Amazon Route 53 的動作、資源和條件索引鍵
Amazon Route 53 （服務字首：route53) 提供下列服務特定的操作、資源、動作和條件索引鍵，可用於 IAM 許可政策。
參考資料：
-
了解如何設定此服務。
-
檢視可供此服務使用的 API 操作清單。
-
了解如何使用 IAM 許可政策來保護此服務及其資源。
-
檢視此服務的程式設計服務授權參考
。
Amazon Route 53 定義的 API 操作
下表將 API 操作映射至其授權的 IAM 動作。只會列出具有指定 API 和動作靜態值的條件金鑰；如需每個動作支援的完整條件金鑰集，請參閱動作表格。
| 作業 | IAM 動作 | 條件鍵 | 可能的值 (s) | 存取層級 |
|---|---|---|---|---|
|
ActivateKeySigningKey |
寫入 |
|||
|
AssociateVPCWithHostedZone |
寫入 |
|||
|
ChangeCidrCollection |
寫入 |
|||
|
ChangeResourceRecordSets |
寫入 |
|||
|
ChangeTagsForResource |
標記、寫入 |
|||
|
CreateCidrCollection |
寫入 |
|||
|
CreateHealthCheck |
寫入 |
|||
|
CreateHostedZone |
寫入 |
|||
|
CreateKeySigningKey |
寫入 |
|||
|
CreateQueryLoggingConfig |
寫入 |
|||
|
CreateReusableDelegationSet |
寫入 |
|||
|
CreateTrafficPolicy |
寫入 |
|||
|
CreateTrafficPolicyInstance |
寫入 |
|||
|
CreateTrafficPolicyVersion |
寫入 |
|||
|
CreateVPCAssociationAuthorization |
寫入 |
|||
|
DeactivateKeySigningKey |
寫入 |
|||
|
DeleteCidrCollection |
寫入 |
|||
|
DeleteHealthCheck |
寫入 |
|||
|
DeleteHostedZone |
寫入 |
|||
|
DeleteKeySigningKey |
寫入 |
|||
|
DeleteQueryLoggingConfig |
寫入 |
|||
|
DeleteReusableDelegationSet |
寫入 |
|||
|
DeleteTrafficPolicy |
寫入 |
|||
|
DeleteTrafficPolicyInstance |
寫入 |
|||
|
DeleteVPCAssociationAuthorization |
寫入 |
|||
|
DisableHostedZoneDNSSEC |
寫入 |
|||
|
DisassociateVPCFromHostedZone |
寫入 |
|||
|
EnableHostedZoneDNSSEC |
寫入 |
|||
|
GetAccountLimit |
讀取 |
|||
|
GetChange |
清單 |
|||
|
GetCheckerIpRanges |
清單 |
|||
|
GetDNSSEC |
讀取 |
|||
|
GetGeoLocation |
清單 |
|||
|
GetHealthCheck |
讀取 |
|||
|
GetHealthCheckCount |
清單 |
|||
|
GetHealthCheckLastFailureReason |
清單 |
|||
|
GetHealthCheckStatus |
清單 |
|||
|
GetHostedZone |
清單 |
|||
|
GetHostedZoneCount |
清單 |
|||
|
GetHostedZoneLimit |
讀取 |
|||
|
GetQueryLoggingConfig |
讀取 |
|||
|
GetReusableDelegationSet |
清單 |
|||
|
GetReusableDelegationSetLimit |
讀取 |
|||
|
GetTrafficPolicy |
讀取 |
|||
|
GetTrafficPolicyInstance |
讀取 |
|||
|
GetTrafficPolicyInstanceCount |
讀取 |
|||
|
ListCidrBlocks |
清單 |
|||
|
ListCidrCollections |
清單 |
|||
|
ListCidrLocations |
清單 |
|||
|
ListGeoLocations |
讀取 |
|||
|
ListHealthChecks |
讀取 |
|||
|
ListHostedZones |
清單 |
|||
|
ListHostedZonesByName |
清單 |
|||
|
ListHostedZonesByVPC |
清單 |
|||
|
ListQueryLoggingConfigs |
清單 |
|||
|
ListResourceRecordSets |
清單 |
|||
|
