IAM für Google Cloud DNS: Berechtigungen auf eine verwaltete Zone beschränken?

IAM für Google Cloud DNS: Berechtigungen auf eine verwaltete Zone beschränken?

Ich versuche, die Berechtigungen der DNS-Administratorrolle auf nur eine ManagedZone zu beschränken, beispielsweise auf die Ressource//dns.googleapis.com/projects/my-project/managedZones/example-com

Wenn ich zur Problembehandlung gehe, heißt es, dass dies kein gültiger Ressourcenname ist. Was ist los?

Antwort1

Google Cloud DNS unterstützt die Zuweisung von IAM-Richtlinien zu verwalteten Zonen nicht.

Derzeit können Sie nur auf der Projekt-/Ordner-/Organisationsressourcenebene eine IAM-Richtlinie zuweisen, die allen verwalteten Zonen innerhalb der Ressource (Projekt/Ordner/Organisation) Rechte gewährt.

verwandte Informationen