Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Autorizzazioni API di Amazon Route 53: riferimento a operazioni, risorse e condizioni
Quando configuri Controllo accessi e scrivi una politica di autorizzazioni da allegare a un'identità IAM (politiche basate sull'identità), puoi utilizzare gli elenchi di azioni, risorse e chiavi di condizione per Route 53, Azioni, risorse e chiavi di condizione per domini Route 53, azioni, risorse e chiavi di condizione per Route 53 Resolver, mentre Azioni, risorse e chiavi di condizione per Amazon Route 53 Profiles consente di condividere le impostazioni DNS nel Service Authorization Reference. VPCs Le pagine includono ogni azione dell'API Amazon Route 53, le azioni a cui devi concedere le autorizzazioni di accesso e la AWS risorsa a cui devi concedere l'accesso. Puoi specificare le azioni nel campo Action della policy e il valore della risorsa nel campo Resource.
Puoi utilizzare le chiavi di condizione AWS-wide nelle tue policy di Route 53 per esprimere condizioni. Per un elenco completo delle chiavi AWS-wide, consulta Available keys nella IAM User Guide.
Nota
Quando si concede l'accesso, la zona ospitata e Amazon VPC devono appartenere alla stessa partizione. Una partizione è un gruppo di. Regioni AWS Ciascuno Account AWS è limitato a una partizione.
Di seguito sono riportate le partizioni supportate:
-
aws- Regioni AWS -
aws-cn: Regioni Cina -
aws-us-gov- AWS GovCloud (US) Region
Per ulteriori informazioni, consulta Gestione degli accessi in Riferimenti generali AWS .
Nota
Per specificare un'operazione, utilizza il prefisso applicabile (route53, route53domains o route53resolver) seguito dal nome dell'operazione API, ad esempio:
-
route53:CreateHostedZone -
route53domains:RegisterDomain -
route53resolver:CreateResolverEndpoint