Amazon Route 53 的動作、資源和條件索引鍵

Amazon Route 53 （服務字首：route53) 提供下列服務特定的資源、動作和條件內容索引鍵，可用於 IAM 許可政策。

參考資料：

• 了解如何設定此服務。

• 檢視此服務可用的 API 操作清單。

• 了解如何使用 IAM 許可政策來保護此服務及其資源。

Amazon Route 53 定義的動作

您可以在 IAM 政策陳述式的 Action元素中指定下列動作。使用政策來授予在 AWS中執行操作的許可。當您在政策中使用 動作時，通常會允許或拒絕存取具有相同名稱的 API 操作或 CLI 命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。

「動作」資料表的資源類型欄會指出每個動作是否支援資源層級的許可。如果此欄沒有值，您必須在政策陳述式的 Resource 元素中指定政策適用的所有資源 ("*")。如果資料欄包含資源類型，則您可以在具有該動作的陳述式中指定該類型的 ARN。如果動作具有一或多個必要資源，呼叫者必須具有對這些資源使用動作的許可。表格中的必要資源會以星號 (*) 表示。如果您在 IAM 政策中使用 Resource元素限制資源存取，則必須為每個必要的資源類型包含 ARN 或模式。某些動作支援多種資源類型。如果資源類型是選用 (未顯示為必要)，則您可以選擇使用其中一種選用資源類型。

「動作」資料表的條件索引鍵欄包含您可以在政策陳述式的 Condition 元素中指定的索引鍵。如需有關與服務資源相關聯之條件索引鍵的詳細資訊，請參閱「資源類型」資料表的條件索引鍵欄。

注意

資源條件索引鍵會列在資源類型資料表中。您可以在「動作」資料表的資源類型 (*必填) 欄中找到適用於動作的資源類型連結。「資源類型」資料表中的資源類型包括條件索引鍵欄，其中包含套用至「動作」資料表中動作的資源條件索引鍵。

