Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Aktionen, Ressourcen und Bedingungsschlüssel für AWS Certificate Manager
AWS Certificate Manager (Dienstpräfix:acm) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
-
Sehen Sie sich die Referenz zur programmatischen Dienstautorisierung für diesen
Dienst an.
Themen
API-Operationen, definiert von AWS Certificate Manager
In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.
| Operation | IAM-Aktion | Bedingungsschlüssel | Mögliche Werte | Zugriffsebene |
|---|---|---|---|---|
|
AddTagsToCertificate |
Markieren, Schreiben |
|||
|
DeleteCertificate |
Schreiben |
|||
|
DescribeCertificate |
Lesen |
|||
|
ExportCertificate |
Lesen |
|||
|
GetAccountConfiguration |
Lesen |
|||
|
GetCertificate |
Lesen |
|||
|
ImportCertificate |
Taggen, schreiben |
|||
Schreiben |
||||
|
ListCertificateDomainValidations |
Auflisten |
|||
|
ListCertificates |
Auflisten |
|||
|
ListTagsForCertificate |
Lesen |
|||
|
ListTagsForResource |
Lesen |
|||
|
PutAccountConfiguration |
Write (Schreiben) |
|||
|
RemoveTagsFromCertificate |
Taggen, schreiben |
|||
|
RenewCertificate |
Schreiben |
|||
|
RequestCertificate |
Taggen, schreiben |
|||
Schreiben |
||||
|
ResendValidationEmail |
Schreiben |
|||
|
RevokeCertificate |
Schreiben |
|||
|
SearchCertificates |
Auflisten |
|||
|
TagResource |
Taggen, schreiben |
|||
|
UntagResource |
Taggen, schreiben |
|||
|
UpdateCertificateOptions |
Schreiben |
Aktionen definiert durch AWS Certificate Manager
Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. In der Tabelle sind für jede Aktion die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Gewährt die Berechtigung zum Hinzufügen eines oder mehrerer Tags zu einem Zertifikat |
Taggen, Schreiben |
|||
Erteilt die Erlaubnis, eine ACME-Domänenvalidierung zu erstellen |
Schreiben |
|||
Erteilt die Berechtigung zum Erstellen eines ACME-Endpunkts |
Schreiben |
|||
Erteilt die Berechtigung zum Erstellen einer externen ACME-Kontobindung |
Schreiben |
|||
Erteilt die Berechtigung zum Erstellen eines RFC 3161-Zeitstempel-Tokens für eine übermittelte Nachrichtenübersicht |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen einer ACME-Domänenvalidierung |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen eines ACME-Endpunkts |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen einer externen ACME-Kontobindung |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Zertifikats und des zugehörigen privaten Schlüssels |
Schreiben |
|||
Erteilt die Erlaubnis, Details eines ACME-Kontos abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, Details einer ACME-Domänenvalidierung abzurufen |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen von Details eines ACME-Endpunkts |
Lesen |
|||
Erteilt die Erlaubnis, Details einer externen ACME-Kontobindung abzurufen |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen von Zertifikaten und ihren Metadaten |
Lesen |
|||
Erteilt die Erlaubnis, ein exportierbares Zertifikat zur Verwendung an einem beliebigen Ort zu exportieren |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen der Konfiguration auf Kontoebene von AWS Certificate Manager |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen von Anmeldeinformationen für eine externe ACME-Kontobindung |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen eines Zertifikats und der Zertifikatskette für einen Zertifikat-ARN |
Lesen |
|||
Erteilt die Erlaubnis, ein Zertifikat eines Drittanbieters in AWS Certificate Manager (ACM) zu importieren |
Schreiben |
|||
Erteilt die Erlaubnis, ACME-Konten aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, ACME-Domänenvalidierungen aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, ACME-Endpunkte aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, externe ACME-Kontobindungen aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, Methoden zur Domänenvalidierung für ein Zertifikat aufzulisten |
Auflisten |
|||
Erteilt die Berechtigung, eine Liste von Zertifikaten für bestimmte Zertifikatsparameter abzurufen |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten der Tags, die einem Zertifikat zugeordnet wurden |
