Operaciones Acciones Permission-only acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para AWS Solucionador global Route53

AWS El Resolver global de Route53 (prefijo de servicio:route53globalresolver) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática para este servicio.

Temas

Las operaciones de la API se definen mediante AWS Solucionador global de Route53
Acciones definidas por AWS Solucionador global Route53
Permission-only acciones para AWS Solucionador global Route53
Tipos de recursos definidos por AWS Solucionador global Route53
Claves de condición para AWS Solucionador global Route53

Las operaciones de la API se definen mediante AWS Solucionador global de Route53

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Nivel de acceso
AssociateHostedZone	Resolver global route53: AssociateHostedZone	Escritura
BatchCreateFirewallRule	solucionador global route53: BatchCreateFirewallRule	Escritura
BatchDeleteFirewallRule	solucionador global route53: BatchDeleteFirewallRule	Escritura
BatchUpdateFirewallRule	solucionador global route53: BatchUpdateFirewallRule	Escritura
CreateAccessSource	solucionador global route53: CreateAccessSource	Escritura
CreateAccessSource	solucionador global route53: TagResource	Etiquetar, escribir
CreateAccessToken	Resolver global route53: CreateAccessToken	Escritura
CreateAccessToken	solucionador global route53: TagResource	Etiquetar, escribir
Creó NSView	Solucionador global de Route 53: creó NSView	Escritura
Creó NSView	solucionador global de route53: TagResource	Etiquetar, escribir
CreateFirewallDomainList	Resolver global route53: CreateFirewallDomainList	Escritura
CreateFirewallDomainList	solucionador global route53: TagResource	Etiquetar, escribir
CreateFirewallRule	Resolver global route53: CreateFirewallRule	Escritura
CreateGlobalResolver	solucionador global route53: CreateGlobalResolver	Escritura
CreateGlobalResolver	solucionador global route53: TagResource	Etiquetar, escribir
DeleteAccessSource	Resolver global route53: DeleteAccessSource	Escritura
DeleteAccessToken	solucionador global route53: DeleteAccessToken	Escritura
NSView eliminado	Resolver global de Route 53: NSView eliminado	Escritura
DeleteFirewallDomainList	solucionador global de route53: DeleteFirewallDomainList	Escritura
DeleteFirewallRule	solucionador global route53: DeleteFirewallRule	Escritura
DeleteGlobalResolver	solucionador global route53: DeleteGlobalResolver	Escritura
Deshabilitó DNSView	Solucionador global de Route 53: inhabilitó DNSView	Escritura
DisassociateHostedZone	solucionador global de route53: DisassociateHostedZone	Escritura
Habilite NSView	Solucionador global de Route 53: habilita NSView	Escritura
GetAccessSource	solucionador global de route53: GetAccessSource	Lectura
GetAccessToken	solucionador global route53: GetAccessToken	Lectura
Obtenga DNSView	Solucionador global de Route53: GetDNSView	Lectura
GetFirewallDomainList	solucionador global de route53: GetFirewallDomainList	Lectura
GetFirewallRule	solucionador global route53: GetFirewallRule	Lectura
GetGlobalResolver	solucionador global route53: GetGlobalResolver	Lectura
GetHostedZoneAssociation	solucionador global route53: GetHostedZoneAssociation	Lectura
GetManagedFirewallDomainList	solucionador global route53: GetManagedFirewallDomainList	Lectura
ImportFirewallDomains	solucionador global route53: ImportFirewallDomains	Escritura
ListAccessSources	solucionador global route53: ListAccessSources	Enumeración
ListAccessTokens	solucionador global route53: ListAccessTokens	Enumeración
Listar vistas de DNS	Solucionador global de Route53: lista de vistas de DNS	Enumeración
ListFirewallDomainLists	solucionador global de route53: ListFirewallDomainLists	Enumeración
ListFirewallDomains	solucionador global route53: ListFirewallDomains	Lectura
ListFirewallRules	solucionador global route53: ListFirewallRules	Enumeración
ListGlobalResolvers	solucionador global route53: ListGlobalResolvers	Enumeración
ListHostedZoneAssociations	solucionador global route53: ListHostedZoneAssociations	Enumeración
ListManagedFirewallDomainLists	solucionador global route53: ListManagedFirewallDomainLists	Enumeración
ListTagsForResource	solucionador global route53: ListTagsForResource	Escritura
TagResource	solucionador global route53: TagResource	Etiquetar, escribir
UntagResource	Resolver global route53: UntagResource	Etiquetar, escribir
UpdateAccessSource	Resolver global route53: UpdateAccessSource	Escritura
UpdateAccessToken	solucionador global route53: UpdateAccessToken	Escritura
NSView actualizado	Resolución global de Route 53: NSView actualizado	Escritura
UpdateFirewallDomains	solucionador global de route53: UpdateFirewallDomains	Escritura
UpdateFirewallRule	solucionador global route53: UpdateFirewallRule	Escritura
UpdateGlobalResolver	solucionador global route53: UpdateGlobalResolver	Escritura
UpdateHostedZoneAssociation	solucionador global route53: UpdateHostedZoneAssociation	Escritura