如需下表各欄的詳細資訊，請參閱動作資料表。

動作	描述	存取層級	資源類型 (*必填項目)	條件索引鍵	相依動作
ActivateKeySigningKey	准許啟用金鑰簽署金鑰，以便 DNSSEC 用來簽署	寫入	hostedzone*
AssociateVPCWithHostedZone	准許將其他 Amazon VPC 與私有託管區域建立關聯	寫入	hostedzone		ec2:DescribeVpcs
				route53:VPCs
ChangeCidrCollection	准許在 CIDR 集合中建立或刪除 CIDR 區塊	寫入	cidrcollection*
ChangeResourceRecordSets	准許建立、更新或刪除記錄，其中包含指定網域或子網域名稱的權威性 DNS 資訊	寫入	hostedzone*
				route53:ChangeResourceRecordSetsNormalizedRecordNames route53:ChangeResourceRecordSetsRecordTypes route53:ChangeResourceRecordSetsActions
ChangeTagsForResource	准許新增、編輯或刪除用於運作狀態檢查或託管區域的標籤	標記	healthcheck*
			hostedzone*
CreateCidrCollection	准許建立新的 CIDR 集合	寫入
CreateHealthCheck	准許建立新的運作狀態檢查，以監控 Web 應用程式、Web 伺服器和其他資源的運作狀態和效能	寫入
CreateHostedZone	准許建立公有託管區域，您可以使用該區域來指定網域名稱系統 (DNS) 如何路由網域在網際網路上的流量，例如 example.com 及其子網域	寫入		route53:VPCs	ec2:DescribeVpcs
CreateKeySigningKey	准許建立與託管區域相關聯的新金鑰簽署金鑰	寫入	hostedzone*
CreateQueryLoggingConfig	准許建立 DNS 查詢記錄的組態	寫入	hostedzone*
CreateReusableDelegationSet	准許建立可供多個託管區域重複使用的委派集 (四個名稱伺服器為一組)	寫入
CreateTrafficPolicy	准許建立流量政策，您可以使用該政策為一個網域名稱 （例如 example.com) 或一個子網域名稱 （例如 www.example.com) 建立多個 DNS 記錄	寫入
CreateTrafficPolicyInstance	准許根據指定的流量政策版本中的設定，在指定的託管區域中建立記錄	寫入	hostedzone*
			trafficpolicy*
CreateTrafficPolicyVersion	准許建立現有流量政策的新版本	寫入	trafficpolicy*
CreateVPCAssociationAuthorization	准許授權建立指定 VPC AWS 帳戶 的 提交 AssociateVPCWithHostedZone Word 請求，該請求會將 VPC 與不同帳戶建立的指定託管區域建立關聯	寫入	hostedzone*
				route53:VPCs
DeactivateKeySigningKey	准許停用金鑰簽署金鑰，使其不會用於 DNSSEC 簽署	寫入	hostedzone*
DeleteCidrCollection	准許刪除 CIDR 集合	寫入	cidrcollection*
DeleteHealthCheck	准許刪除運作狀態檢查	寫入	healthcheck*
DeleteHostedZone	准許刪除託管區域	寫入	hostedzone*
DeleteKeySigningKey	准許刪除金鑰簽署金鑰	寫入	hostedzone*
DeleteQueryLoggingConfig	准許刪除 DNS 查詢記錄的組態	寫入	queryloggingconfig*
DeleteReusableDelegationSet	准許刪除可重複使用的委派集	寫入	delegationset*
DeleteTrafficPolicy	准許刪除流量政策	寫入	trafficpolicy*
DeleteTrafficPolicyInstance	准許刪除流量政策執行個體，以及 Route 53 在您建立此執行個體時建立的所有記錄	寫入	trafficpolicyinstance*
DeleteVPCAssociationAuthorization	准許移除授權，以禁止將 Amazon Virtual Private Cloud 與 Route 53 私有託管區域建立關聯	寫入	hostedzone*
				route53:VPCs
DisableHostedZoneDNSSEC	准許在特定託管區域中停用 DNSSEC 簽署	寫入	hostedzone*
DisassociateVPCFromHostedZone	准許解除 Amazon Virtual Private Cloud 與 Route 53 私有託管區域的關聯	寫入	hostedzone		ec2:DescribeVpcs
				route53:VPCs
EnableHostedZoneDNSSEC	准許在特定託管區域中啟用 DNSSEC 簽署	寫入	hostedzone*
GetAccountLimit	准許取得目前帳戶的指定限制，例如，您以此帳戶可建立的運作狀態檢查次數上限	讀取
GetChange	針對請求建立、更新或刪除一或多筆記錄，准許取得此請求的目前狀態	列出	change*
GetCheckerIpRanges	准許取得 Route 53 運作狀態檢查程式用於檢查資源運作狀態的 IP 範圍清單	清單
GetDNSSEC	准許取得特定託管區域的 DNSSEC 相關資訊，包括託管區域中的金鑰簽署金鑰	讀取	hostedzone*
GetGeoLocation	准許取得 Route 53 地理定位記錄是否支援所指定地理位置的相關資訊	列出
GetHealthCheck	准許取得指定的運作狀態檢查的相關資訊	讀取	healthcheck*
GetHealthCheckCount	准許取得與目前 相關聯的運作狀態檢查數目 AWS 帳戶	清單
GetHealthCheckLastFailureReason	准許取得指定的運作狀態檢查最近失敗的原因	列出	healthcheck*
GetHealthCheckStatus	准許取得指定的運作狀態檢查的狀態	列出	healthcheck*
GetHostedZone	准許取得指定的託管區域的相關資訊，包括 Route 53 指派給託管區域的四個名稱伺服器	清單	hostedzone*
GetHostedZoneCount	准許取得與目前 相關聯的託管區域數目 AWS 帳戶	清單
GetHostedZoneLimit	准許取得指定的託管區域的規定限制	讀取	hostedzone*
GetQueryLoggingConfig	准許取得有關 DNS 查詢記錄之指定組態的資訊	讀取	queryloggingconfig*
GetReusableDelegationSet	准許取得指定的可重複使用委派集的相關資訊，包括指派給委派集的四個名稱伺服器	列出	delegationset*
GetReusableDelegationSetLimit	准許取得可以與指定的可重複使用委派集建立關聯的託管區域數量上限	讀取	delegationset*
GetTrafficPolicy	准許取得指定的流量政策版本的相關資訊	讀取	trafficpolicy*
GetTrafficPolicyInstance	准許取得指定的流量政策執行個體的相關資訊	讀取	trafficpolicyinstance*
GetTrafficPolicyInstanceCount	准許取得與目前 相關聯的流量政策執行個體數目 AWS 帳戶	讀取
ListCidrBlocks	准許取得指定 CIDR 集合中的 CIDR 區塊清單	清單	cidrcollection*
ListCidrCollections	准許取得與目前 相關聯的 CIDR 集合清單 AWS 帳戶	清單
ListCidrLocations	准許取得屬於指定 CIDR 集合的 CIDR 位置清單	清單	cidrcollection*
ListGeoLocations	准許取得 Route 53 支援地理定位的地理位置清單	讀取
ListHealthChecks	准許取得與目前 相關聯的運作狀態檢查清單 AWS 帳戶	讀取
ListHostedZones	准許取得與目前 相關聯的公有和私有託管區域清單 AWS 帳戶	清單
ListHostedZonesByName	准許依詞典編纂順序取得託管區域的清單。託管區域依名稱排序，而且標籤反轉，例如 com.example.www	清單
ListHostedZonesByVPC	准許取得與指定 VPC 相關聯的所有私有託管區域的清單	清單		route53:VPCs	ec2:DescribeVpcs
ListQueryLoggingConfigs	准許列出與目前 相關聯的 DNS 查詢記錄組態， AWS 帳戶 或與指定託管區域相關聯的組態	清單	hostedzone
ListResourceRecordSets	准許列出指定的託管區域中的記錄清單	清單	hostedzone*
ListReusableDelegationSets	准許列出與目前 AWS 帳戶相關聯的可重複使用委派集清單。	讀取
ListTagsForResource	准許列出一個運作狀態檢查或託管區域的標籤	讀取	healthcheck
			hostedzone
ListTagsForResources	准許列出最多 10 個運作狀態檢查或託管區域的標籤	讀取	healthcheck
			hostedzone
ListTrafficPolicies	准許取得每個與目前 AWS 帳戶相關聯之最新版流量政策的相關資訊。政策會依建立的順序列出	清單
ListTrafficPolicyInstances	准許取得您使用目前 建立之流量政策執行個體的相關資訊 AWS 帳戶	讀取
ListTrafficPolicyInstancesByHostedZone	准許取得您在指定的託管區域中建立的流量政策執行個體的相關資訊	列出	hostedzone*
ListTrafficPolicyInstancesByPolicy	准許取得您以特定流量政策版本建立的流量政策執行個體的相關資訊	列出	trafficpolicy*
ListTrafficPolicyVersions	准許取得特定流量政策的所有版本的相關資訊	清單	trafficpolicy*
ListVPCAssociationAuthorizations	准許取得由其他 帳戶建立且可與指定託管區域相關聯的 VPCs 清單	清單	hostedzone*
TestDNSAnswer	准許取得 Route 53 傳回的值，以回應指定記錄名稱和類型的 DNS 查詢	讀取
UpdateHealthCheck	准許更新現有的運作狀態檢查	寫入	healthcheck*
UpdateHostedZoneComment	准許更新指定的託管區域的註解	寫入	hostedzone*
UpdateTrafficPolicyComment	准許更新指定的流量政策版本的註解	寫入	trafficpolicy*
UpdateTrafficPolicyInstance	在根據指定的流量政策版本中的設定所建立的指定託管區域中，准許更新記錄	寫入	trafficpolicyinstance*

