Kunci tindakan, sumber daya, dan kondisi untuk Amazon Route 53
Amazon Route 53 (awalan layanan:route53) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.
Referensi:
-
Pelajari cara mengonfigurasi layanan ini.
-
Lihat daftar Operasi API yang tersedia untuk layanan ini.
-
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
-
Lihat referensi otorisasi layanan terprogram
untuk layanan ini.
Topik
Operasi API ditentukan oleh Amazon Route 53
Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.
| Operasi | Tindakan IAM | Kunci syarat | Nilai yang mungkin | Tingkat akses |
|---|---|---|---|---|
|
ActivateKeySigningKey |
Tulis |
|||
|
AssociateVPCWithHostedZone |
Tulis |
|||
|
ChangeCidrCollection |
Tulis |
|||
|
ChangeResourceRecordSets |
Tulis |
|||
|
ChangeTagsForResource |
Menandai, Menulis |
|||
|
CreateCidrCollection |
Tulis |
|||
|
CreateHealthCheck |
Tulis |
|||
|
CreateHostedZone |
Tulis |
|||
|
CreateKeySigningKey |
Tulis |
|||
|
CreateQueryLoggingConfig |
Tulis |
|||
|
CreateReusableDelegationSet |
Tulis |
|||
|
CreateTrafficPolicy |
Tulis |
|||
|
CreateTrafficPolicyInstance |
Tulis |
|||
|
CreateTrafficPolicyVersion |
Tulis |
|||
|
CreateVPCAssociationAuthorization |
Tulis |
|||
|
DeactivateKeySigningKey |
Tulis |
|||
|
DeleteCidrCollection |
Tulis |
|||
|
DeleteHealthCheck |
Tulis |
|||
|
DeleteHostedZone |
Tulis |
|||
|
DeleteKeySigningKey |
Tulis |
|||
|
DeleteQueryLoggingConfig |
Tulis |
|||
|
DeleteReusableDelegationSet |
Tulis |
|||
|
DeleteTrafficPolicy |
Tulis |
|||
|
DeleteTrafficPolicyInstance |
Tulis |
|||
|
DeleteVPCAssociationAuthorization |
Tulis |
|||
|
DisableHostedZoneDNSSEC |
Tulis |
|||
|
DisassociateVPCFromHostedZone |
Tulis |
|||
|
EnableHostedZoneDNSSEC |
Tulis |
|||
|
GetAccountLimit |
Baca |
|||
|
GetChange |
Daftar |
|||
|
GetCheckerIpRanges |
Daftar |
|||
|
GetDNSSec |
Baca |
|||
|
GetGeoLocation |
Daftar |
|||
|
GetHealthCheck |
Baca |
|||
|
GetHealthCheckCount |
Daftar |
|||
|
GetHealthCheckLastFailureReason |
Daftar |
|||
|
GetHealthCheckStatus |
Daftar |
|||
|
GetHostedZone |
Daftar |
|||
|
GetHostedZoneCount |
Daftar |
|||
|
GetHostedZoneLimit |
Baca |
|||
|
GetQueryLoggingConfig |
Baca |
|||
|
GetReusableDelegationSet |
Daftar |
|||
|
GetReusableDelegationSetLimit |
Baca |
|||
|
GetTrafficPolicy |
Baca |
|||
|
GetTrafficPolicyInstance |
Baca |
|||
|
GetTrafficPolicyInstanceCount |
Baca |
|||
|
ListCidrBlocks |
Daftar |
|||
|
ListCidrCollections |
Daftar |
|||
|
ListCidrLocations |
Daftar |
|||
|
ListGeoLocations |
Baca |
|||
|
ListHealthChecks |
Baca |
|||
|
ListHostedZones |
Daftar |
|||
|
ListHostedZonesByName |
Daftar |
|||
|
ListHostedZonesByVPC |
Daftar |
|||
|
ListQueryLoggingConfigs |
Daftar |
|||
|
ListResourceRecordSets |
Daftar |
|||
|
ListReusableDelegationSets |
Baca |
|||
|
ListTagsForResource |
Baca |
|||
|
ListTagsForResources |
Baca |
|||
|
ListTrafficPolicies |
Daftar |
|||
|
ListTrafficPolicyInstances |
Baca |
|||
|
ListTrafficPolicyInstancesByHostedZone |
Daftar |
|||
|
ListTrafficPolicyInstancesByPolicy |
Daftar |
|||
|
ListTrafficPolicyVersions |
Daftar |
|||
|
ListVPCAssociationAuthorizations |
Daftar |
|||
|
TestDNSsAnswer |
Baca |
|||
|
UpdateHealthCheck |
Tulis |
|||
|
UpdateHostedZoneComment |
Tulis |
|||
|
UpdateHostedZoneFeatures |
Tulis |
|||
|
UpdateTrafficPolicyComment |
Tulis |
|||
|
UpdateTrafficPolicyInstance |
Tulis |
Tindakan yang ditentukan oleh Amazon Route 53
Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.
