发布于: Jun 12, 2023

AWS GovCloud(美国)区域旨在托管敏感数据、管制工作负载,并满足最严格的美国政府安全性和合规性要求。借助此次发布,Route 53 现在支持 AWS GovCloud(美国东部和美国西部)区域的客户为 Route 53 私有托管区中的单个或多组 DNS 记录集定义 AWS Identity and Access Management (IAM) 创建、编辑和删除策略。

Route 53 DNS 资源记录集权限向个别 DNS 管理员授予资源记录集级别的直接所有权。这样一来,客户可以不那么依赖一个中央团队来代表其他多个团队管理每个资源记录集的变更,从而可能节省时间并降低运营风险。为了适应各种使用案例,您可以为单个资源记录集、特定记录类型(如 A、MX 或 CNAME)的所有资源记录集以及与指定的域名前缀字符串匹配的资源记录集指定权限。

有关如何使用此功能的更多信息,请访问 Route 53 文档中的资源记录集权限和 IAM 文档中的 IAM 入门