Acciones definidas por AWS Solucionador global Route53

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AssociateHostedZone	Otorga permiso para asociar un recurso a una zona alojada			Escritura
BatchCreateFirewallRule	Otorga permiso para crear varias reglas de firewall			Escritura
BatchDeleteFirewallRule	Otorga permiso para eliminar varias reglas de firewall			Escritura
BatchUpdateFirewallRule	Otorga permiso para actualizar varias reglas de firewall			Escritura
CreateAccessSource	Otorga permiso para crear una fuente de acceso	dns-view*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateAccessToken	Otorga permiso para crear un token de acceso	token de acceso*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
Creó NSView	Otorga permiso para crear una vista de DNS	dns-view*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateFirewallDomainList	Otorga permiso para crear una lista de dominios de firewall	lista de dominios del firewall*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateFirewallRule	Otorga permiso para crear una regla de firewall	dns-view*	aws: /$ {} ResourceTag TagKey	Escritura
CreateFirewallRule	Otorga permiso para crear una regla de firewall	lista de dominios del firewall	aws: /$ {} ResourceTag TagKey	Escritura
CreateGlobalResolver	Otorga permiso para crear un solucionador global	solucionador global*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
DeleteAccessSource	Otorga permiso para eliminar una fuente de acceso	fuente de acceso*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteAccessToken	Otorga permiso para eliminar un token de acceso	token de acceso*	aws: /$ {} ResourceTag TagKey	Escritura
NSView eliminado	Otorga permiso para eliminar una vista de DNS	dns-view*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteFirewallDomainList	Otorga permiso para eliminar una lista de dominios de firewall	lista de dominios del firewall*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteFirewallRule	Otorga permiso para eliminar una regla de firewall			Escritura
DeleteGlobalResolver	Otorga permiso para eliminar un solucionador global	solucionador global*	aws: /$ {} ResourceTag TagKey	Escritura
DNSView deshabilitado	Otorga permiso para deshabilitar una vista de DNS	dns-view*	aws: /$ {} ResourceTag TagKey	Escritura
DisassociateHostedZone	Otorga permiso para desasociar una zona alojada de un recurso			Escritura
Habilite NSView	Otorga permiso para habilitar una vista de DNS	dns-view*	aws: /$ {} ResourceTag TagKey	Escritura
GetAccessSource	Otorga permiso para obtener una fuente de acceso	fuente de acceso*	aws: /$ {} ResourceTag TagKey	Lectura
GetAccessToken	Otorga permiso para obtener un token de acceso	token de acceso*	aws: /$ {} ResourceTag TagKey	Lectura
Obtenga DNSView	Otorga permiso para obtener una vista de DNS	dns-view*	aws: /$ {} ResourceTag TagKey	Lectura
GetFirewallDomainList	Otorga permiso para obtener una lista de dominios de firewall	lista de dominios del firewall*	aws: /$ {} ResourceTag TagKey	Lectura
GetFirewallRule	Otorga permiso para obtener una regla de firewall			Lectura
GetGlobalResolver	Otorga permiso para obtener un solucionador global	solucionador global*	aws: /$ {} ResourceTag TagKey	Lectura
GetHostedZoneAssociation	Otorga permiso para crear una asociación de zonas alojadas			Lectura
GetManagedFirewallDomainList	Otorga permiso para obtener una lista de dominios de firewall gestionados			Lectura
ImportFirewallDomains	Otorga permiso para importar dominios de firewall desde un bucket de S3	lista de dominios del firewall*	aws: /$ {} ResourceTag TagKey	Escritura
ListAccessSources	Otorga permiso para enumerar las fuentes de acceso			Enumeración
ListAccessTokens	Otorga permiso para enumerar los tokens de acceso			Enumeración
Liste las vistas de DNS	Otorga permiso para enumerar las vistas de DNS			Enumeración
ListFirewallDomainLists	Otorga permiso para incluir listas de dominios de firewall			Enumeración
ListFirewallDomains	Otorga permiso para enumerar los dominios del firewall	lista de dominios del firewall*	aws: /$ {} ResourceTag TagKey	Lectura
ListFirewallRules	Otorga permiso para enumerar las reglas del firewall	dns-view*	aws: /$ {} ResourceTag TagKey	Enumeración
ListGlobalResolvers	Otorga permiso para enumerar los resolutores globales			Enumeración
ListHostedZoneAssociations	Otorga permiso para enumerar las asociaciones de zonas alojadas			Enumeración
ListManagedFirewallDomainLists	Otorga permiso para incluir listas de dominios de firewall gestionados			Enumeración
ListTagsForResource	Concede permiso para enumerar las etiquetas de un recurso	fuente de acceso	aws: ResourceTag /$ {} TagKey	Escritura
		token de acceso	aws: ResourceTag /$ {} TagKey
		dns-view	aws: ResourceTag /$ {} TagKey
		lista de dominios del firewall	aws: /$ {} ResourceTag TagKey
		solucionador global	aws: ResourceTag /$ {} TagKey
TagResource	Concede permiso para etiquetar un recurso	fuente de acceso	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		token de acceso	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		dns-view	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		lista de dominios del firewall	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		solucionador global	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
UntagResource	Concede permiso para eliminar etiquetas en un recurso	fuente de acceso	aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		token de acceso	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		dns-view	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		lista de dominios del firewall	aws: /$ {} ResourceTag TagKey AWS: TagKeys
		solucionador global	aws: ResourceTag /$ {} TagKey AWS: TagKeys
UpdateAccessSource	Otorga permiso para actualizar una fuente de acceso	fuente de acceso*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateAccessToken	Otorga permiso para actualizar un token de acceso	token de acceso*	aws: /$ {} ResourceTag TagKey	Escritura
NSView actualizado	Otorga permiso para actualizar una vista de DNS	dns-view*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateFirewallDomains	Otorga permiso para actualizar los dominios del firewall	lista de dominios del firewall*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateFirewallRule	Otorga permiso para actualizar una regla de firewall			Escritura
UpdateGlobalResolver	Otorga permiso para actualizar un solucionador global	solucionador global*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateHostedZoneAssociation	Otorga permiso para actualizar una asociación de zonas alojadas			Escritura

