Posso nascondere alcune zone ospitate da utenti AWS IAM?

Question

Posso limitare i miei utenti AWS IAM per elencare solo le zone ospitate selezionate che vorrei che fossero visualizzate utilizzando i criteri IAM di AWS?

Supponiamo di avere tre zone ospitate A, B & C e desidero nascondere A dai miei utenti AWAM IAM. Quali modifiche devo fare in questa politica -

{ 
"Statement":[{ 
"Effect":"Allow", 
"Action":["route53:GetHostedZone", 
"route53:ListResourceRecordSets"], 
"Resource":"arn:aws:route53::123456789012:change/*" 
}, 
{ 
"Effect":"Allow", 
"Action":, 
"Resource":"*" 
} 
] 
} 

Answer 1

dare una prova:

arn:aws:route53:::hostedzone/YOURHOSTEDZONEID 

dove YOURHOSTEDZONEID è sostituito con la vostra zona di id ospitato.

Aggiungi ciascuna zona ospitata come risorsa separata a cui gli utenti IAM devono essere autorizzati ad accedere.

Vedere anche: https://serverfault.com/questions/364264/how-do-i-determine-the-arn-of-my-amazon-route53-hosted-zone