用於 Google Cloud DNS 的 IAM：將權限限制為一個託管區域？

我正在嘗試將 DNS 管理員角色權限限制為僅一個 ManagedZone，例如資源//dns.googleapis.com/projects/my-project/managedZones/example-com

當我轉到疑難解答時，它說這不是有效的資源名稱。是什麼賦予了？

Google Cloud DNS 不支持將 IAM 政策分配給託管區域。

目前，您只能在項目/文件夾/組織資源級別分配 IAM 策略，該策略授予資源（項目/文件夾/組織）內所有託管區域的權限。

引用自：https://serverfault.com/questions/1074125