Operazioni Operazioni Tipi di risorsa Chiavi di condizione

Operazioni, risorse e chiavi di condizione per Amazon Route 53

Amazon Route 53 (prefisso del servizio:route53) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza il riferimento programmatico di autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da Amazon Route 53
Operazioni definite da Amazon Route 53
Tipi di risorsa definiti da Amazon Route 53
Chiavi di condizione per Amazon Route 53

Operazioni API definite da Amazon Route 53

La tabella seguente mappa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation	Azione IAM	Livello di accesso
ActivateKeySigningKey	percorso 53: ActivateKeySigningKey	Scrittura
AssociateVPCWithHostedZone	percorso 53: AssociateVPCWithHostedZone	Scrittura
ChangeCidrCollection	percorso 53: ChangeCidrCollection	Scrittura
ChangeResourceRecordSets	percorso 53: ChangeResourceRecordSets	Scrittura
ChangeTagsForResource	percorso 53: ChangeTagsForResource	Etichettatura, scrittura
CreateCidrCollection	percorso 53: CreateCidrCollection	Scrittura
CreateHealthCheck	percorso 53: CreateHealthCheck	Scrittura
CreateHostedZone	percorso 53: CreateHostedZone	Scrittura
CreateKeySigningKey	percorso 53: CreateKeySigningKey	Scrittura
CreateQueryLoggingConfig	percorso 53: CreateQueryLoggingConfig	Scrittura
CreateReusableDelegationSet	percorso 53: CreateReusableDelegationSet	Scrittura
CreateTrafficPolicy	percorso 53: CreateTrafficPolicy	Scrittura
CreateTrafficPolicyInstance	percorso 53: CreateTrafficPolicyInstance	Scrittura
CreateTrafficPolicyVersion	percorso 53: CreateTrafficPolicyVersion	Scrittura
CreateVPCAssociationAuthorization	percorso 53: CreateVPCAssociationAuthorization	Scrittura
DeactivateKeySigningKey	percorso 53: DeactivateKeySigningKey	Scrittura
DeleteCidrCollection	percorso 53: DeleteCidrCollection	Scrittura
DeleteHealthCheck	percorso 53: DeleteHealthCheck	Scrittura
DeleteHostedZone	percorso 53: DeleteHostedZone	Scrittura
DeleteKeySigningKey	percorso 53: DeleteKeySigningKey	Scrittura
DeleteQueryLoggingConfig	percorso 53: DeleteQueryLoggingConfig	Scrittura
DeleteReusableDelegationSet	percorso 53: DeleteReusableDelegationSet	Scrittura
DeleteTrafficPolicy	percorso 53: DeleteTrafficPolicy	Scrittura
DeleteTrafficPolicyInstance	percorso 53: DeleteTrafficPolicyInstance	Scrittura
DeleteVPCAssociationAuthorization	percorso 53: DeleteVPCAssociationAuthorization	Scrittura
DisableHostedZoneDNSSEC	percorso 53: DisableHostedZoneDNSSEC	Scrittura
DisassociateVPCFromHostedZone	percorso 53: DisassociateVPCFromHostedZone	Scrittura
EnableHostedZoneDNSSEC	percorso 53: EnableHostedZoneDNSSEC	Scrittura
GetAccountLimit	percorso 53: GetAccountLimit	Lettura
GetChange	percorso 53: GetChange	List
GetCheckerIpRanges	percorso 53: GetCheckerIpRanges	List
Ottieni DNSsec	Route 53: getDNSsec	Lettura
GetGeoLocation	percorso 53: GetGeoLocation	List
GetHealthCheck	percorso 53: GetHealthCheck	Lettura
GetHealthCheckCount	percorso 53: GetHealthCheckCount	List
GetHealthCheckLastFailureReason	percorso 53: GetHealthCheckLastFailureReason	List
GetHealthCheckStatus	percorso 53: GetHealthCheckStatus	List
GetHostedZone	percorso 53: GetHostedZone	List
GetHostedZoneCount	percorso 53: GetHostedZoneCount	List
GetHostedZoneLimit	percorso 53: GetHostedZoneLimit	Lettura
GetQueryLoggingConfig	percorso 53: GetQueryLoggingConfig	Lettura
GetReusableDelegationSet	percorso 53: GetReusableDelegationSet	List
GetReusableDelegationSetLimit	percorso 53: GetReusableDelegationSetLimit	Lettura
GetTrafficPolicy	percorso 53: GetTrafficPolicy	Lettura
GetTrafficPolicyInstance	percorso 53: GetTrafficPolicyInstance	Lettura
GetTrafficPolicyInstanceCount	percorso 53: GetTrafficPolicyInstanceCount	Lettura
ListCidrBlocks	percorso 53: ListCidrBlocks	List
ListCidrCollections	percorso 53: ListCidrCollections	List
ListCidrLocations	percorso 53: ListCidrLocations	List
ListGeoLocations	percorso 53: ListGeoLocations	Lettura
ListHealthChecks	percorso 53: ListHealthChecks	Lettura
ListHostedZones	percorso 53: ListHostedZones	List
ListHostedZonesByName	percorso 53: ListHostedZonesByName	List
ListHostedZonesByVPC	percorso 53: ListHostedZonesByVPC	List
ListQueryLoggingConfigs	percorso 53: ListQueryLoggingConfigs	List
ListResourceRecordSets	percorso 53: ListResourceRecordSets	List
ListReusableDelegationSets	percorso 53: ListReusableDelegationSets	Lettura
ListTagsForResource	percorso 53: ListTagsForResource	Lettura
ListTagsForResources	percorso 53: ListTagsForResources	Lettura
ListTrafficPolicies	percorso 53: ListTrafficPolicies	List
ListTrafficPolicyInstances	percorso 53: ListTrafficPolicyInstances	Lettura
ListTrafficPolicyInstancesByHostedZone	percorso 53: ListTrafficPolicyInstancesByHostedZone	List
ListTrafficPolicyInstancesByPolicy	percorso 53: ListTrafficPolicyInstancesByPolicy	List
ListTrafficPolicyVersions	percorso 53: ListTrafficPolicyVersions	List
ListVPCAssociationAuthorizations	percorso 53: ListVPCAssociationAuthorizations	List
Prova la risposta DNS	Route 53: Test DNS Answer	Lettura
UpdateHealthCheck	percorso 53: UpdateHealthCheck	Scrittura
UpdateHostedZoneComment	percorso 53: UpdateHostedZoneComment	Scrittura
UpdateHostedZoneFeatures	percorso 53: UpdateHostedZoneFeatures	Scrittura
UpdateTrafficPolicyComment	percorso 53: UpdateTrafficPolicyComment	Scrittura
UpdateTrafficPolicyInstance	percorso 53: UpdateTrafficPolicyInstance	Scrittura