| Tindakan | Deskripsi | Jenis sumber daya (*diperlukan) | Kunci syarat | Tingkat akses |
|---|---|---|---|---|
Memberikan izin untuk mengaktifkan kunci penandatanganan kunci sehingga dapat digunakan untuk penandatanganan oleh DNSSEC |
Tulis |
|||
Memberikan izin untuk mengaitkan VPC Amazon tambahan dengan zona host pribadi |
Tulis |
|||
Memberikan izin untuk membuat atau menghapus blok CIDR dalam koleksi CIDR |
Tulis |
|||
Memberikan izin untuk membuat, memperbarui, atau menghapus catatan, yang berisi informasi DNS otoritatif untuk nama domain atau subdomain tertentu |
route53: ChangeResourceRecordSetsActions |
Tulis |
||
Memberikan izin untuk menambah, mengedit, atau menghapus tag untuk pemeriksaan kesehatan atau zona yang dihosting |
Menandai, Menulis |
|||
Memberikan izin untuk membuat koleksi CIDR baru |
Tulis |
|||
Memberikan izin untuk membuat pemeriksaan kesehatan baru, yang memantau kesehatan dan kinerja aplikasi web, server web, dan sumber daya lainnya |
Tulis |
|||
Memberikan izin untuk membuat zona yang dihosting publik, yang Anda gunakan untuk menentukan cara Sistem Nama Domain (DNS) merutekan lalu lintas di Internet untuk domain, seperti example.com, dan subdomainnya |
Tulis |
|||
Memberikan izin untuk membuat kunci penandatanganan kunci baru yang terkait dengan zona yang dihosting |
Tulis |
|||
Memberikan izin untuk membuat konfigurasi untuk pencatatan kueri DNS |
Tulis |
|||
Memberikan izin untuk membuat kumpulan delegasi (grup empat server nama) yang dapat digunakan kembali oleh beberapa zona yang dihosting |
Tulis |
|||
Memberikan izin untuk membuat kebijakan lalu lintas, yang Anda gunakan untuk membuat beberapa catatan DNS untuk satu nama domain (seperti example.com) atau satu nama subdomain (seperti www.example.com) |
Tulis |
|||
Memberikan izin untuk membuat catatan di zona host tertentu berdasarkan pengaturan dalam versi kebijakan lalu lintas tertentu |
Tulis |
|||
Memberikan izin untuk membuat versi baru dari kebijakan lalu lintas yang ada |
Tulis |
|||
Memberikan izin untuk mengotorisasi Akun AWS yang membuat VPC tertentu untuk mengirimkan AssociateVPCWithHostedZone permintaan, yang mengaitkan VPC dengan zona host tertentu yang dibuat oleh akun lain |
Tulis |
|||
Memberikan izin untuk menonaktifkan kunci penandatanganan kunci sehingga tidak akan digunakan untuk penandatanganan oleh DNSSEC |
Tulis |
|||
Memberikan izin untuk menghapus koleksi CIDR |
Tulis |
|||
Memberikan izin untuk menghapus pemeriksaan kesehatan |
Tulis |
|||
Memberikan izin untuk menghapus zona yang dihosting |
Tulis |
|||
Memberikan izin untuk menghapus kunci penandatanganan kunci |
Tulis |
|||
Memberikan izin untuk menghapus konfigurasi untuk pencatatan kueri DNS |
Tulis |
|||
Memberikan izin untuk menghapus set delegasi yang dapat digunakan kembali |
Tulis |
|||
Memberikan izin untuk menghapus kebijakan lalu lintas |
Tulis |
|||
Memberikan izin untuk menghapus instance kebijakan lalu lintas dan semua catatan yang dibuat Route 53 saat Anda membuat instance |
Tulis |
|||
Memberikan izin untuk menghapus otorisasi untuk mengaitkan Amazon Virtual Private Cloud dengan zona host pribadi Route 53 |
Tulis |
|||
Memberikan izin untuk menonaktifkan penandatanganan DNSSEC di zona host tertentu |
Tulis |
|||
Memberikan izin untuk memisahkan Amazon Virtual Private Cloud dari zona host pribadi Route 53 |
Tulis |
|||
Memberikan izin untuk mengaktifkan penandatanganan DNSSEC di zona host tertentu |
