Amazon Route 53 的動作、資源和條件索引鍵

Amazon Route 53 （服務字首：route53） 提供下列服務特定的資源、動作和條件內容索引鍵，可用於IAM許可政策。

參考資料：

• 了解如何設定此服務。

• 檢視API此服務可用的操作清單 。

• 了解如何使用IAM許可政策來保護此服務及其資源。

Amazon Route 53 定義的動作

您可以在IAM政策陳述式的 Action元素中指定下列動作。使用政策來授予在 AWS中執行操作的許可。當您在政策中使用動作時，通常會允許或拒絕對相同名稱API的操作或CLI命令的存取。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。

「動作」資料表的資源類型欄會指出每個動作是否支援資源層級的許可。如果此欄沒有值，您必須在政策陳述式的 Resource 元素中指定政策適用的所有資源 ("*")。如果資料欄包含資源類型，則您可以在具有該動作ARN的陳述式中指定該類型的 。如果動作具有一或多個必要資源，呼叫者必須具有對這些資源使用動作的許可。表格中的必要資源會以星號 (*) 表示。如果您在IAM政策中使用 Resource元素限制資源存取，則必須為每個所需資源類型包含 ARN或 模式。某些動作支援多種資源類型。如果資源類型是選用 (未顯示為必要)，則您可以選擇使用其中一種選用資源類型。

「動作」資料表的條件索引鍵欄包含您可以在政策陳述式的 Condition 元素中指定的索引鍵。如需有關與服務資源相關聯之條件索引鍵的詳細資訊，請參閱「資源類型」資料表的條件索引鍵欄。

注意

資源條件索引鍵會列在資源類型資料表中。您可以在「動作」資料表的資源類型 (*必填) 欄中找到適用於動作的資源類型連結。「資源類型」資料表中的資源類型包括條件索引鍵欄，其中包含套用至「動作」資料表中動作的資源條件索引鍵。

