Tengo algunas máquinas que actualizan automáticamente DNS en Route53. Hasta ahora solo hay dos zonas en Route53, y ambas se actualizan de esta manera, así que tengo una política de IAM que dice "bla, bla, bla Resource: "*"" , y todo está bien. Ahora quiero agregar una tercera zona, y no dejar que esas máquinas la estropeen, así que necesito cambiar el Recurso: a algo específico.
Amazon me dice este valor que la especificación de recursos
debe seguir el siguiente formato:
arn:aws:route53:::<resource>/<id>. Los valores múltiples están limitados por comas.
Lo que no sé es cómo determinar los valores de <resource>y <id>. ¿Dónde los encuentro? Puedo ver un "ID de zona alojada" en la GUI web de Route53 y asumir que está relacionado, pero no sé exactamente cómo.