Route53のDNSレコード操作のみ許可するIAMロール - Code Day's Night

Route53を操作するIAMで、下記の要件を満たすロール設定 コンソール画面での操作を想定 特定ゾーンのみのレコードの作成、更新、削除を許可 ゾーン一覧の表示 ゾーンの削除は不可 { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "route53:GetHostedZone", "route53:ListHostedZonesByName", "route53:ListResourceRecordSets", "route53:ChangeResourceRecordSets", "route53:ListTagsForResource", "route53:ListTagsForResources" ], "Resource": [ "arn:aws:route53:::hostedzo