As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
# Ações, recursos e chaves de condição para domínios do Amazon Route 53
Os domínios do Amazon Route 53 (prefixo de serviço: `route53domains`) fornecem os recursos específicos de serviço, ações e chaves de contexto de condição a seguir para uso em políticas de permissão do IAM.
Referências:
+ Saiba como [configurar este serviço](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/registrar.html).
+ Visualize uma lista das [operações de API disponíveis para este serviço](https://docs.aws.amazon.com/Route53/latest/APIReference/).
+ Saiba como proteger este serviço e seus recursos [usando políticas de permissão do IAM](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/auth-and-access-control.html).
**Topics**
+ [Ações definidas por domínios do Amazon Route 53](#amazonroute53domains-actions-as-permissions)
+ [Tipos de recursos definidos por domínios do Amazon Route 53](#amazonroute53domains-resources-for-iam-policies)
+ [Chaves de condição para domínios do Amazon Route 53](#amazonroute53domains-policy-keys)
## Ações definidas por domínios do Amazon Route 53
Você pode especificar as seguintes ações no elemento `Action` de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.
A coluna **Nível de acesso** da tabela Ações descreve como a ação é classificada (lista, leitura, gravação, gerenciamento de permissões ou marcação). Esta classificação pode ajudar você a compreender o nível de acesso que uma ação concede quando a usa em uma política. Para obter mais informações sobre níveis de acesso, consulte [Níveis de acesso em resumos de políticas](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_understand-policy-summary-access-level-summaries.html).
A coluna **Tipos de recursos** na tabela Ações indica se cada ação é compatível com permissões no nível do recurso. Se não houver valor para essa coluna, você deverá especificar todos os recursos ("\$1") aos quais a política se aplica no elemento `Resource` de sua declaração de política. Se a coluna incluir um tipo de recurso, você poderá especificar um ARN desse tipo em uma instrução com essa ação. Se a ação tiver um ou mais recursos necessários, o chamador deverá ter permissão para usar a ação com esses recursos. Os recursos obrigatórios são indicados na tabela com um asterisco (\$1). Se você limitar o acesso aos recursos com o elemento `Resource` em uma política do IAM, deverá incluir um ARN ou padrão para cada tipo de recurso necessário. Algumas ações oferecem suporte a vários tipos de recursos. Se o tipo de recurso for opcional (não indicado como obrigatório), você poderá optar por usar um dos tipos de recurso opcionais.
A coluna **Chaves de condição** na tabela Ações inclui chaves que você pode especificar em um elemento `Condition` da declaração de política. Para obter mais informações sobre as chaves de condição associadas aos recursos do serviço, consulte a coluna **Chaves de condição** da tabela Tipos de recursos.
A coluna **Ações dependentes** da tabela Ações mostra permissões adicionais que podem ser necessárias para chamar uma ação com êxito. Essas permissões podem ser necessárias além da permissão para a ação em si. Quando uma ação especifica ações dependentes, essas dependências podem se aplicar a recursos adicionais definidos para essa ação, não somente ao primeiro recurso listado na tabela.
**nota**
As chaves de condição do recurso estão listadas na tabela [Tipos de recursos](#amazonroute53domains-resources-for-iam-policies). Você pode encontrar um link para o tipo de recurso que se aplica a uma ação na coluna **Tipos de recursos (\$1obrigatório)** da tabela Ações. O tipo de recurso na tabela Tipos de recursos inclui a coluna **Chaves de condição**, que são as chaves de condição do recurso que se aplicam a uma ação na tabela Ações.
Para obter detalhes sobre as colunas na tabela a seguir, consulte [Tabela de ações](reference_policies_actions-resources-contextkeys.html#actions_table).
****
| Ações | Descrição | Nível de acesso | Tipos de recursos (\$1necessários) | Chaves de condição | Ações dependentes |
| --- | --- | --- | --- | --- | --- |
| [https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_AcceptDomainTransferFromAnotherAwsAccount.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_AcceptDomainTransferFromAnotherAwsAccount.html) | Concede permissão para aceitar a transferência de um domínio de outro Conta da AWS para o atual Conta da AWS | Gravar | | | |
| [https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_AssociateDelegationSignerToDomain.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_AssociateDelegationSignerToDomain.html) | Concede permissão para associar um novo signatário da delegação a um domínio | Gravar | | | |
| [https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_CancelDomainTransferToAnotherAwsAccount.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_CancelDomainTransferToAnotherAwsAccount.html) | Concede permissão para cancelar a transferência de um domínio do atual Conta da AWS para outro Conta da AWS | Gravar | | | |
| [https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_CheckDomainAvailability.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_CheckDomainAvailability.html) | Concede permissão para verificar a disponibilidade de um nome de domínio | Read | | | |
| [https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_CheckDomainTransferability.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_CheckDomainTransferability.html) | Concede permissão para verificar se um nome de domínio pode ser transferido para o Amazon Route 53 | Ler | | | |
| [https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_DeleteDomain.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_DeleteDomain.html) | Concede permissão para excluir domínios | Gravar | | | |
| [https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_DeleteTagsForDomain.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_DeleteTagsForDomain.html) | Concede permissão para excluir as etiquetas especificadas de um domínio | Marcação | | | |
| [https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_DisableDomainAutoRenew.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_DisableDomainAutoRenew.html) | Concede permissão para configurar o Amazon Route 53 para renovar automaticamente o domínio especificado antes que o registro do domínio expire | Gravar | | | |
| [https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_DisableDomainTransferLock.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_DisableDomainTransferLock.html) | Concede permissão para remover o bloqueio de transferência no domínio (especificamente o clientTransferProhibited status) para permitir transferências de domínio | Gravar | | | |
| [https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_DisassociateDelegationSignerFromDomain.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_DisassociateDelegationSignerFromDomain.html) | Concede permissão para desassociar um signatário existente da delegação de um domínio | Gravar | | | |
| [https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_DisableDomainAutoRenew.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_DisableDomainAutoRenew.html) | Concede permissão para configurar o Amazon Route 53 para renovar automaticamente o domínio especificado antes que o registro do domínio expire | Gravar | | | |
