Operaciones Acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para AWS Private Certificate Authority

AWS La autoridad de certificación privada (prefijo de servicio:acm-pca) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Las operaciones de la API se definen mediante AWS Private Certificate Authority
Acciones definidas por AWS Private Certificate Authority
Tipos de recursos definidos por AWS Private Certificate Authority
Claves de condición para AWS Private Certificate Authority

Las operaciones de la API se definen mediante AWS Private Certificate Authority

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Nivel de acceso
CreateCertificateAuthority	acm-pca: CreateCertificateAuthority	Escritura
CreateCertificateAuthority	acm-pca: TagCertificateAuthority	Etiquetar, escribir
CreateCertificateAuthorityAuditReport	acm-pca: CreateCertificateAuthorityAuditReport	Escritura
CreatePermission	acm-pca: CreatePermission	Gestión de permisos, escritura
DeleteCertificateAuthority	acm-pca: DeleteCertificateAuthority	Escritura
DeletePermission	acm-pca: DeletePermission	Gestión de permisos, escritura
DeletePolicy	acm-pca: DeletePolicy	Gestión de permisos, escritura
DescribeCertificateAuthority	acm-pca: DescribeCertificateAuthority	Lectura
DescribeCertificateAuthorityAuditReport	acm-pca: DescribeCertificateAuthorityAuditReport	Lectura
GetCertificate	acm-pca: GetCertificate	Lectura
GetCertificateAuthorityCertificate	acm-pca: GetCertificateAuthorityCertificate	Lectura
GetCertificateAuthorityCsr	acm-pca: GetCertificateAuthorityCsr	Lectura
GetPolicy	acm-pca: GetPolicy	Lectura
ImportCertificateAuthorityCertificate	acm-pca: ImportCertificateAuthorityCertificate	Escritura
IssueCertificate	acm-pca: IssueCertificate	Escritura
ListCertificateAuthorities	acm-pca: ListCertificateAuthorities	Enumeración
ListPermissions	acm-pca: ListPermissions	Lectura
ListTags	acm-pca: ListTags	Lectura
PutPolicy	acm-pca: PutPolicy	Gestión de permisos, escritura
RestoreCertificateAuthority	acm-pca: RestoreCertificateAuthority	Escritura
RevokeCertificate	acm-pca: RevokeCertificate	Escritura
TagCertificateAuthority	acm-pca: TagCertificateAuthority	Etiquetar, escribir
UntagCertificateAuthority	acm-pca: UntagCertificateAuthority	Etiquetar, escribir
UpdateCertificateAuthority	acm-pca: UpdateCertificateAuthority	Escritura

