Autorizzazioni API di Amazon Route 53: riferimento a operazioni, risorse e condizioni

Quando configuri Controllo accessi e scrivi una politica di autorizzazioni da allegare a un'identità IAM (politiche basate sull'identità), puoi utilizzare gli elenchi di azioni, risorse e chiavi di condizione per Route 53, Azioni, risorse e chiavi di condizione per domini Route 53, azioni, risorse e chiavi di condizione per Route 53 Resolver, mentre Azioni, risorse e chiavi di condizione per Amazon Route 53 Profiles consente di condividere le impostazioni DNS con i VPC del servizio Riferimento di autorizzazione. Le pagine includono ogni azione dell'API Amazon Route 53, le azioni a cui devi concedere le autorizzazioni di accesso e la AWS risorsa a cui devi concedere l'accesso. Puoi specificare le azioni nel campo Action della policy e il valore della risorsa nel campo Resource.

Puoi utilizzare le chiavi di condizione AWS-wide nelle tue policy di Route 53 per esprimere condizioni. Per un elenco completo delle chiavi AWS-wide, consulta Available keys nella IAM User Guide.

Nota

Quando si concede l'accesso, la zona ospitata e Amazon VPC devono appartenere alla stessa partizione. Una partizione è un gruppo di. Regioni AWS Ciascuno Account AWS è limitato a una partizione.

Di seguito sono riportate le partizioni supportate:

• aws - Regioni AWS

• aws-cn: Regioni Cina

• aws-us-gov - AWS GovCloud (US) Region

Per ulteriori informazioni, consulta Gestione degli accessi in Riferimenti generali AWS .

Nota

Per specificare un'operazione, utilizza il prefisso applicabile (route53, route53domains o route53resolver) seguito dal nome dell'operazione API, ad esempio:

• route53:CreateHostedZone

• route53domains:RegisterDomain

• route53resolver:CreateResolverEndpoint