尽管具有 AmazonRoute53FullAccess 权限，但 AWS 控制台中出现“route53:ListHostedZones with an explicit deny”错误

检查 CC-MFA-USER 策略。

根据附加到您帐户的策略名称，我怀疑存在拒绝访问的策略，除非使用 MFA 进行身份验证。

AWS 提供了一个示例策略：https ://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_examples_iam_mfa-selfmanage.html

在上面的示例中，最后一条语句拒绝访问，除非您使用 MFA 进行身份验证：

{
    "Sid": "BlockMostAccessUnlessSignedInWithMFA",
    "Effect": "Deny",
    "NotAction": [
        "iam:CreateVirtualMFADevice",
        "iam:EnableMFADevice",
        "iam:ListMFADevices",
        "iam:ListUsers",
        "iam:ListVirtualMFADevices",
        "iam:ResyncMFADevice"
    ],
    "Resource": "*",
    "Condition": {
        "BoolIfExists": {
            "aws:MultiFactorAuthPresent": "false"
        }
    }
}

将 MFA 与 AWS CLI 结合使用有几个选项：

• https://stackoverflow.com/a/41965046/2454476 — 这似乎是最简单的选项，但我自己没有使用过，并且它可能不适用于旧版本的 CLI
• https://stackoverflow.com/a/34796136/2454476 — 这应该适用于任何版本的 CLI，但涉及一些额外的步骤。