如需下表各欄的詳細資訊，請參閱動作資料表。

動作	描述	存取層級	資源類型 (*必填項目)	條件索引鍵	相依動作
ActivateKeySigningKey	准許啟用金鑰簽署金鑰，以便其可用於 簽署 DNSSEC	寫入	hostedzone*
AssociateVPCWithHostedZone	准許將其他 Amazon VPC與私有託管區域建立關聯	寫入	hostedzone		ec2:DescribeVpcs
ChangeCidrCollection	准許在CIDR集合中建立或刪除CIDR區塊	寫入	cidrcollection*
ChangeResourceRecordSets	准許建立、更新或刪除包含指定網域或子網域名稱授權DNS資訊的記錄	寫入	hostedzone*
				route53:ChangeResourceRecordSetsNormalizedRecordNames route53:ChangeResourceRecordSetsRecordTypes route53:ChangeResourceRecordSetsActions
ChangeTagsForResource	准許新增、編輯或刪除用於運作狀態檢查或託管區域的標籤	標記	healthcheck*
			hostedzone*
CreateCidrCollection	准許建立新的CIDR集合	寫入
CreateHealthCheck	准許建立新的運作狀態檢查，以監控 Web 應用程式、Web 伺服器和其他資源的運作狀態和效能	寫入
CreateHostedZone	准許建立公有託管區域，您可以使用該區域來指定網域名稱系統 （DNS） 如何路由網域在網際網路上的流量，例如 example.com 及其子網域	寫入			ec2:DescribeVpcs
CreateKeySigningKey	准許建立與託管區域相關聯的新金鑰簽署金鑰	寫入	hostedzone*
CreateQueryLoggingConfig	准許建立DNS查詢記錄的組態	寫入	hostedzone*
CreateReusableDelegationSet	准許建立可供多個託管區域重複使用的委派集 (四個名稱伺服器為一組)	寫入
CreateTrafficPolicy	准許建立流量政策，您可以使用該政策為一個網域名稱 （例如 example.com） 或一個子網域名稱 （例如 www.example.com） 建立多個DNS記錄	寫入
CreateTrafficPolicyInstance	准許根據指定的流量政策版本中的設定，在指定的託管區域中建立記錄	寫入	hostedzone*
			trafficpolicy*
CreateTrafficPolicyVersion	准許建立現有流量政策的新版本	寫入	trafficpolicy*
CreateVPCAssociationAuthorization	准許授權建立指定 AWS 帳戶 的 VPC，以提交 A 請求，該ssociateVPCWithHostedZone 請求會將 VPC與不同 帳戶建立的指定託管區域建立關聯	寫入	hostedzone*
DeactivateKeySigningKey	准許停用金鑰簽署金鑰，使其不會用於 簽署 DNSSEC	寫入	hostedzone*
DeleteCidrCollection	准許刪除CIDR集合	寫入	cidrcollection*
DeleteHealthCheck	准許刪除運作狀態檢查	寫入	healthcheck*
DeleteHostedZone	准許刪除託管區域	寫入	hostedzone*
DeleteKeySigningKey	准許刪除金鑰簽署金鑰	寫入	hostedzone*
DeleteQueryLoggingConfig	准許刪除DNS查詢記錄的組態	寫入	queryloggingconfig*
DeleteReusableDelegationSet	准許刪除可重複使用的委派集	寫入	delegationset*
DeleteTrafficPolicy	准許刪除流量政策	寫入	trafficpolicy*
DeleteTrafficPolicyInstance	准許刪除流量政策執行個體，以及 Route 53 在您建立此執行個體時建立的所有記錄	寫入	trafficpolicyinstance*
DeleteVPCAssociationAuthorization	准許移除授權，以禁止將 Amazon Virtual Private Cloud 與 Route 53 私有託管區域建立關聯	寫入	hostedzone*
DisableHostedZoneDNSSEC	准許在特定託管區域中停用DNSSEC簽署	寫入	hostedzone*
DisassociateVPCFromHostedZone	准許解除 Amazon Virtual Private Cloud 與 Route 53 私有託管區域的關聯	寫入	hostedzone		ec2:DescribeVpcs
EnableHostedZoneDNSSEC	准許在特定託管區域中啟用DNSSEC簽署	寫入	hostedzone*
GetAccountLimit	准許取得目前帳戶的指定限制，例如，您以此帳戶可建立的運作狀態檢查次數上限	讀取
GetChange	針對請求建立、更新或刪除一或多筆記錄，准許取得此請求的目前狀態	列出	change*
GetCheckerIpRanges	准許取得 Route 53 運作狀態檢查程式用於檢查資源運作狀態的 IP 範圍清單	清單
GetDNSSEC	准許取得DNSSEC特定託管區域的相關資訊，包括託管區域中的金鑰簽署金鑰	讀取	hostedzone*
GetGeoLocation	准許取得 Route 53 地理定位記錄是否支援所指定地理位置的相關資訊	列出
GetHealthCheck	准許取得指定的運作狀態檢查的相關資訊	讀取	healthcheck*
GetHealthCheckCount	准許取得與目前 相關聯的運作狀態檢查數目 AWS 帳戶	清單
GetHealthCheckLastFailureReason	准許取得指定的運作狀態檢查最近失敗的原因	列出	healthcheck*
GetHealthCheckStatus	准許取得指定的運作狀態檢查的狀態	列出	healthcheck*
GetHostedZone	准許取得指定的託管區域的相關資訊，包括 Route 53 指派給託管區域的四個名稱伺服器	清單	hostedzone*
GetHostedZoneCount	准許取得與目前 相關聯的託管區域數目 AWS 帳戶	清單
GetHostedZoneLimit	准許取得指定的託管區域的規定限制	讀取	hostedzone*
GetQueryLoggingConfig	准許取得查詢DNS記錄的指定組態相關資訊	讀取	queryloggingconfig*
GetReusableDelegationSet	准許取得指定的可重複使用委派集的相關資訊，包括指派給委派集的四個名稱伺服器	列出	delegationset*
GetReusableDelegationSetLimit	准許取得可以與指定的可重複使用委派集建立關聯的託管區域數量上限	讀取	delegationset*
GetTrafficPolicy	准許取得指定的流量政策版本的相關資訊	讀取	trafficpolicy*
GetTrafficPolicyInstance	准許取得指定的流量政策執行個體的相關資訊	讀取	trafficpolicyinstance*
GetTrafficPolicyInstanceCount	准許取得與目前 相關聯的流量政策執行個體數目 AWS 帳戶	讀取
ListCidrBlocks	准許取得指定CIDR集合中的CIDR區塊清單	清單	cidrcollection*
ListCidrCollections	准許取得與目前 相關聯的CIDR集合清單 AWS 帳戶	清單
ListCidrLocations	准許取得屬於指定CIDR集合CIDR的位置清單	清單	cidrcollection*
ListGeoLocations	准許取得 Route 53 支援地理定位的地理位置清單	讀取
ListHealthChecks	准許取得與目前 相關聯的運作狀態檢查清單 AWS 帳戶	讀取
ListHostedZones	准許取得與目前 相關聯的公有和私有託管區域清單 AWS 帳戶	清單
ListHostedZonesByName	准許依詞典編纂順序取得託管區域的清單。託管區域依名稱排序，而且標籤反轉，例如 com.example.www	清單
ListHostedZonesByVPC	准許取得指定 VPC 關聯的所有私有託管區域的清單	清單			ec2:DescribeVpcs
ListQueryLoggingConfigs	准許列出與目前 相關聯的DNS查詢記錄組態， AWS 帳戶 或與指定託管區域相關聯的組態	清單	hostedzone
ListResourceRecordSets	准許列出指定的託管區域中的記錄清單	清單	hostedzone*
ListReusableDelegationSets	准許列出與目前 AWS 帳戶相關聯的可重複使用委派集清單。	讀取
ListTagsForResource	准許列出一個運作狀態檢查或託管區域的標籤	讀取	healthcheck
			hostedzone
ListTagsForResources	准許列出最多 10 個運作狀態檢查或託管區域的標籤	讀取	healthcheck
			hostedzone
ListTrafficPolicies	准許取得每個與目前 AWS 帳戶相關聯之最新版流量政策的相關資訊。政策會依建立的順序列出	清單
ListTrafficPolicyInstances	准許取得您使用目前 建立之流量政策執行個體的相關資訊 AWS 帳戶	讀取
ListTrafficPolicyInstancesByHostedZone	准許取得您在指定的託管區域中建立的流量政策執行個體的相關資訊	列出	hostedzone*
ListTrafficPolicyInstancesByPolicy	准許取得您以特定流量政策版本建立的流量政策執行個體的相關資訊	列出	trafficpolicy*
ListTrafficPolicyVersions	准許取得特定流量政策的所有版本的相關資訊	清單	trafficpolicy*
ListVPCAssociationAuthorizations	准許取得由其他 帳戶VPCs建立且可與指定託管區域相關聯的 清單	清單	hostedzone*
TestDNSAnswer	准許取得 Route 53 傳回的值，以回應指定記錄名稱和類型的DNS查詢	讀取
UpdateHealthCheck	准許更新現有的運作狀態檢查	寫入	healthcheck*
UpdateHostedZoneComment	准許更新指定的託管區域的註解	寫入	hostedzone*
UpdateTrafficPolicyComment	准許更新指定的流量政策版本的註解	寫入	trafficpolicy*
UpdateTrafficPolicyInstance	在根據指定的流量政策版本中的設定所建立的指定託管區域中，准許更新記錄	寫入	trafficpolicyinstance*