ListReusableDelegationSets |
讀取 |
|||
|
ListTagsForResource |
讀取 |
|||
|
ListTagsForResources |
讀取 |
|||
|
ListTrafficPolicies |
清單 |
|||
|
ListTrafficPolicyInstances |
讀取 |
|||
|
ListTrafficPolicyInstancesByHostedZone |
清單 |
|||
|
ListTrafficPolicyInstancesByPolicy |
清單 |
|||
|
ListTrafficPolicyVersions |
清單 |
|||
|
ListVPCAssociationAuthorizations |
清單 |
|||
|
TestDNSAnswer |
讀取 |
|||
|
UpdateHealthCheck |
寫入 |
|||
|
UpdateHostedZoneComment |
寫入 |
|||
|
UpdateHostedZoneFeatures |
寫入 |
|||
|
UpdateTrafficPolicyComment |
寫入 |
|||
|
UpdateTrafficPolicyInstance |
寫入 |
Amazon Route 53 定義的動作
您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時，通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。
| 動作 | 說明 | 資源類型 (*必填項目) | 條件索引鍵 | 存取層級 |
|---|---|---|---|---|
准許啟動金鑰簽署金鑰，使其可用於 DNSSEC 簽署 |
寫入 |
|||
准許將額外的 Amazon VPC 與私有託管區域建立關聯 |
寫入 |
|||
准許在 CIDR 集合中建立或刪除 CIDR 區塊 |
寫入 |
|||
准許建立、更新或刪除記錄，其中包含指定的網域或子網域名稱的官方 DNS 資訊 |
route53：ChangeResourceRecordSetsActions |
寫入 |
||
准許新增、編輯或刪除用於運作狀態檢查或託管區域的標籤 |
標記、寫入 |
|||
准許建立新 CIDR 集合 |
寫入 |
|||
准許建立新的運作狀態檢查，以監控 Web 應用程式、Web 伺服器和其他資源的運作狀態和效能 |
寫入 |
|||
准許建立公有託管區域，用以指定網域名稱系統 (DNS) 如何在網際網路上路由傳送網域 (例如 example.com) 及其子網域的流量 |
寫入 |
|||
准許建立與託管區域相關聯的新金鑰簽署金鑰 |
寫入 |
|||
准許建立 DNS 查詢記錄的組態 |
寫入 |
|||
准許建立可供多個託管區域重複使用的委派集 (四個名稱伺服器為一組) |
寫入 |
|||
准許建立流量政策，用於為一個網域名稱 (例如 example.com) 或一個子網域名稱 (例如 www.example.com) 建立多筆 DNS 紀錄 |
寫入 |
|||
准許根據指定的流量政策版本中的設定，在指定的託管區域中建立記錄 |
寫入 |
|||
准許建立現有流量政策的新版本 |
寫入 |
|||
准許授權建立指定 VPC AWS 帳戶 的 提交 AssociateVPCWithHostedZone 請求，該請求會將 VPC 與不同帳戶建立的指定託管區域建立關聯 |
寫入 |
|||
准許停用金鑰簽署金鑰，使其不會用於 DNSSEC 簽署 |
寫入 |
|||
准許刪除 CIDR 集合 |
寫入 |
|||
准許刪除運作狀態檢查 |
寫入 |
|||
准許刪除託管區域 |
寫入 |
|||
准許刪除金鑰簽署金鑰 |
寫入 |
|||
准許刪除 DNS 查詢記錄的組態 |
寫入 |
|||
准許刪除可重複使用的委派集 |
寫入 |
|||
准許刪除流量政策 |
寫入 |
|||
准許刪除流量政策執行個體，以及 Route 53 在您建立此執行個體時建立的所有記錄 |
寫入 |
|||
准許移除授權，以禁止將 Amazon Virtual Private Cloud 與 Route 53 私有託管區域建立關聯 |
寫入 |
|||
准許在特定託管區域中停用 DNSSEC 簽署 |
寫入 |
|||
准許解除 Amazon Virtual Private Cloud 與 Route 53 私有託管區域的關聯 |
寫入 |
|||
准許在特定託管區域中啟用 DNSSEC 簽署 |
寫入 |
|||
准許取得目前帳戶的指定限制，例如，您以此帳戶可建立的運作狀態檢查次數上限 |
讀取 |
|||
針對請求建立、更新或刪除一或多筆記錄，准許取得此請求的目前狀態 |
清單 |
|||
准許取得 Route 53 運作狀態檢查程式用於檢查資源運作狀態的 IP 範圍清單 |
清單 |
|||
准許取得特定託管區域的 DNSSEC 相關資訊，包括託管區域中的金鑰簽署金鑰 |
讀取 |
|||
准許取得 Route 53 地理定位記錄是否支援所指定地理位置的相關資訊 |
清單 |
|||
准許取得指定的運作狀態檢查的相關資訊 |
讀取 |
|||
准許取得與目前 相關聯的運作狀態檢查數目 AWS 帳戶 |
清單 |
|||
