AWS - Amazon AWS 的 IAM 策略以允许对 Route 53 进行有限访问

Question

我只想授予一个用户在 Route 53 上创建的子域上创建、删除和修改记录的权限。

我创建了一个新组，其中添加了一个新用户，并附加了一个新策略，如下所示：

{ “版本”：“2012-10-17”， “陈述”： [ { “效果”：“允许”， “行动”： [ “路线 53：*” ], “资源”：[ “arn:aws:route53:::hostedzone/*id_subdomain_zone*” ] }, { “效果”：“允许”， “行动”： [ “弹性负载平衡：描述负载平衡器” ], “资源”：[ “*” ] } ] }

然后，当我尝试登录 aws 控制台但它不起作用时，我无法看到我的新用户的任何域区域。

ID区没问题。

有什么帮助吗？

谢谢

Answer 1

检查这个要点 - https://gist.github.com/dfox/1677191 我现在已经尝试过了，在您添加列出所有托管区域的选项后，您将能够列出您的托管区域。 这有点问题，因为用户可以看到所有其他托管区域，但他们无法更改它们。