限制对托管区域的访问的 IAM 条件

Question

目前 Google Cloud DNS 无法按区域分配访问权限。 所以我想要做的是创建一个 IAM 条件以将用户（主体）限制到特定的托管区域。

我尝试了以下条件：

resource.name.extract('/managedZones/{name}').startsWith("my-zone-name")

resource.name.startsWith("projects/my-project-id/managedZones/my-zone-name")

作为替代策略，我尝试使用带有resource.matchTag的标签并将匹配的 label 分配给 DNS 区域。 这似乎也不起作用。

DNS 未在https://cloud.google.com/iam/docs/conditions-resource-attributes 下列出，所以我不知道这是否是 IAM 不支持 Cloud ZED5F2BDECBD4BD649D09412D1 的问题我的表情。

Answer 1

事实证明，IAM 条件还不支持 Cloud DNS per https://issuetracker.google.com/issues/69719982