Permission-only acciones para AWS Solucionador global Route53

AWS Route53 Global Resolver define las siguientes acciones, pero no se pueden invocar directamente mediante ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AllowVendedLogDeliveryForResource	Otorga permiso para entregar registros a un solucionador global	solucionador global*	aws: /$ {} ResourceTag TagKey	Gestión de permisos, Write

Tipos de recursos definidos por AWS Solucionador global Route53

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
fuente de acceso	arn: $ {Partition} :route53globalresolver: :$ {Account} :access-source/$ {Id}	ResourceTagwas: /$ {} TagKey
token de acceso	arn: $ {Partition} :route53globalresolver: :$ {Account} :access-token/$ {Id}	ResourceTagwas: /$ {} TagKey
dns-view	arn: $ {Partition} :route53globalresolver: :$ {Account} :dns-view/$ {Id}	ResourceTagera: /$ {} TagKey
lista de dominios del firewall	arn: $ {Partition} :route53globalresolver: :$ {Account} :firewall-domain-list/$ {Id}	ResourceTagaws: /$ {} TagKey
solucionador global	arn: $ {Partition} :route53globalresolver: :$ {Account} :global-resolver/$ {Id}	ResourceTagwas: /$ {} TagKey

Claves de condición para AWS Solucionador global Route53

AWS El Resolver global de Route53 define las siguientes claves de condición que se pueden utilizar como Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws: /$ {} RequestTag TagKey	Filtra el acceso mediante una clave de etiqueta y un par de valores permitidos en la solicitud	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso por par de clave y valor de etiqueta de un recurso	Cadena
AWS: TagKeys	Filtra el acceso mediante una lista de claves de etiqueta permitidas en la solicitud	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS RoboMaker (fabricante de robos)

AWS Tejido RTB (rtbfabric)