准許取得指定的運作狀態檢查最近失敗的原因 |
清單 |
|||
准許取得指定的運作狀態檢查的狀態 |
清單 |
|||
准許取得指定的託管區域的相關資訊，包括 Route 53 指派給託管區域的四個名稱伺服器 |
清單 |
|||
准許取得與目前 相關聯的託管區域數量 AWS 帳戶 |
清單 |
|||
准許取得指定的託管區域的規定限制 |
讀取 |
|||
准許取得 DNS 查詢記錄的特定組態的相關資訊 |
讀取 |
|||
准許取得指定的可重複使用委派集的相關資訊，包括指派給委派集的四個名稱伺服器 |
清單 |
|||
准許取得可以與指定的可重複使用委派集建立關聯的託管區域數量上限 |
讀取 |
|||
准許取得指定的流量政策版本的相關資訊 |
讀取 |
|||
准許取得指定的流量政策執行個體的相關資訊 |
讀取 |
|||
准許取得與目前 相關聯的流量政策執行個體數量 AWS 帳戶 |
讀取 |
|||
准許取得指定 CIDR 集合中 CIDR 區塊清單 |
清單 |
|||
准許取得與目前 相關聯的 CIDR 集合清單 AWS 帳戶 |
清單 |
|||
准許取得屬於指定 CIDR 集合中的 CIDR 位置清單 |
清單 |
|||
准許取得 Route 53 支援地理定位的地理位置清單 |
讀取 |
|||
准許取得與目前 相關聯的運作狀態檢查清單 AWS 帳戶 |
讀取 |
|||
准許取得與目前 相關聯的公有和私有託管區域的清單 AWS 帳戶 |
清單 |
|||
准許依詞典編纂順序取得託管區域的清單。託管區域依名稱排序，而且標籤反轉，例如 com.example.www |
清單 |
|||
准許取得特定 VPC 相關聯之所有私有託管區域的清單 |
清單 |
|||
准許列出與目前 相關聯的 DNS 查詢記錄組態， AWS 帳戶 或與指定託管區域相關聯的組態 |
清單 |
|||
准許列出指定的託管區域中的記錄清單 |
清單 |
|||
准許列出與目前 AWS 帳戶相關聯的可重複使用委派集清單。 |
讀取 |
|||
准許列出一個運作狀態檢查或託管區域的標籤 |
讀取 |
|||
准許列出最多 10 個運作狀態檢查或託管區域的標籤 |
讀取 |
|||
准許取得每個與目前 AWS 帳戶相關聯之最新版流量政策的相關資訊。政策會依建立的順序列出 |
清單 |
|||
准許取得您使用目前 建立之流量政策執行個體的相關資訊 AWS 帳戶 |
讀取 |
|||
准許取得您在指定的託管區域中建立的流量政策執行個體的相關資訊 |
清單 |
|||
准許取得您以特定流量政策版本建立的流量政策執行個體的相關資訊 |
清單 |
|||
准許取得特定流量政策的所有版本的相關資訊 |
清單 |
|||
准許取得由其他帳戶建立且可與指定的託管區域相關聯的 VPC 清單 |
清單 |
|||
准許取得 Route 53 為了回應特定記錄名稱和類型的 DNS 查詢而傳回的值 |
讀取 |
|||
准許更新現有的運作狀態檢查 |
寫入 |
|||
准許更新指定的託管區域的註解 |
寫入 |
|||
准許更新指定託管區域的功能 |
寫入 |
|||
准許更新指定的流量政策版本的註解 |
寫入 |
|||
在根據指定的流量政策版本中的設定所建立的指定託管區域中，准許更新記錄 |
寫入 |
Amazon Route 53 定義的資源類型
此服務會定義下列資源類型，並可用在 IAM 許可政策陳述式的 Resource 元素中。
| 資源類型 | ARN | 條件索引鍵 |
|---|---|---|
arn：${Partition}：route53：：change/${Id} |
||
arn：${Partition}：route53：：cidrcollection/${Id} |
||
arn：${Partition}：route53：：delegationset/${Id} |
||
arn：${Partition}：route53：：healthcheck/${Id} |
||
arn：${Partition}：route53：：hostedzone/${Id} |
||
arn：${Partition}：route53：：queryloggingconfig/${Id} |
||
arn：${Partition}：route53：：trafficpolicy/${Id} |
||
arn：${Partition}：route53：：trafficpolicyinstance/${Id} |
||
arn：${Partition}：ec2：${Region}：${Account}：vpc/${VpcId} |
Amazon Route 53 的條件索引鍵
Amazon Route 53 定義的下列條件金鑰，可用於 IAM 政策的 Condition 元素。
| 條件索引鍵 | 描述 | Type |
|---|---|---|
依 ChangeResourceRecordSets 請求中的變更動作 (建立、合併或刪除) 篩選存取 |
ArrayOfString |
|
依 ChangeResourceRecordSets 請求中的標準化 DNS 記錄名稱篩選存取 |
ArrayOfString |
|
依 ChangeResourceRecordSets 請求中的 DNS 記錄類型篩選存取 |
ArrayOfString |
|
依請求中的 VPCs篩選存取權 |
String |