Tulis |
|||
Memberikan izin untuk mendapatkan batas yang ditentukan untuk akun saat ini, misalnya, jumlah maksimum pemeriksaan kesehatan yang dapat Anda buat menggunakan akun |
Baca |
|||
Memberikan izin untuk mendapatkan status permintaan saat ini untuk membuat, memperbarui, atau menghapus satu atau beberapa catatan |
Daftar |
|||
Memberikan izin untuk mendapatkan daftar rentang IP yang digunakan oleh pemeriksa kesehatan Route 53 untuk memeriksa kesehatan sumber daya Anda |
Daftar |
|||
Memberikan izin untuk mendapatkan informasi tentang DNSSEC untuk zona host tertentu, termasuk kunci penandatanganan kunci di zona yang dihosting |
Baca |
|||
Memberikan izin untuk mendapatkan informasi tentang apakah lokasi geografis tertentu didukung untuk catatan geolokasi Route 53 |
Daftar |
|||
Memberikan izin untuk mendapatkan informasi tentang pemeriksaan kesehatan tertentu |
Baca |
|||
Memberikan izin untuk mendapatkan jumlah pemeriksaan kesehatan yang terkait dengan saat ini Akun AWS |
Daftar |
|||
Memberikan izin untuk mendapatkan alasan bahwa pemeriksaan kesehatan tertentu gagal baru-baru ini |
Daftar |
|||
Memberikan izin untuk mendapatkan status pemeriksaan kesehatan tertentu |
Daftar |
|||
Memberikan izin untuk mendapatkan informasi tentang zona host tertentu termasuk empat server nama yang Route 53 ditetapkan ke zona yang dihosting |
Daftar |
|||
Memberikan izin untuk mendapatkan jumlah zona yang dihosting yang terkait dengan saat ini Akun AWS |
Daftar |
|||
Memberikan izin untuk mendapatkan batas yang ditentukan untuk zona host tertentu |
Baca |
|||
Memberikan izin untuk mendapatkan informasi tentang konfigurasi tertentu untuk pencatatan kueri DNS |
Baca |
|||
Memberikan izin untuk mendapatkan informasi tentang kumpulan delegasi yang dapat digunakan kembali yang ditentukan, termasuk empat server nama yang ditetapkan ke set delegasi |
Daftar |
|||
Memberikan izin untuk mendapatkan jumlah maksimum zona yang dihosting yang dapat Anda kaitkan dengan set delegasi yang dapat digunakan kembali yang ditentukan |
Baca |
|||
Memberikan izin untuk mendapatkan informasi tentang versi kebijakan lalu lintas tertentu |
Baca |
|||
Memberikan izin untuk mendapatkan informasi tentang contoh kebijakan lalu lintas tertentu |
Baca |
|||
Memberikan izin untuk mendapatkan jumlah instans kebijakan lalu lintas yang terkait dengan saat ini Akun AWS |
Baca |
|||
Memberikan izin untuk mendapatkan daftar blok CIDR dalam koleksi CIDR tertentu |
Daftar |
|||
Memberikan izin untuk mendapatkan daftar koleksi CIDR yang terkait dengan saat ini Akun AWS |
Daftar |
|||
Memberikan izin untuk mendapatkan daftar lokasi CIDR yang termasuk dalam koleksi CIDR tertentu |
Daftar |
|||
Memberikan izin untuk mendapatkan daftar lokasi geografis yang didukung Route 53 untuk geolokasi |
Baca |
|||
Memberikan izin untuk mendapatkan daftar pemeriksaan kesehatan yang terkait dengan saat ini Akun AWS |
Baca |
|||
Memberikan izin untuk mendapatkan daftar zona host publik dan pribadi yang terkait dengan saat ini Akun AWS |
Daftar |
|||
Memberikan izin untuk mendapatkan daftar zona yang dihosting Anda dalam urutan leksikografi. Zona yang dihosting diurutkan berdasarkan nama dengan label terbalik, misalnya, com.example.www |
Daftar |
|||
Memberikan izin untuk mendapatkan daftar semua zona host pribadi yang terkait dengan VPC tertentu |
Daftar |
|||
