Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# Verwenden Sie eine serviceverknüpfte Rolle (SLR) mit ACM
AWS Certificate Manager verwendet eine [dienstgebundene AWS Identity and Access Management (IAM-) Rolle](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_terms-and-concepts.html#iam-term-service-linked-role), um die automatische Verlängerung von privaten Zertifikaten zu ermöglichen, die von einer privaten Zertifizierungsstelle für ein anderes Konto ausgestellt wurden, das von gemeinsam genutzt wird. AWS Resource Access Manager Eine serviceverknüpfte Rolle (SLR) ist eine IAM-Rolle, die direkt mit dem ACM-Dienst verknüpft ist. SLRs sind von ACM vordefiniert und enthalten alle Berechtigungen, die der Dienst benötigt, um andere AWS Dienste in Ihrem Namen aufzurufen.
Die SLR vereinfacht das Einrichten von ACM, da Sie die erforderlichen Berechtigungen für die unbeaufsichtigte Zertifikatsignierung nicht manuell hinzufügen müssen. ACM legt die Berechtigungen seines SLR fest, und wenn nicht anders definiert, kann nur ACM die Rolle übernehmen. Die definierten Berechtigungen umfassen die Vertrauens- und Berechtigungsrichtlinie. Diese Berechtigungsrichtlinie kann keinen anderen IAM-Entitäten zugewiesen werden.
Informationen zu anderen Diensten, die Unterstützung bieten SLRs, finden Sie unter [AWS Dienste, die mit IAM funktionieren](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_aws-services-that-work-with-iam.html). Suchen Sie in der Spalte **Service-Linked** Role nach den Diensten, für die **Ja** steht. Wählen Sie über einen Link **Ja** aus, um die Dokumentation zu einer serviceverknüpften Rolle für diesen Service anzuzeigen.
## SLR-Berechtigungen für ACM
ACM verwendet eine SLR namens Amazon Certificate Manager Dienstrollenrichtlinie.
Die AWSService RoleForCertificateManager SLR vertraut darauf, dass die folgenden Dienste diese Rolle übernehmen:
+ `acm.amazonaws.com`
Die Richtlinie für Rollenberechtigungen erlaubt es ACM, die folgenden Aktionen für die angegebenen Ressourcen durchzuführen:
+ Aktionen: `acm-pca:IssueCertificate`, `acm-pca:GetCertificate` auf "\*"
Sie müssen Berechtigungen konfigurieren, damit eine juristische Stelle von IAM (z. B. Benutzer, Gruppe oder Rolle) eine serviceverknüpfte Rolle erstellen, bearbeiten oder löschen kann. Weitere Informationen finden Sie unter [Berechtigungen für serviceverknüpfte Rollen](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#service-linked-role-permissions) im *IAM-Benutzerhandbuch*.
**Wichtig**
ACM weist Sie möglicherweise darauf hin, dass es nicht feststellen kann, ob eine Spiegelreflexkamera in Ihrem Konto vorhanden ist. Wenn die erforderliche`iam:GetRole`-Berechtigung bereits der ACM-SLR für Ihr Konto erteilt wurde, wird die Warnung nach der Erstellung der Spiegelreflexkamera nicht mehr angezeigt. Wenn dies erneut auftritt, müssen Sie oder Ihr Kontoadministrator möglicherweise die`iam:GetRole`Berechtigung für ACM, oder verknüpfen Sie Ihr Konto mit der von ACM verwalteten Richtlinie`AWSCertificateManagerFullAccess`aus.
## Erstellen der SLR für ACM
Sie brauchen die von ACM verwendete SLR nicht manuell zu erstellen. Wenn Sie ein ACM-Zertifikat mithilfe der AWS-Managementkonsole, der oder der AWS API ausstellen AWS CLI, erstellt ACM die SLR für Sie, wenn Sie zum ersten Mal eine private Zertifizierungsstelle für ein anderes Konto haben, das Sie gemeinsam nutzen, um AWS RAM Ihr Zertifikat zu signieren.
Wenn Sie auf Meldungen stoßen, die besagen, dass ACM nicht feststellen kann, ob in Ihrem Konto eine Spiegelreflexkamera vorhanden ist, kann dies bedeuten, dass Ihr Konto keine Leseberechtigung erteilt hat, die erforderlich ist. AWS Private CA Dies verhindert nicht, dass die SLR installiert wird, und Sie können weiterhin Zertifikate ausstellen, aber ACM kann die Zertifikate nicht automatisch erneuern, bis Sie das Problem behoben haben. Weitere Informationen finden Sie unter [Probleme mit der ACM-servicegebundene Rolle (Service-Linked Role, SLR)](slr-problems.md).