Operazioni definite da Amazon Route 53

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
ActivateKeySigningKey	Concede l'autorizzazione per attivare una chiave per l'identificazione della chiave affinché possa essere utilizzata per la firma tramite DNSSEC	zona ospitata*		Scrittura
AssociateVPCWithHostedZone	Concede l'autorizzazione per associare un Amazon VPC aggiuntivo a una zona ospitata privata	zona ospitata	Route 53: VPCS	Scrittura
ChangeCidrCollection	Concede l'autorizzazione per creare o eliminare blocchi CIDR all'interno di una raccolta CIDR	collezione di cedro*		Scrittura
ChangeResourceRecordSets	Concede l'autorizzazione per creare, aggiornare o eliminare un record, che contiene informazioni DNS autorevoli per un nome di dominio o sottodominio specificato	zona ospitata*	percorso 53: ChangeResourceRecordSetsActions percorso 53: ChangeResourceRecordSetsNormalizedRecordNames percorso 53: ChangeResourceRecordSetsRecordTypes	Scrittura
ChangeTagsForResource	Concede l'autorizzazione per aggiungere, modificare o eliminare i tag per un controllo dello stato o una zona ospitata	controllo sanitario*		Etichettatura, scrittura
ChangeTagsForResource		zona ospitata*		Etichettatura, scrittura
CreateCidrCollection	Concede l'autorizzazione per creare una nuova raccolta CIDR			Scrittura
CreateHealthCheck	Concede l'autorizzazione per creare un nuovo controllo dello stato, che monitora l'integrità e le prestazioni delle applicazioni Web, dei server Web e di altre risorse			Write
CreateHostedZone	Concede l'autorizzazione per creare una zona ospitata pubblica, che utilizzi per specificare in che modo il Domain Name System (DNS) instrada il traffico su Internet per un dominio, ad esempio esempio.com, e i relativi sottodomini		Route 53: VPCS	Scrittura
CreateKeySigningKey	Concede l'autorizzazione per creare una nuova chiave per l'identificazione della chiave associata a una zona ospitata	zona ospitata*		Scrittura
CreateQueryLoggingConfig	Concede l'autorizzazione per creare una configurazione per la registrazione di query DNS	zona ospitata*		Scrittura
CreateReusableDelegationSet	Concede l'autorizzazione per creare un set di delega (un gruppo di quattro nome server) che possono essere riutilizzati da diverse zone ospitate			Write
CreateTrafficPolicy	Concede l'autorizzazione per creare una policy di traffico, che utilizzi per creare più record DNS per un nome di dominio (come esempio.com) o un nome di sottodominio (come www.esempio.com)			Write
CreateTrafficPolicyInstance	Concede l'autorizzazione per creare record in una zona ospitata specificata in base alle impostazioni in una versione della policy di traffico specificata	zona ospitata*		Scrittura
CreateTrafficPolicyInstance		politica del traffico*		Scrittura
CreateTrafficPolicyVersion	Concede l'autorizzazione per creare una nuova versione di una policy di traffico esistente	politica del traffico*		Scrittura
CreateVPCAssociationAuthorization	Concede l'autorizzazione ad autorizzare chi ha creato un VPC specificato a inviare una AssociateVPCWithHostedZone richiesta, Account AWS che associa il VPC a una zona ospitata specificata creata da un account diverso	zona ospitata*	Route 53: VPCS	Scrittura
DeactivateKeySigningKey	Concede l'autorizzazione per disattivare una chiave per l'identificazione della chiave affinché non possa essere utilizzata per la firma tramite DNSSEC	zona ospitata*		Scrittura
DeleteCidrCollection	Concede l'autorizzazione per eliminare una raccolta CIDR	raccolta di cedro*		Scrittura
DeleteHealthCheck	Concede l'autorizzazione per eliminare un controllo dello stato	controllo sanitario*		Scrittura
DeleteHostedZone	Concede l'autorizzazione per eliminare una zona ospitata	zona ospitata*		Scrittura
DeleteKeySigningKey	Concede l'autorizzazione per eliminare una chiave per l'identificazione della chiave	zona ospitata*		Scrittura
DeleteQueryLoggingConfig	Concede l'autorizzazione per eliminare una configurazione per la registrazione di query DNS	configurazione di registrazione delle interrogazioni*		Scrittura
DeleteReusableDelegationSet	Concede l'autorizzazione per eliminare un set di deleghe riutilizzabili	set di deleghe*		Scrittura
