Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Présentation de la gestion des autorisations d'accès à vos ressources Amazon Route 53

Chaque AWS ressource appartient à un AWS compte, et les autorisations de création ou d'accès à une ressource sont régies par des politiques d'autorisation.

Lorsque vous accordez des autorisations, vous décidez qui obtient les autorisations, pour quelles ressources, ainsi que les actions autorisées.

Les utilisateurs ont besoin d'un accès programmatique s'ils souhaitent interagir avec AWS l'extérieur du AWS Management Console. La manière d'accorder un accès programmatique dépend du type d'utilisateur qui y accède AWS.

Pour accorder aux utilisateurs un accès programmatique, choisissez l’une des options suivantes.

ARNs pour les ressources Amazon Route 53

Amazon Route 53 prend en charge différents types de ressources pour DNS, la surveillance de l'état et l'enregistrement de domaine. Dans une stratégie, vous pouvez accorder ou refuser l'accès aux ressources suivantes en utilisant * pour l'ARN :

Certaines ressources Route 53 ne prennent pas en charge les autorisations. Vous ne pouvez pas accorder ni refuser l'accès aux ressources suivantes :

Route 53 fournit des actions d'API pour utiliser chacun de ces types de ressources. Pour plus d'informations, consultez la référence d'API Amazon Route 53. Pour une liste des actions et l'ARN que vous spécifiez pour accorder ou refuser l'autorisation d'utiliser chaque action, consultez la section Autorisations d'API Amazon Route 53 : référence des actions, ressources et conditions.

Présentation de la propriété des ressources

Un AWS compte possède les ressources qui y sont créées, quelle que soit la personne qui les a créées. Plus précisément, le propriétaire de la ressource est le AWS compte de l'entité principale (c'est-à-dire le compte root ou un rôle IAM) qui authentifie la demande de création de ressource.

Les exemples suivants illustrent comment cela fonctionne :

Gestion de l’accès aux ressources

Une politique d'autorisation précise qui a accès à quoi. Cette section présente les options de création de politiques d'autorisation pour Amazon Route 53. Pour obtenir des informations d'ordre général sur la syntaxe et les descriptions des politiques IAM, consultez Présentation des politiques AWS IAM dans le Guide de l'utilisateur IAM.

Les stratégies attachées à une identité IAM sont appelées stratégies basées sur l'identité (stratégies IAM) et les stratégies attachées à une ressource sont appelées stratégies basées sur une ressource. Route 53 prend en charge uniquement les stratégies basées sur l'identité (stratégies IAM).

Politiques basées sur une identité (politiques IAM)

Vous pouvez attacher des politiques à des identités IAM. Par exemple, vous pouvez effectuer les opérations suivantes :

L'exemple de stratégie suivant permet à un utilisateur d'exécuter l'action CreateHostedZone afin de créer une zone hébergée publique pour n'importe quel compte AWS  :

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "route53:CreateHostedZone"
            ],
            "Resource":"*"
        }
    ]
}

Si vous souhaitez que la politique s'applique également aux zones hébergées privées, vous devez accorder des autorisations pour utiliser l'AssociateVPCWithHostedZoneaction Route 53 et deux EC2 actions Amazon, DescribeVpcs etDescribeRegion, comme indiqué dans l'exemple suivant :

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "route53:CreateHostedZone",
                "route53:AssociateVPCWithHostedZone"
            ],
            "Resource":"*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DescribeVpcs",
                "ec2:DescribeRegion"
            ],
            "Resource":"*"
        },
    ]
}

Pour plus d'informations sur l'attachement de stratégies aux identités pour Route 53, consultez Utilisation des stratégies basées sur l'identité (stratégies IAM) pour Amazon Route 53. Pour plus d’informations sur les utilisateurs, les groupes, les rôles et les autorisations, consultez Identités (utilisateurs, groupes et rôles) dans le Guide de l’utilisateur IAM.

Politiques basées sur les ressources

D'autres services, tels que Amazon S3, prennent également en charge l'attachement de stratégies d'autorisation aux ressources. Par exemple, vous pouvez attacher une politique à un compartiment S3 pour gérer les autorisations d’accès à ce compartiment. Amazon Route 53 ne prend pas en charge l'attachement de stratégies aux ressources. 

Spécification des éléments d'une stratégie : ressources, actions, effets et mandataires

Amazon Route 53 inclut des actions d'API (consultez la Référence d'API Amazon Route 53) que vous pouvez utiliser sur chaque ressource Route 53 (voirARNs pour les ressources Amazon Route 53). Vous pouvez accorder à un utilisateur ou à un utilisateur fédéré les autorisations nécessaires pour effectuer tout ou partie de ces actions. Notez que certaines actions d'API, telles que l'enregistrement d'un domaine, requièrent des autorisations pour effectuer plusieurs actions.

Voici les éléments de base d'une politique :

Pour plus d'informations sur la syntaxe et les descriptions des politiques IAM, consultez Référence de politique AWS IAM dans le Guide de l'utilisateur IAM.

Pour obtenir une liste des présentant toutes les opérations d'API Route 53, ainsi que les ressources auxquelles elles s'appliquent, consultez Autorisations d'API Amazon Route 53 : référence des actions, ressources et conditions.

Spécification de conditions dans une politique

Lorsque vous accordez des autorisations, vous pouvez utiliser le langage d'access policy IAM pour indiquer quand une politique doit prendre effet. Par exemple, il est possible d’appliquer une politique après seulement une date spécifique. Pour plus d'informations sur la spécification des conditions dans un langage de stratégie, veuillez consulter la rubrique Éléments de stratégie IAM JSON : Condition dans le Guide de l'utilisateur IAM.

Pour exprimer des conditions, vous utilisez des clés de condition prédéfinies. Il n'existe pas de clés de condition spécifiques à Route 53. Cependant, il existe de AWS larges clés d'état que vous pouvez utiliser selon vos besoins. Pour obtenir la liste complète des touches AWS larges, consultez la section Clés disponibles pour connaître les conditions dans le guide de l'utilisateur IAM.