Amazon web services 知道如何共享资源的管理

我们有谷歌云DNS服务

我们想知道如何共享谷歌云资源的管理，但这是一个非常具体的资源

这一资源将是：

Network tools -> Network services -> Cloud DNS -> Zones -> CREATED ZONE

我们希望将管理权授予特定用户，以便他们可以编辑、读取和仅查看其创建的区域

例如。

我们从AIM开始尝试，但在特定区域没有成功

你能帮我们解决这个问题吗？或者把我们介绍给能帮助我们的人

---

提前感谢：D

我注意到在云DNS上，大多数DNS权限的最低资源级别是项目级别。另外，根据，云DNS服务不在支持IAM条件的资源列表中，因此我认为如果您在策略中设置条件，它将始终计算为false

有时，当特定服务不支持条件策略绑定时，可以使用ResourceManager IAM策略在项目级别指定条件，并根据资源类型和资源服务对其进行约束。但是，我相信这对您不起作用，因为您需要基于资源名称（例如DNS区域名称）的条件，而不仅仅是基于资源是DNS区域（其类型）的条件

此外，我还发现了以下内容，显示了如何为网络场景配置IAM权限，特别是我发现了将授予您创建、修改和删除“网络资源”的权限，但根据文档，防火墙规则和SSL证书除外，这不包括对已创建区域授予特定用户权限，但这是我找到的最接近的区域

不管怎么说，我已经代表您向产品团队提交了一份特性请求，以检查是否有可能评估实现适合您的用例的功能的可能性，您可以继续跟进，这样您也可以从产品团队收到进一步的更新。 请记住，没有ETA，也不能保证这将得到实施。但是，请随时直接在PIT上请求更新