DeleteTrafficPolicy	Concede l'autorizzazione per eliminare una policy di traffico	politica del traffico*		Scrittura
DeleteTrafficPolicyInstance	Concede l'autorizzazione per eliminare un'istanza di policy di traffico e tutti i record creati da Route 53 al momento della creazione dell'istanza	istanza della politica del traffico*		Scrittura
DeleteVPCAssociationAuthorization	Concede l'autorizzazione per rimuovere l'autorizzazione per associare un Amazon Virtual Private Cloud a una zona ospitata privata di Route 53	zona ospitata*	Route 53: VPCS	Scrittura
DisableHostedZoneDNSSEC	Concede l'autorizzazione per disabilitare la firma DNSSEC in una zona ospitata specifica	zona ospitata*		Scrittura
DisassociateVPCFromHostedZone	Concede l'autorizzazione per annullare l'associazione di un Amazon Virtual Private Cloud da una zona ospitata privata di Route 53	zona ospitata	Route 53: VPCS	Scrittura
EnableHostedZoneDNSSEC	Concede l'autorizzazione per abilitare la firma DNSSEC in una zona ospitata specifica	zona ospitata*		Scrittura
GetAccountLimit	Concede l'autorizzazione per ottenere il limite specificato per l'account attuale, ad esempio il numero massimo di controlli dello stato che puoi creare utilizzando l'account			Read
GetChange	Concede l'autorizzazione per ottenere lo stato attuale di una richiesta per creare, aggiornare o eliminare uno o più record	cambia*		List
GetCheckerIpRanges	Concede l'autorizzazione per ottenere un elenco degli intervalli IP utilizzati dagli strumenti di controlli dello stato di Route 53 per verificare lo stato di integrità delle risorse			List
Ottieni DNSsec	Concede l'autorizzazione per ottenere informazioni su DNSSEC per una zona ospitata specifica, incluse le chiavi per l'identificazione delle chiavi nella zona ospitata	zona ospitata*		Lettura
GetGeoLocation	Concede l'autorizzazione per ottenere le informazioni sull'eventuale supporto di una posizione geografica specifica per i record di geolocalizzazione di Route 53			Elenco
GetHealthCheck	Concede l'autorizzazione per ottenere le informazioni su un controllo dello stato specificato	controllo sanitario*		Lettura
GetHealthCheckCount	Concede l'autorizzazione a ottenere il numero di controlli sanitari associati all'attuale Account AWS			List
GetHealthCheckLastFailureReason	Concede l'autorizzazione per ottenere il motivo per cui un controllo dello stato specificato più di recente non è riuscito	controllo sanitario*		List
GetHealthCheckStatus	Concede l'autorizzazione per ottenere lo stato su un controllo dello stato specificato	controllo sanitario*		List
GetHostedZone	Concede l'autorizzazione per ottenere le informazioni su una zona ospitata specificata, inclusi i quattro server di nomi assegnati da Route 53 alla zona ospitata	zona ospitata*		List
GetHostedZoneCount	Concede l'autorizzazione a ottenere il numero di zone ospitate associate all'attuale Account AWS			List
GetHostedZoneLimit	Concede l'autorizzazione per ottenere il limite specificato per una zona ospitata specificata	zona ospitata*		Lettura
GetQueryLoggingConfig	Concede l'autorizzazione per ottenere le informazioni su una configurazione specificata per la registrazione di query DNS	configurazione di registrazione delle interrogazioni*		Lettura
GetReusableDelegationSet	Concede l'autorizzazione per ottenere le informazioni su un set di deleghe riutilizzabile, inclusi i quattro server di nomi assegnati al set di deleghi	set di deleghe*		List
GetReusableDelegationSetLimit	Concede l'autorizzazione per ottenere il numero massimo di zone ospitate che puoi associare al set di deleghe riutilizzabili specificato	set di deleghe*		Lettura
GetTrafficPolicy	Concede l'autorizzazione per ottenere le informazioni su una versione specificata della policy di traffico	politica del traffico*		Lettura
GetTrafficPolicyInstance	Concede l'autorizzazione per ottenere le informazioni su un'istanza di policy di traffico specificata	istanza della politica del traffico*		Lettura
GetTrafficPolicyInstanceCount	Concede l'autorizzazione a ottenere il numero di istanze di policy sul traffico associate all'attuale Account AWS			Lettura
ListCidrBlocks	Concede l'autorizzazione per ottenere un elenco dei blocchi CIDR all'interno di una raccolta CIDR specificata	collezione di cedro*		List