Amazon Route 53 定義的資源類型

下列資源類型由此服務定義，可用於 IAM 許可政策陳述式的 Resource元素。動作表格中的每個動作都代表可使用該動作指定的資源類型。資源類型也能定義您可以在政策中包含哪些條件索引鍵。這些索引鍵都會顯示在「資源類型」資料表的最後一欄。如需下表各欄的詳細資訊，請參閱資源類型資料表。

資源類型	ARN	條件索引鍵
cidrcollection	arn:${Partition}:route53:::cidrcollection/${Id}
change	arn:${Partition}:route53:::change/${Id}
delegationset	arn:${Partition}:route53:::delegationset/${Id}
healthcheck	arn:${Partition}:route53:::healthcheck/${Id}
hostedzone	arn:${Partition}:route53:::hostedzone/${Id}
trafficpolicy	arn:${Partition}:route53:::trafficpolicy/${Id}
trafficpolicyinstance	arn:${Partition}:route53:::trafficpolicyinstance/${Id}
queryloggingconfig	arn:${Partition}:route53:::queryloggingconfig/${Id}
vpc	arn:${Partition}:ec2:${Region}:${Account}:vpc/${VpcId}

Amazon Route 53 的條件索引鍵

Amazon Route 53 定義下列條件索引鍵，可用於 IAM 政策的 Condition元素。您可以使用這些索引鍵來縮小套用政策陳述式的條件。如需下表各欄的詳細資訊，請參閱條件索引鍵表。

若要檢視所有服務都可使用的全域條件鍵，請參閱可用全域條件鍵。

條件索引鍵	描述	Type
route53:ChangeResourceRecordSetsActions	依 aWord 請求DELETE中的變更動作、CREATE、UPSERT 或 ChangeResourceRecordSets 篩選存取權	ArrayOfString
route53:ChangeResourceRecordSetsNormalizedRecordNames	依 aDNS ChangeResourceRecordSets 請求中的標準化 Word 記錄名稱篩選存取權	ArrayOfString
route53:ChangeResourceRecordSetsRecordTypes	依 aDNS 請求中的 ChangeResourceRecordSets 記錄類型篩選存取權	ArrayOfString
route53:VPCs	依請求中的 VPCs 篩選存取權	ArrayOfString