Lesen |
|||
Gewährt die Berechtigung zum Auflisten von Tags für eine Ressource |
Lesen |
|||
Erteilt die Berechtigung, die Konfiguration auf Kontoebene in AWS Certificate Manager zu aktualisieren |
Schreiben |
|||
Gewährt die Berechtigung zum Entfernen eines oder mehrerer Tags aus einem Zertifikat |
Markieren, Schreiben |
|||
Gewährt die Berechtigung zum Erneuern eines zulässigen privaten Zertifikats |
Write |
|||
Gewährt die Berechtigung zum Anfordern eines öffentlichen oder privaten Zertifikats |
Write |
|||
Gewährt die Berechtigung zum erneuten Senden einer E-Mail, um eine Validierung der Domain-Eigentümerschaft anzufordern |
Schreiben |
|||
Erteilt die Erlaubnis, ein ACME-Konto zu widerrufen |
Schreiben |
|||
Erteilt die Erlaubnis, die Bindung eines externen ACME-Kontos zu widerrufen |
Schreiben |
|||
Erteilt die Erlaubnis, ein exportierbares Zertifikat zu widerrufen |
Schreiben |
|||
Erteilt die Berechtigung zum Abrufen einer Liste von Zertifikaten, die den Suchkriterien entsprechen |
Auflisten |
|||
Gewährt die Berechtigung zum Hinzufügen von Tags zu einer Ressource. |
Markieren, Schreiben |
|||
Gewährt die Berechtigung zum Entfernen von Tags aus einer Ressource |
Taggen, schreiben |
|||
Erteilt die Erlaubnis, eine ACME-Domänenvalidierung zu aktualisieren |
Schreiben |
|||
Erteilt die Berechtigung zum Aktualisieren eines ACME-Endpunkts |
Schreiben |
|||
Erteilung der Berechtigung zur Aktualisierung eines Zertifikats |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren der Konfiguration eines Zertifikats Verwenden Sie diese Option, um anzugeben, ob Sie die Zertifikatstransparenzprotokollierung aktivieren oder deaktivieren möchten oder ob Sie die Methode zur Überprüfung der Zertifikatsdomäne aktualisieren möchten |
Schreiben |
Ressourcentypen, definiert durch AWS Certificate Manager
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.
| Ressourcentypen | ARN | Bedingungsschlüssel |
|---|---|---|
arn:${Partition}:acm:${Region}:${Account}:acme-endpoint/${AcmeEndpointId}/acme-domain-validation/${AcmeDomainValidationId} |
||
arn:${Partition}:acm:${Region}:${Account}:acme-endpoint/${AcmeEndpointId} |
||
arn:${Partition}:acm:${Region}:${Account}:acme-endpoint/${AcmeEndpointId}/acme-external-account-binding/${ExternalAccountBindingId} |
||
arn:${Partition}:acm:${Region}:${Account}:certificate/${CertificateId} |
Bedingungsschlüssel für AWS Certificate Manager
AWS Certificate Manager definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.
| Bedingungsschlüssel | Beschreibung | Typ |
|---|---|---|
Filtert den Zugriff anhand der Option CertificateAuthority in der Anfrage. Kann verwendet werden, um einzuschränken, von welchen Zertifizierungsstellen Zertifikate ausgestellt werden können |
String |
|
Filtert den Zugriff nach Zertifikat KeyPairOrigin in der Anfrage. Kann verwendet werden, um einzuschränken, welche Bereitstellungspfade für Zertifikate zulässig sind |
String |
|
Filtert den Zugriff nach der TransparencyLogging Zertifikatsoption in der Anfrage. Der Standardwert lautet „ENABLED“, wenn in der Anfrage kein Schlüssel vorhanden ist |
String |
|
Filtert den Zugriff anhand der Option domainNames in der Anfrage. Dieser Schlüssel kann verwendet werden, um einzuschränken, welche Domains in Zertifikatsanfragen enthalten sein dürfen |
ArrayOfString |
|
Filtert den Zugriff nach der Exportoption in der Anfrage. Kann verwendet werden, um die Erstellung von Zertifikaten einzuschränken, die exportiert werden können |
String |
|
Filtert den Zugriff anhand der Option keyAlgorithmus in der Anfrage |
String |
|
Filtert den Zugriff anhand der Option validationMethod in der Anfrage. Der Standartwert lautet „EMAIL“, wenn in der Anfrage kein Schlüssel vorhanden ist |
String |
|
Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anforderung |
String |
|
Filtert Aktionen nach Tag-Schlüssel-Werte-Paaren, die der Ressource angefügt sind |
String |
|
Filtert den Zugriff durch das Vorhandensein von Tag-Schlüsseln in der Anforderung. |
ArrayOfString |