ListCidrCollections	Concede l'autorizzazione a ottenere un elenco delle raccolte CIDR associate all'attuale Account AWS			List
ListCidrLocations	Concede l'autorizzazione per ottenere un elenco di posizioni CIDR appartenenti a una raccolta CIDR specificata	collezione cidr*		List
ListGeoLocations	Concede l'autorizzazione per ottenere un elenco di posizioni geografiche supportate da Route 53 per la geolocalizzazione			Lettura
ListHealthChecks	Concede il permesso di ottenere un elenco dei controlli sanitari associati all'attuale Account AWS			Lettura
ListHostedZones	Concede il permesso di ottenere un elenco delle zone ospitate pubbliche e private associate all'attuale Account AWS			List
ListHostedZonesByName	Concede l'autorizzazione per ottenere un elenco delle zone ospitate in ordine lessicografico; Le zone ospitate sono ordinate per nome con le etichette invertite, ad esempio com.example.www			List
ListHostedZonesByVPC	Concede l'autorizzazione per ottenere un elenco di tutte le zone private ospitate a cui è associato un VPC specificato		Route 53: VPCS	List
ListQueryLoggingConfigs	Concede l'autorizzazione a elencare le configurazioni per la registrazione delle query DNS associate alla configurazione corrente Account AWS o associata a una zona ospitata specificata	zona ospitata		List
ListResourceRecordSets	Concede l'autorizzazione per elencare i record in una zona ospitata specificata	zona ospitata*		List
ListReusableDelegationSets	Concede l'autorizzazione per elencare i set di deleghe riutilizzabili associati all' Account AWS attuale.			Lettura
ListTagsForResource	Concede l'autorizzazione per elencare i tag per un controllo dello stato o una zona ospitata	controllo sanitario		Lettura
ListTagsForResource		zona ospitata		Lettura
ListTagsForResources	Concede l'autorizzazione per elencare tag per un massimo di 10 controlli dello stato o zone ospitate	controllo sanitario		Lettura
ListTagsForResources		zona ospitata		Lettura
ListTrafficPolicies	Concede l'autorizzazione per ottenere le informazioni sull'ultima versione per ogni policy di traffico associata all' Account AWS attuale. Le policy sono elencate nell'ordine in cui sono state create			List
ListTrafficPolicyInstances	Concede l'autorizzazione a ottenere informazioni sulle istanze di politica del traffico create utilizzando la versione corrente Account AWS			Lettura
ListTrafficPolicyInstancesByHostedZone	Concede l'autorizzazione per ottenere le informazioni sulle istanze di policy di traffico create in una zona ospitata specificata	zona ospitata*		List
ListTrafficPolicyInstancesByPolicy	Concede l'autorizzazione per ottenere le informazioni sulle istanze di policy di traffico create utilizzando una versione della policy di traffico specificata	politica del traffico*		List
ListTrafficPolicyVersions	Concede l'autorizzazione per ottenere le informazioni su tutte le versioni per una policy di traffico specificata	politica del traffico*		List
ListVPCAssociationAuthorizations	Concede l'autorizzazione per ottenere un elenco dei VPC creati da altri account e che possono essere associati a una zona ospitata specificata	zona ospitata*		List
Prova la risposta DNS	Concede l'autorizzazione per ottenere il valore restituito da Route 53 in risposta a una query DNS per un nome e un tipo di record specificati			Read
UpdateHealthCheck	Concede l'autorizzazione per aggiornare un controllo dello stato esistente	controllo sanitario*		Scrittura
UpdateHostedZoneComment	Concede l'autorizzazione per aggiornare il commento per una zona ospitata specificata	zona ospitata*		Scrittura
UpdateHostedZoneFeatures	Concede l'autorizzazione ad aggiornare le funzionalità per una zona ospitata specificata	zona ospitata*		Scrittura
UpdateTrafficPolicyComment	Concede l'autorizzazione per aggiornare il commento per una versione della policy di traffico specificata	politica del traffico*		Scrittura
UpdateTrafficPolicyInstance	Concede l'autorizzazione per aggiornare i record in una zona ospitata specificata creata in base alle impostazioni in una versione della policy di traffico specificata	istanza della politica del traffico*		Scrittura

