Czy mogę ukryć hostowaną strefę od użytkowników AWS IAM?

Question

Czy mogę ograniczyć moich użytkowników AWS IAM do wyświetlania tylko wybranych hostowanych stref, które chciałbym, aby zobaczyły przy użyciu zasad IAM AWS?

Załóżmy, że mam trzy hostowane strefy A, B & C i chciałbym ukryć A od moich użytkowników AWS IAM. Jakie zmiany należy zrobić w tej polityki -

{ 
"Statement":[{ 
"Effect":"Allow", 
"Action":["route53:GetHostedZone", 
"route53:ListResourceRecordSets"], 
"Resource":"arn:aws:route53::123456789012:change/*" 
}, 
{ 
"Effect":"Allow", 
"Action":, 
"Resource":"*" 
} 
] 
} 

Answer 1

spróbuj tego:

arn:aws:route53:::hostedzone/YOURHOSTEDZONEID 

gdzie YOURHOSTEDZONEID otrzymuje z gospodarzem ID strefy.

Dodaj każdą hostowaną strefę jako osobny zasób, do którego użytkownicy IAM powinni mieć dostęp.

Zobacz również: https://serverfault.com/questions/364264/how-do-i-determine-the-arn-of-my-amazon-route53-hosted-zone