Amazon Route 53 定義的資源類型

下列資源類型由此服務定義，可用於IAM許可政策陳述式的 Resource元素。動作表格中的每個動作都代表可使用該動作指定的資源類型。資源類型也能定義您可以在政策中包含哪些條件索引鍵。這些索引鍵都會顯示在「資源類型」資料表的最後一欄。如需下表各欄的詳細資訊，請參閱資源類型資料表。

資源類型	ARN	條件索引鍵
cidrcollection	arn:${Partition}:route53:::cidrcollection/${Id}
change	arn:${Partition}:route53:::change/${Id}
delegationset	arn:${Partition}:route53:::delegationset/${Id}
healthcheck	arn:${Partition}:route53:::healthcheck/${Id}
hostedzone	arn:${Partition}:route53:::hostedzone/${Id}
trafficpolicy	arn:${Partition}:route53:::trafficpolicy/${Id}
trafficpolicyinstance	arn:${Partition}:route53:::trafficpolicyinstance/${Id}
queryloggingconfig	arn:${Partition}:route53:::queryloggingconfig/${Id}
vpc	arn:${Partition}:ec2:${Region}:${Account}:vpc/${VpcId}

Amazon Route 53 的條件索引鍵

Amazon Route 53 定義下列條件索引鍵，可用於IAM政策的 Condition元素。您可以使用這些索引鍵來縮小套用政策陳述式的條件。如需下表各欄的詳細資訊，請參閱條件索引鍵表。

若要檢視所有服務都可使用的全域條件鍵，請參閱可用全域條件鍵。

條件索引鍵	描述	Type
route53:ChangeResourceRecordSetsActions	在 ChangeResourceRecordSets 請求中依變更動作 CREATEUPSERT、 或 DELETE篩選存取權	ArrayOfString
route53:ChangeResourceRecordSetsNormalizedRecordNames	依 ChangeResourceRecordSets 請求中的標準化DNS記錄名稱篩選存取權	ArrayOfString
route53:ChangeResourceRecordSetsRecordTypes	依 ChangeResourceRecordSets 請求中的DNS記錄類型篩選存取權	ArrayOfString