Audits sur Route53 ?

Pouvez-vous effectuer des audits sur Route53 pour voir ce qui a été modifié dans les enregistrements DNS ?

Si vous voulez dire qui a changé quoi vous pouvez utiliser

Cloudtrail (il enregistre tout à partir de tous les services AWS) : http://docs.aws.amazon.com/Route53/latest/DeveloperGuide/logging-using-cloudtrail.html

AWS Config : https://aws.amazon.com/config/

Si vous voulez juste vérifier ce qui a changé vous pouvez exécuter des tests en utilisant l'un ou l'autre :

AWS CLI ou Console : https://www.cloudconformity.com/conformity-rules/Route53/sender-policy-framework-record-present.html

Outil CLI53 : https://github.com/barnybug/cli53

Oui, vous pouvez fournir une politique IAM qui exclut Route53.

Non, je ne suis pas au courant d'un audit intégré. Vous pourriez cependant configurer quelque chose via les API pour exporter périodiquement vos enregistrements et vérifier les modifications de votre côté.