Amazon Route 53 Domains のアクション、リソース、および条件キー - サービス認証リファレンス

「翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。」

Amazon Route 53 Domains のアクション、リソース、および条件キー

Amazon Route 53 Domains (サービスプレフィックス: route53domains) では、IAM アクセス権限ポリシーで使用できるように、以下のサービス固有のリソースやアクション、条件コンテキストキーが用意されています。

参照:

Amazon Route 53 Domains によって定義されるアクション

IAM ポリシーステートメントの Action 要素では、以下のアクションを指定できます。ポリシーを使用して、AWS でオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

[リソースタイプ] 列は、各アクションがリソースレベルのアクセス許可をサポートしているかどうかを示します。この列に値がない場合は、ポリシーステートメントの Resource 要素ですべてのリソース (「*」) を指定する必要があります。列にリソースタイプが含まれる場合、そのアクションを含むステートメントでそのタイプの ARN を指定できます。必須リソースは、アスタリスク (*) でテーブルに示されています。このアクションを使用してステートメントでリソースレベルのアクセス許可 ARN を指定する場合、このタイプである必要があります。一部のアクションでは、複数のリソースタイプがサポートされています。リソースタイプがオプション (必須として示されていない) の場合、一方を使用することはできますが、他方を使用することはできません。

以下の表の列の詳細については、「アクションテーブル」を参照してください。

アクション 説明 アクセスレベル リソースタイプ (* 必須) 条件キー 依存アクション
AcceptDomainTransferFromAnotherAwsAccount 別の AWS アカウントから現在の AWS アカウントへのドメインの移行を受け入れるためのアクセス権限を付与します 書き込み
CancelDomainTransferToAnotherAwsAccount 現在の AWS アカウントから別の AWS アカウントへのドメインの移行をキャンセルするためのアクセス権限を付与します 書き込み
CheckDomainAvailability 1 つのドメイン名が使用可能かどうかを確認するアクセス許可を付与します。 Read
CheckDomainTransferability ドメイン名を Amazon Route 53 に移行できるかどうかを確認するためのアクセス権限を付与します Read
DeleteTagsForDomain ドメインの指定されたタグを削除するアクセス許可を付与します。 タグ付け
DisableDomainAutoRenew ドメイン登録の有効期限が切れる前に、指定したドメインを自動的に更新するように Amazon Route 53 を設定するアクセス許可を付与します。 書き込み
DisableDomainTransferLock ドメインの転送ロック (特に clientTransferProhibited ステータス) を削除してドメイン転送を許可するアクセス許可を付与します。 書き込み
EnableDomainAutoRenew ドメイン登録の有効期限が切れる前に、指定したドメインを自動的に更新するように Amazon Route 53 を設定するアクセス許可を付与します。 書き込み
EnableDomainTransferLock ドメイン転送を阻止するようにドメインの転送ロック (特に clientTransferProhibited ステータス) を設定するアクセス許可を付与します。 書き込み
GetContactReachabilityStatus 新しいドメインの登録など、登録者の連絡先の E メールアドレスが有効であることの確認が必要なオペレーションの場合は、登録者の連絡先が応答したかどうかに関する情報を取得するアクセス許可を付与します。 Read
GetDomainDetail ドメインに関する詳細情報を取得するアクセス許可を付与します。 Read
GetDomainSuggestions 文字列を指定して、提案されたドメイン名のリストを取得するアクセス許可を付与します。文字列は、ドメイン名でも、単に単語またはフレーズ (スペースなし) でも構いません。 Read
GetOperationDetail 完了していないオペレーションの現在のステータスを取得するアクセス許可を付与します。 Read
ListDomains 現在の AWS アカウントの Amazon Route 53 に登録されているすべてのドメイン名を一覧表示するアクセス許可を付与します。 リスト
ListOperations まだ完了していないオペレーションのオペレーション ID を一覧表示するアクセス許可を付与します。 リスト
ListTagsForDomain 指定したドメインに関連付けられているすべてのタグを一覧表示するアクセス許可を付与します。 リスト
RegisterDomain ドメインを登録するアクセス許可を付与します。 書き込み
RejectDomainTransferFromAnotherAwsAccount 別の AWS アカウントから現在の AWS アカウントへのドメインの移行を拒否するためのアクセス権限を付与します 書き込み
RenewDomain 指定した年数の期間中にドメインを更新するアクセス許可を付与します。 書き込み
ResendContactReachabilityEmail 新しいドメインの登録など、登録者の連絡先の E メールアドレスが有効であることの確認が必要なオペレーションの場合は、登録者の連絡先の現在の E メールアドレスに確認メールを再送信するアクセス許可を付与します。 書き込み
RetrieveDomainAuthCode ドメインの AuthCode を取得するアクセス許可を付与します。 書き込み
TransferDomain 別の登録者から Amazon Route 53 にドメインを移行するアクセス許可を付与します。 書き込み
TransferDomainToAnotherAwsAccount 現在の AWS アカウントから別の AWS アカウントにドメインを移行するためのアクセス権限を付与します 書き込み
UpdateDomainContact ドメインの連絡先情報を更新するアクセス許可を付与します。 書き込み
UpdateDomainContactPrivacy ドメイン連絡先のプライバシー設定を更新するアクセス許可を付与します。 書き込み
UpdateDomainNameservers ドメインの現在のネームサーバーのセットを、指定したネームサーバーのセットに置き換えるアクセス許可を付与します。 書き込み
UpdateTagsForDomain 指定したドメインのタグを追加または更新するアクセス許可を付与します。 タグ付け
ViewBilling 現在の AWS アカウントの、指定した期間中のすべてのドメイン関連請求レコードを取得するアクセス許可を付与します。 Read

Amazon Route 53 Domains によって定義されるリソースタイプ

Amazon Route 53 Domains では、IAM ポリシーステートメントの Resource 要素でのリソース ARN の指定はサポートされていません。Amazon Route 53 Domains へのアクセスを許可するには、ポリシーで “Resource”: “*” を指定します。

Amazon Route 53 Domains の条件キー

Route 53 Domains には、ポリシーステートメントの Condition 要素で使用できるサービス固有のコンテキストキーはありません。すべてのサービスで使用できるグローバルなコンテキストキーのリストについては、条件に利用可能なキーを参照してください。