| [https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_EnableDomainTransferLock.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_EnableDomainTransferLock.html) | Concede permissão para definir o bloqueio de transferência no domínio (especificamente o clientTransferProhibited status) para evitar transferências de domínio | Gravar | | | |
| [https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_GetContactReachabilityStatus.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_GetContactReachabilityStatus.html) | Concede permissão para obter informações sobre se o contato do registrante respondeu em operações que necessitam de confirmação de que o endereço de e-mail do contato do registrante é válido, como o registro de um novo domínio | Ler | | | |
| [https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_GetDomainDetail.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_GetDomainDetail.html) | Concede permissão para obter informações detalhadas sobre um domínio | Read | | | |
| [https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_GetDomainSuggestions.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_GetDomainSuggestions.html) | Concede permissão para obter uma lista de nomes de domínio sugeridos considerando uma string, que pode ser um nome de domínio ou simplesmente uma palavra ou frase (sem espaços) | Read | | | |
| [https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_GetOperationDetail.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_GetOperationDetail.html) | Concede permissão para obter o status atual de uma operação que não está concluída | Ler | | | |
| [https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_ListDomains.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_ListDomains.html) | Concede permissão para listar todos os nomes de domínio registrados no Amazon Route 53 atualmente Conta da AWS | Lista | | | |
| [https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_ListOperations.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_ListOperations.html) | Concede permissão para listar a operação IDs de operações que ainda não foram concluídas | Lista | | | |
| [https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_ListPrices.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_ListPrices.html) | Concede permissão para listar os preços das operações para TLDs | Lista | | | |
| [https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_ListTagsForDomain.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_ListTagsForDomain.html) | Concede permissão para listar todas as etiquetas associadas ao domínio especificado | Ler | | | |
| [https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_PushDomain.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_PushDomain.html) | Concede permissão para alterar a etiqueta IPS do domínio .uk para iniciar um processo de transferência do Route 53 para outro registrador | Gravar | | | |
| [https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_RegisterDomain.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_RegisterDomain.html) | Concede permissão para registrar domínios | Gravar | | | |
| [https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_RejectDomainTransferFromAnotherAwsAccount.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_RejectDomainTransferFromAnotherAwsAccount.html) | Concede permissão para rejeitar a transferência de um domínio de outro Conta da AWS para o atual Conta da AWS | Gravar | | | |
| [https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_RenewDomain.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_RenewDomain.html) | Concede permissão para renovar domínios para o número especificado de anos | Gravar | | | |
| [https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_ResendContactReachabilityEmail.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_ResendContactReachabilityEmail.html) | Concede permissão para reenviar o e-mail de confirmação ao endereço de e-mail atual do contato do registrante em operações que necessitam de confirmação de que o endereço de e-mail do contato do registrante é válido, como registrar um novo domínio | Gravar | | | |
| [https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_ResendOperationAuthorization.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_ResendOperationAuthorization.html) | Concede permissão para reenviar a autorização de operação | Gravar | | | |
| [https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_RetrieveDomainAuthCode.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_RetrieveDomainAuthCode.html) | Concede permissão para obter o AuthCode para o domínio | Gravar | | | |
| [https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_TransferDomain.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_TransferDomain.html) | Concede permissão para transferir um domínio de outro registrador para o Amazon Route 53 | Gravar | | | |
| [https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_TransferDomainToAnotherAwsAccount.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_TransferDomainToAnotherAwsAccount.html) | Concede permissão para transferir um domínio do atual Conta da AWS para outro Conta da AWS | Gravar | | | |
| [https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_UpdateDomainContact.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_UpdateDomainContact.html) | Concede permissão para atualizar as informações de contato do domínio | Write | | | |
| [https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_UpdateDomainContactPrivacy.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_UpdateDomainContactPrivacy.html) | Concede permissão para atualizar a configuração de privacidade de contato do domínio | Write | | | |
| [https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_UpdateDomainNameservers.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_UpdateDomainNameservers.html) | Concede permissão para substituir o conjunto atual de servidores de nome de um domínio pelo conjunto de servidores de nome especificado | Write | | | |
| [https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_UpdateTagsForDomain.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_UpdateTagsForDomain.html) | Concede permissão para adicionar ou atualizar etiquetas de um domínio especificado | Tags | | | |
| [https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_ViewBilling.html](https://docs.aws.amazon.com/Route53/latest/APIReference/API_domains_ViewBilling.html) | Concede permissão para obter todos os registros de cobrança relacionados ao domínio atuais Conta da AWS por um período especificado | Ler | | | |
## Tipos de recursos definidos por domínios do Amazon Route 53
Os domínios do Amazon Route 53 não oferecem suporte à especificação do ARN de um recurso no elemento `Resource` de uma declaração de política do IAM. Para permitir o acesso a domínios do Amazon Route 53, especifique `"Resource": "*"` em sua política.
## Chaves de condição para domínios do Amazon Route 53
Os domínios do Route 53 não têm chaves de contexto específicas de serviço que possam ser usadas no elemento `Condition` das instruções de política. Para obter a lista das chaves de contexto globais disponíveis para todos os serviços, consulte [Chaves de contexto de condição globais da AWS](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html).