Acciones definidas por AWS Private Certificate Authority

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
CreateCertificateAuthority	Otorga permiso para crear una CA AWS privada y su clave privada y configuración asociadas		aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateCertificateAuthorityAuditReport	Otorga permiso para crear un informe de auditoría para una CA AWS privada	autoridad certificadora*	aws: /$ {} ResourceTag TagKey	Escritura
CreatePermission	Otorga permiso para crear un permiso para una CA AWS privada	autoridad certificadora*	aws: /$ {} ResourceTag TagKey	Administración de permisos, Write
DeleteCertificateAuthority	Otorga permiso para eliminar una CA AWS privada y su clave privada y configuración asociadas	autoridad certificadora*	aws: /$ {} ResourceTag TagKey	Escritura
DeletePermission	Otorga permiso para eliminar un permiso para una CA AWS privada	autoridad certificadora*	aws: /$ {} ResourceTag TagKey	Administración de permisos, Write
DeletePolicy	Otorga permiso para eliminar la política de una CA AWS privada	autoridad certificadora*	aws: /$ {} ResourceTag TagKey	Administración de permisos, Write
DescribeCertificateAuthority	Otorga permiso para devolver una lista de los campos de configuración y estado contenidos en la CA AWS privada especificada	autoridad certificadora*	aws: /$ {} ResourceTag TagKey	Lectura
DescribeCertificateAuthorityAuditReport	Otorga permiso para devolver el estado y la información sobre un informe de auditoría de AWS Private CA	autoridad certificadora*	aws: /$ {} ResourceTag TagKey	Lectura
GetCertificate	Otorga permiso para recuperar un certificado de CA AWS privada y una cadena de certificados para la autoridad de certificación especificada por un ARN	autoridad certificadora*	aws: /$ {} ResourceTag TagKey	Lectura
GetCertificateAuthorityCertificate	Otorga permiso para recuperar un certificado de CA AWS privada y una cadena de certificados para la autoridad de certificación especificada por un ARN	autoridad certificadora*	aws: /$ {} ResourceTag TagKey	Lectura
GetCertificateAuthorityCsr	Concede permiso para recuperar una solicitud de firma de certificado (CSR) de una CA AWS privada para la autoridad de certificación especificada por un ARN	autoridad certificadora*	aws: /$ {} ResourceTag TagKey	Lectura
GetPolicy	Otorga permiso para recuperar la política en una CA AWS privada	autoridad certificadora*	aws: /$ {} ResourceTag TagKey	Lectura
ImportCertificateAuthorityCertificate	Otorga permiso para importar un SSL/TLS certificado a una CA AWS privada para usarlo como certificado de CA de una CA AWS privada	autoridad certificadora*	aws: /$ {} ResourceTag TagKey	Escritura
IssueCertificate	Otorga permiso para emitir un certificado de CA AWS privado	autoridad certificadora*	acm-pca: TemplateArn was: /$ {} ResourceTag TagKey	Escritura
ListCertificateAuthorities	Concede permiso para recuperar una lista de los ARN de las entidades emisoras de certificados AWS privadas y un resumen del estado de cada entidad emisora de certificados de la cuenta llamante			Enumeración
ListPermissions	Otorga permiso para enumerar los permisos que se han aplicado a la autoridad de certificación de CA AWS privada	autoridad certificadora*	aws: /$ {} ResourceTag TagKey	Lectura
ListTags	Otorga permiso para enumerar las etiquetas que se han aplicado a la entidad emisora de certificados de AWS Private CA	autoridad certificadora*	aws: /$ {} ResourceTag TagKey	Lectura
PutPolicy	Otorga permiso para incluir una política en una CA AWS privada	autoridad certificadora*	aws: /$ {} ResourceTag TagKey	Administración de permisos, Write
RestoreCertificateAuthority	Otorga permiso para restaurar una CA AWS privada del estado eliminado al estado en el que se encontraba cuando se eliminó	autoridad certificadora*	aws: /$ {} ResourceTag TagKey	Escritura
RevokeCertificate	Otorga permiso para revocar un certificado emitido por una AWS entidad emisora de certificados privada	autoridad certificadora*	aws: /$ {} ResourceTag TagKey	Escritura
TagCertificateAuthority	Otorga permiso para añadir una o más etiquetas a una CA AWS privada	autoridad certificadora*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
UntagCertificateAuthority	Otorga permiso para eliminar una o más etiquetas de una CA AWS privada	autoridad certificadora*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
UpdateCertificateAuthority	Otorga permiso para actualizar la configuración de una CA AWS privada	autoridad certificadora*	aws: /$ {} ResourceTag TagKey	Escritura

Tipos de recursos definidos por AWS Private Certificate Authority

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
autoridad certificadora	arn: $ {Partition} :acm-pca: $ {Region} :$ {Account} :certificate-authority/$ {} CertificateAuthorityId	ResourceTagaws: /$ {} TagKey

Claves de condición para AWS Private Certificate Authority

AWS La autoridad de certificación privada define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
acm-pca: TemplateArn	Filtra el acceso en función del ARN de la plantilla de certificado utilizada en la solicitud de emisión de certificado	ARN
was: /$ {} RequestTag TagKey	Filtra el acceso por las etiquetas que se pasan en la solicitud	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso por las etiquetas asociadas al recurso	Cadena
AWS: TagKeys	Filtra el acceso por las claves de etiquetas que se pasan en la solicitud	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS Conector CA privado para SCEP (pca-connector-scep)

AWS PrivateLink (voz)