Memberikan izin untuk membuat daftar konfigurasi untuk pencatatan kueri DNS yang terkait dengan saat ini Akun AWS atau konfigurasi yang terkait dengan zona host tertentu |
Daftar |
|||
Memberikan izin untuk mencantumkan catatan di zona host tertentu |
Daftar |
|||
Memberikan izin untuk mencantumkan kumpulan delegasi yang dapat digunakan kembali yang terkait dengan saat ini. Akun AWS |
Baca |
|||
Memberikan izin untuk mencantumkan tag untuk satu pemeriksaan kesehatan atau zona yang dihosting |
Baca |
|||
Memberikan izin untuk mencantumkan tag hingga 10 pemeriksaan kesehatan atau zona yang dihosting |
Baca |
|||
Memberikan izin untuk mendapatkan informasi tentang versi terbaru untuk setiap kebijakan lalu lintas yang terkait dengan saat ini Akun AWS. Kebijakan tercantum dalam urutan pembuatannya |
Daftar |
|||
Memberikan izin untuk mendapatkan informasi tentang instans kebijakan lalu lintas yang Anda buat dengan menggunakan saat ini Akun AWS |
Baca |
|||
Memberikan izin untuk mendapatkan informasi tentang instance kebijakan lalu lintas yang Anda buat di zona host tertentu |
Daftar |
|||
Memberikan izin untuk mendapatkan informasi tentang instans kebijakan lalu lintas yang Anda buat menggunakan versi kebijakan lalu lintas tertentu |
Daftar |
|||
Memberikan izin untuk mendapatkan informasi tentang semua versi untuk kebijakan lalu lintas tertentu |
Daftar |
|||
Memberikan izin untuk mendapatkan daftar VPC yang dibuat oleh akun lain dan yang dapat dikaitkan dengan zona host tertentu |
Daftar |
|||
Memberikan izin untuk mendapatkan nilai yang dikembalikan Route 53 sebagai respons terhadap kueri DNS untuk nama dan jenis rekaman tertentu |
Baca |
|||
Memberikan izin untuk memperbarui pemeriksaan kesehatan yang ada |
Tulis |
|||
Memberikan izin untuk memperbarui komentar untuk zona host tertentu |
Tulis |
|||
Memberikan izin untuk memperbarui fitur untuk zona host tertentu |
Tulis |
|||
Memberikan izin untuk memperbarui komentar untuk versi kebijakan lalu lintas tertentu |
Tulis |
|||
Memberikan izin untuk memperbarui catatan di zona host tertentu yang dibuat berdasarkan pengaturan dalam versi kebijakan lalu lintas tertentu |
Tulis |
Jenis sumber daya yang ditentukan oleh Amazon Route 53
Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.
| Jenis sumber daya | ARN | Kunci syarat |
|---|---|---|
arn: $ {Partisi} :route53: ::ubah/$ {Id} |
||
arn: $ {Partisi} :route53: ::cidrcollection/$ {Id} |
||
arn: $ {Partisi} :route53: ::delegationset/$ {Id} |
||
arn: $ {Partisi} :route53: ::healthcheck/$ {Id} |
||
arn: $ {Partisi} :route53: ::hostedzone/$ {Id} |
||
arn: $ {Partisi} :route53: ::queryloggingconfig/$ {Id} |
||
arn: $ {Partition} :route53: ::trafficpolicy/$ {Id} |
||
arn: $ {Partition} :route53: ::trafficpolicyinstance/$ {Id} |
||
arn: $ {Partition} :ec2: $ {Wilayah} :$ {Akun} :vpc/$ {} VpcId |
Kunci kondisi untuk Amazon Route 53
Amazon Route 53 mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.
| Kunci syarat | Deskripsi | Tipe |
|---|---|---|
Memfilter akses dengan tindakan perubahan, CREATE, UPSERT, atau DELETE, dalam permintaan ChangeResourceRecordSets |
ArrayOfString |
|
Memfilter akses dengan nama catatan DNS yang dinormalisasi dalam permintaan ChangeResourceRecordSets |
ArrayOfString |
|
Memfilter akses menurut jenis catatan DNS dalam permintaan ChangeResourceRecordSets |
ArrayOfString |
|
Memfilter akses oleh VPC sesuai permintaan |
String |