Tipi di risorsa definiti da Amazon Route 53

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
modifica	arn: $ {Partition} :route53: ::change/$ {Id}
collezione cidr	arn: $ {Partition} :route53: ::cidrcollection/$ {Id}
set di delegazioni	arn: $ {Partition} :route53: :delegationset/$ {Id}
controllo sanitario	arn: $ {Partition} :route53: :healthcheck/$ {Id}
zona ospitata	arn: $ {Partition} :route53: :hostedzone/$ {Id}
configura querylogging	arn: $ {Partition} :route53: ::queryloggingconfig/$ {Id}
politica del traffico	arn: $ {Partition} :route53: ::trafficpolicy/$ {Id}
istanza di trafficpolicy*	arn: $ {Partition} :route53: ::trafficpolicyinstance/$ {Id}
vpc	arn: $ {Partition} :ec2: $ {Regione} :$ {Account} :vpc/$ {} VpcId

Chiavi di condizione per Amazon Route 53

Amazon Route 53 definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
percorso 53: ChangeResourceRecordSetsActions	Filtra l'accesso tramite le azioni di modifica, CREATE, UPSERT o DELETE, in una richiesta ChangeResourceRecordSets	ArrayOfString
percorso 53: ChangeResourceRecordSetsNormalizedRecordNames	Filtra l'accesso in base ai nomi dei record DNS normalizzati in una richiesta ChangeResourceRecordSets	ArrayOfString
percorso 53: ChangeResourceRecordSetsRecordTypes	Filtra l'accesso in base ai tipi di record DNS in una richiesta ChangeResourceRecordSets	ArrayOfString
Route 53: VPCS	Filtra l'accesso tramite VPC su richiesta	Stringa

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Portale della Knowledgebase Amazon RHEL (rhelkb)

Domini Amazon Route 53 (route53domains)