为特定域创建IAM角色

Question

如何创建一个角色，使EC2实例（除了特定域之外）具有对route53的完全访问权限？我一直在研究情况，无法弄清楚如何授予除特定域之外的完全访问权限

Answer 1

您可以使用NotResource将特定域“黑名单”。