Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
IAM et autorisations pour le changement de zone
Cette section fournit des informations supplémentaires sur le fonctionnement des autorisations pour la fonctionnalité de changement de zone dans Amazon Route 53 Application Recovery Controller, en particulier si vous utilisez cette fonctionnalité depuis un autre AWS service, tel qu'Elastic Load Balancing. Pour en savoir plus sur le fonctionnement des fonctionnalités ARC de Route 53 avec l'IAM et les autorisations en général, consultez les informations de la rubrique de présentation,Identity and Access Management pour le changement de zone dans Amazon Route 53 Application Recovery Controller.
Outre les autorisations décrites dans la rubrique de présentation de l'IAM, les règles suivantes s'appliquent au décalage de zone pour l'IAM et aux autorisations :
Assurez-vous que vous disposez des autorisations requises pour utiliser le décalage de zone dans Route 53 ARC. Pour plus d'informations, consultez les sections Accès à la console de changement de zone et Accès aux opérations de changement de zone.
Il n'est pas nécessaire d'ajouter des autorisations Elastic Load Balancing supplémentaires avec IAM pour gérer les décalages de zone pour les ressources d'équilibreur de charge gérées dans votre compte dans Route 53 ARC.
Une politique AWS gérée qui fournit un accès complet à Elastic Load Balancing inclut des autorisations pour travailler avec des décalages de zone. Si vous utilisez des politiques AWS gérées pour accéder à Elastic Load Balancing, vous n'avez pas besoin d'autorisations supplémentaires dans IAM pour le changement de zone pour démarrer des décalages de zone pour les équilibreurs de charge ou pour travailler avec eux dans la console Elastic Load Balancing. Pour plus d'informations, consultez les politiques AWS gérées pour Elastic Load Balancing.