**Wichtig**
Dieser SLR kann in Ihrem Konto erscheinen, wenn Sie eine Aktion in einem anderen Dienst abgeschlossen haben, der die von dieser Rolle unterstützten Funktionen verwendet. Wenn Sie den ACM-Dienst vor dem 1. Januar 2017 genutzt haben, als der Support SLRs begann, hat ACM die AWSService RoleForCertificateManager Rolle außerdem in Ihrem Konto erstellt. Weitere Informationen finden Sie unter [Eine neue Rolle ist in meinem IAM-Konto erschienen](https://docs.aws.amazon.com/IAM/latest/UserGuide/troubleshoot_roles.html#troubleshoot_roles_new-role-appeared).
Wenn Sie diese SLR löschen und sie dann erneut erstellen müssen, können Sie eine der folgenden Methoden anwenden:
+ Wählen Sie in der IAM-Konsole Rolle, **Rolle** **erstellen**, **Certificate Manager** aus, um eine neue Rolle mit dem **CertificateManagerServiceRolePolicy**Anwendungsfall zu erstellen.
+ Erstellen Sie mithilfe der IAM-API [CreateServiceLinkedRole](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateServiceLinkedRole.html)oder dem entsprechenden AWS CLI Befehl [create-service-linked-role](https://docs.aws.amazon.com/cli/latest/reference/iam/create-service-linked-role.html)eine SLR mit dem `acm.amazonaws.com` Dienstnamen.
Weitere Informationen finden Sie unter [Erstellen einer serviceverknüpfte Rolle](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#create-service-linked-role) im *IAM-Leitfaden*.
## SLR für ACM bearbeiten
In ACM können Sie die mit dem Dienst verknüpfte Rolle nicht bearbeiten. AWSService RoleForCertificateManager Nachdem Sie eine SLR erstellt haben, können Sie den Namen der Rolle nicht mehr ändern, da verschiedene Entitäten auf die Rolle verweisen könnten. Sie können jedoch die Beschreibung der Rolle mit IAM bearbeiten. Weitere Informationen finden Sie unter [Bearbeiten einer serviceverknüpften Rolle](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#edit-service-linked-role) im *IAM-Benutzerhandbuch*.
## SLR für ACM löschen
In der Regel müssen Sie die Spiegelreflexkamera nicht löschen. AWSService RoleForCertificateManager Sie können die Rolle jedoch manuell mithilfe der IAM-Konsole, der AWS CLI oder der AWS API löschen. Weitere Informationen finden Sie unter [Löschen einer serviceverknüpften Rolle](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#delete-service-linked-role) im *IAM-Leitfaden*.
## Unterstützte Regionen für ACM SLRs
ACM unterstützt die Verwendung SLRs in allen Regionen, in denen sowohl ACM als auch verfügbar sind. AWS Private CA Weitere Informationen finden Sie unter [AWS -Regionen und Endpunkte](https://docs.aws.amazon.com/general/latest/gr/rande.html).
****
| Name der Region | Regions-ID | ACM-Support |
| --- | --- | --- |
| USA Ost (Nord-Virginia) | us-east-1 | Ja |
| USA Ost (Ohio) | us-east-2 | Ja |
| USA West (Nordkalifornien) | us-west-1 | Ja |
| USA West (Oregon) | us-west-2 | Ja |
| Asien-Pazifik (Mumbai) | ap-south-1 | Ja |
| Asien-Pazifik (Osaka) | ap-northeast-3 | Ja |
| Asien-Pazifik (Seoul) | ap-northeast-2 | Ja |
| Asien-Pazifik (Singapore) | ap-southeast-1 | Ja |
| Asien-Pazifik (Sydney) | ap-southeast-2 | Ja |
| Asien-Pazifik (Tokyo) | ap-northeast-1 | Ja |
| Kanada (Zentral) | ca-central-1 | Ja |
| Europa (Frankfurt) | eu-central-1 | Ja |
| Europa (Zürich) | eu-central-2 | Ja |
| Europa (Ireland) | eu-west-1 | Ja |
| Europa (London) | eu-west-2 | Ja |
| Europa (Paris) | eu-west-3 | Ja |
| Südamerika (São Paulo) | sa-east-1 | Ja |
| AWS GovCloud (US-West) | us-gov-west-1 | Ja |
| AWS GovCloud (US-Ost) Ost | us-gov-east-1 | Ja |