翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Route 53 Global Resolver のアカウントアクセスの設定

Route 53 Global Resolver の使用を開始する前に、Route 53 Global Resolver リソースにアクセスするための AWS アカウントと適切なアクセス許可が必要です。これには、必要なアクセス許可を持つ IAM ユーザーとロールの作成が含まれます。

このセクションでは、Route 53 Global Resolver にアクセスするようにユーザーとロールを設定するために必要な手順について説明します。

ポリシーとロールの作成

AWS Identity and Access Management (IAM) アクセス許可を設定して、チームが Route 53 Global Resolver リソースをデプロイおよび管理できるようにします。フルアクセスには管理アクセス許可を使用し、設定のモニタリングと表示には読み取り専用アクセス許可を使用できます。

すべての Route 53 Global Resolver API オペレーションには、適切な IAM アクセス許可が必要です。必要なアクセス許可がない場合、API コールは AccessDeniedException (401) または UnauthorizedException (401) エラーを返します。

管理者のアクセス許可

Route 53 Global Resolver を初めて設定する場合、またはサービスのすべての側面を管理する場合は、管理アクセス許可が必要です。以下の AWS 管理ポリシーを使用できます。

読み取り専用のアクセス許可

Route 53 Global Resolver の設定とログのみを表示する必要がある場合は、次の AWS 管理ポリシーを使用できます。

ネットワークに関する考慮事項

Route 53 Global Resolver を実装する前に、次のネットワーク要件を考慮してください。