR-Sammlungen abzurufen, die mit der aktuellen Datei verknüpft sind AWS-Konto			Auflisten
ListCidrLocations	Gewährt die Berechtigung zum Abrufen einer Liste der CIDR-Speicherorte, die zu einer bestimmten CIDR-Sammlung gehören	CIDR-Sammlung*		Auflisten
ListGeoLocations	Gewährt die Berechtigung zum Abrufen einer Liste geografischer Orte, die von Route 53 für die Geolokation unterstützt werden			Lesen
ListHealthChecks	Erteilt die Erlaubnis, eine Liste der Gesundheitschecks abzurufen, die mit dem aktuellen AWS-Konto			Lesen
ListHostedZones	Erteilt die Berechtigung, eine Liste der öffentlichen und privaten Hosting-Zonen abzurufen, die der aktuellen Zone zugeordnet sind AWS-Konto			Auflisten
ListHostedZonesByName	Gewährt die Berechtigung zum Abrufen einer Liste der gehosteten Zonen in lexikografischer Reihenfolge. Gehostete Zonen werden nach Name sortiert (mit den Namensbestandteilen in umgekehrter Reihenfolge, z. B. com.example.www)			Auflisten
ListHostedZonesByVPC	Gewährt die Berechtigung zum Abrufen einer Liste aller privaten gehosteten Zonen, denen eine angegebene VPC zugeordnet ist		Route 53: VPCs	Auflisten
ListQueryLoggingConfigs	Erteilt die Berechtigung, die Konfigurationen für die DNS-Abfrageprotokollierung aufzulisten, die der aktuellen AWS-Konto oder der Konfiguration zugeordnet sind, die einer bestimmten Hosting-Zone zugeordnet ist	gehostete Zone		Auflisten
ListResourceRecordSets	Gewährt die Berechtigung zum Auflisten der Datensätze in der angegebenen gehosteten Zone	gehostete Zone*		Auflisten
ListReusableDelegationSets	Gewährt die Berechtigung zum Auflisten der wiederverwendbaren Delegationssätze, die dem aktuellen AWS-Konto zugeordnet sind			Lesen
ListTagsForResource	Gewährt die Berechtigung zum Auflisten von Tags für eine Zustandsprüfung oder gehostete Zone	Gesundheitscheck		Lesen
ListTagsForResource		gehostete Zone		Lesen
ListTagsForResources	Gewährt die Berechtigung zum Auflisten von Tags für bis zu 10 Zustandsprüfungen oder gehostete Zonen	Gesundheitscheck		Lesen
ListTagsForResources		gehostete Zone		Lesen
ListTrafficPolicies	Gewährt die Berechtigung zum Abrufen von Informationen zur neuesten Version aller Datenverkehrsrichtlinien, die dem aktuellen AWS-Konto zugeordnet sind. Die Richtlinien werden in der Reihenfolge der Erstellung aufgelistet			Auflisten
ListTrafficPolicyInstances	Erteilt die Berechtigung zum Abrufen von Informationen über die Datenverkehrsrichtlinien-Instanzen, die Sie mithilfe der aktuellen AWS-Konto			Lesen
ListTrafficPolicyInstancesByHostedZone	Gewährt die Berechtigung zum Abrufen von Informationen zu Datenverkehrsrichtlinien-Instances, die Sie in der angegebenen gehosteten Zone erstellt haben	gehostete Zone*		Auflisten
ListTrafficPolicyInstancesByPolicy	Gewährt die Berechtigung zum Abrufen von Informationen zu Datenverkehrsrichtlinien-Instances, die Sie unter Verwendung der angegebenen Datenverkehrsrichtlinienversion erstellt haben	Verkehrspolitik*		Auflisten
ListTrafficPolicyVersions	Gewährt die Berechtigung zum Abrufen von Informationen zu allen Versionen der angegebenen Datenverkehrsrichtlinie	Verkehrspolitik*		Auflisten
ListVPCAssociationAuthorizations	Gewährt die Berechtigung zum Abrufen einer Liste der VPCs, die von anderen Konten erstellt wurden und einer angegebenen gehosteten Zone zugeordnet werden können	gehostete Zone*		Auflisten
DNS-Antwort testen	Gewährt die Berechtigung zum Abrufen des Werts, den Route 53 als Antwort auf eine DNS-Abfrage für einen angegebenen Datensatznamen und -typ zurückgibt			Read
UpdateHealthCheck	Gewährt die Berechtigung zum Aktualisieren einer Zustandsprüfung	Gesundheitscheck*		Schreiben
UpdateHostedZoneComment	Gewährt die Berechtigung zum Aktualisieren eines Kommentars für die angegebene gehostete Zone	gehostete Zone*		Schreiben
UpdateHostedZoneFeatures	Erteilt die Erlaubnis, Funktionen für eine angegebene Hosting-Zone zu aktualisieren	gehostete Zone*		Schreiben
UpdateTrafficPolicyComment	Gewährt die Berechtigung zum Aktualisieren des Kommentars für die angegebene Datenverkehrsrichtlinienversion	Verkehrspolitik*		Schreiben
UpdateTrafficPolicyInstance	Gewährt die Berechtigung zum Aktualisieren der Datensätze in einer angegebenen gehosteten Zone, die basierend auf den Einstellungen in einer angegebenen Datenverkehrsrichtlinienversion erstellt wurde	Instanz für die Verkehrspolitik*		Schreiben

Von Amazon Route 53 definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
ändern	arn: $ {Partition} :route53: ::change/$ {Id}
CIDR-Sammlung	arn: $ {Partition} :route53: ::cidrcollection/$ {Id}
Delegierungssatz	arn: $ {Partition} :route53: ::Delegationssatz/$ {Id}
Gesundheitscheck	arn: $ {Partition} :route53: ::healthcheck/$ {Id}
gehostete Zone	arn: $ {Partition} :route53: ::hostedzone/$ {Id}
Konfiguration für die Abfrageprotokollierung	arn: $ {Partition} :route53: ::queryloggingconfig/$ {ID}
Verkehrspolitik	arn: $ {Partition} :route53: ::trafficpolicy/$ {Id}
Instanz für die Verkehrsrichtlinie	arn: $ {Partition} :route53: ::trafficpolicyinstance/$ {Id}
vpc	arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :vpc/$ {} VpcId

Bedingungsschlüssel für Amazon Route 53

Amazon Route 53 definiert die folgenden Bedingungsschlüssel, die im Element Condition einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
Route 53: ChangeResourceRecordSetsActions	Filtert den Zugriff anhand der Änderungsaktionen CREATE, UPSERT oder DELETE in einer Anfrage ChangeResourceRecordSets	ArrayOfString
Route 53: ChangeResourceRecordSetsNormalizedRecordNames	Filtert den Zugriff anhand der normalisierten DNS-Eintragsnamen in einer Anfrage ChangeResourceRecordSets	ArrayOfString
Route 53: ChangeResourceRecordSetsRecordTypes	Filtert den Zugriff nach den DNS-Eintragstypen in einer Anfrage ChangeResourceRecordSets	ArrayOfString
Route 53: VPCs	Filtert den Zugriff durch VPCs auf Anfrage	Zeichenfolge

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Amazon RHEL-Knowledgebase-Portal (rhelkb)

Amazon Route 53 53-Domänen (Route53-Domänen)