的操作、资源和条件键 AWS Certificate Manager
AWS Certifice Manager（服务前缀:acm）提供以下特定于服务的操作、资源、操作和条件密钥，供在 IAM 权限策略中使用。
参考：
-
了解如何配置该服务。
-
了解如何使用 IAM 权限策略保护该服务及其资源。
-
查看此服务的编程服务授权参考
。
主题
API 操作定义为 AWS Certificate Manager
下表将 API 操作映射到它们授权的 IAM 操作。仅列出具有给定 API 和操作的静态值的条件键；有关每个操作支持的完整条件键集，请参阅操作表。
| 操作 | IAM 操作 | 条件键 | 可能的值 | 访问级别 |
|---|---|---|---|---|
|
AddTagsToCertificate |
标记、写作 |
|||
|
DeleteCertificate |
写入 |
|||
|
DescribeCertificate |
读取 |
|||
|
ExportCertificate |
读取 |
|||
|
GetAccountConfiguration |
读取 |
|||
|
GetCertificate |
读取 |
|||
|
ImportCertificate |
标记、写作 |
|||
写入 |
||||
|
ListCertificateDomainValidations |
列表 |
|||
|
ListCertificates |
列表 |
|||
|
ListTagsForCertificate |
读取 |
|||
|
ListTagsForResource |
读取 |
|||
|
PutAccountConfiguration |
写入 |
|||
|
RemoveTagsFromCertificate |
标记、写作 |
|||
|
RenewCertificate |
写入 |
|||
|
RequestCertificate |
标记、写作 |
|||
写入 |
||||
|
ResendValidationEmail |
写入 |
|||
|
RevokeCertificate |
写入 |
|||
|
SearchCertificates |
列表 |
|||
|
TagResource |
标记、写作 |
|||
|
UntagResource |
标记、写作 |
|||
|
UpdateCertificateOptions |
写入 |
操作定义为 AWS Certificate Manager
您可以在 IAM 策略语句的 Action 元素中指定以下操作。可以使用策略授予在 AWS中执行操作的权限。您在策略中使用一项操作时，通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下，单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。
| 操作 | 说明 | 资源类型（* 为必需） | 条件键 | 访问级别 |
|---|---|---|---|---|
授予权限以将一个或多个标签添加到证书中 |
标记、写作 |
|||
授予创建 ACME 域名验证的权限 |
写入 |
|||
授予创建 ACME 终端节点的权限 |
写入 |
|||
授予创建 ACME 外部账户绑定的权限 |
写入 |
|||
授予删除 ACME 域名验证的权限 |
写入 |
|||
授予删除 ACME 端点的权限 |
写入 |
|||
授予删除 ACME 外部账户绑定的权限 |
写入 |
|||
授予权限以删除证书及其关联的私有密钥 |
写入 |
|||
授予检索 ACME 账户详细信息的权限 |
读取 |
|||
授予检索 ACME 域名验证详细信息的权限 |
读取 |
|||
授予检索 ACME 端点详细信息的权限 |
读取 |
|||
授予检索 ACME 外部账户绑定详细信息的权限 |
读取 |
|||
授予权限以检索证书及其元数据 |
读取 |
|||
授予权限以导出可导出证书，以便在任何位置使用 |
读取 |
|||
授予从 Certifice Manager AWS 检索账户级别配置的权限 |
读取 |
|||
授予检索 ACME 外部账户绑定凭证的权限 |
读取 |
|||
授予权限以检索证书 ARN 的证书和证书链 |
读取 |
|||
授予将第三方证书导入到 Certifice Manager (ACM) 的权限 AWS |
写入 |
|||
授予列出 ACME 账户的权限 |
列表 |
|||
授予列出 ACME 域名验证的权限 |
列表 |
|||
授予列出 ACME 终端节点的权限 |
列表 |
|||
授予列出 ACME 外部账户绑定的权限 |
列表 |
|||
授予列出证书的域验证方法的权限 |
列表 |
|||
授予检索特定证书参数的证书列表的权限 |
列表 |
|||
授予权限以列出与证书关联的标签 |
读取 |
|||
授予权限以列出资源的标签 |
读取 |
|||
授予在 Certifice Manager 中更新账户级别 AWS 配置的权限 |
写入 |
|||
授予权限以从证书删除一个或多个标签 |
标记、写作 |
|||
授予权限以续订符合条件的私有证书 |
写入 |
|||
授予权限以申请公有或私有证书 |
写入 |
|||
授予权限以重新发送电子邮件以请求验证域所有权 |
写入 |
|||
授予撤销 ACME 账户的权限 |
写入 |
|||
授予撤销 ACME 外部账户绑定的权限 |
写入 |
|||
授予权限以撤消可导出证书 |
写入 |
|||
授予检索符合搜索条件的证书列表的权限 |
列表 |
|||
授予权限以将标签添加到资源中 |
标记、写作 |
|||
授予权限以从资源中删除标签 |
标记、写作 |
|||
授予更新 ACME 域名验证的权限 |
写入 |
|||
授予更新 ACME 端点的权限 |
写入 |
|||
授予权限以更新证书 |
写入 |
|||
授予权限以更新证书配置 使用它来指定是选择加入还是退出证书透明度日志记录，还是更新证书域验证方法 |
写入 |
由定义的资源类型 AWS Certificate Manager
以下资源类型是由该服务定义的，可以在 IAM 权限策略语句的 Resource 元素中使用这些资源类型。
| 资源类型 | ARN | 条件键 |
|---|---|---|
arn：$ {Partition}: acm: $ {Region}: $ {Account}: acme-endpoint/$ {} /acme-domain-validation/$ {} AcmeEndpointId AcmeDomainValidationId |
||
arn: $ {Partition}: acm: $ {Region}: $ {Account}: acme-endpoint/$ {} AcmeEndpointId |
||
arn：$ {Partition}: acm: $ {Region}: $ {Account}: acme-endpoint/$ {} /acme-external-account-binding/$ {} AcmeEndpointId ExternalAccountBindingId |
||
arn: $ {Partition}: acm: $ {Region}: $ {Account}: certificate/$ {} CertificateId |
的条件键 AWS Certificate Manager
AWS Certifice Manager 定义了以下可以在 IAM 策略Condition元素中使用的条件密钥。
| 条件键 | 描述 | 类型 |
|---|---|---|
按请求中的 certificateAuthority 筛选访问权限。可用于限制可以从哪些证书颁发机构颁发证书 |
字符串 |
|
在请求KeyPairOrigin 中按证书筛选访问权限。可用于限制允许使用哪些证书配置路径 |
字符串 |
|
按请求中的证书TransparencyLogging 选项筛选访问权限。如果请求中没有密钥，则默认为“ENABLED” |
字符串 |
|
按请求中的 domainNames 筛选访问权限 此密钥可用于限制证书请求中可以包含哪些域 |
ArrayOfString |
|
按请求中的导出选项筛选访问权限。可用于限制可导出的证书的创建 |
字符串 |
|
按请求中的 keyAlgorithm 筛选访问权限 |
字符串 |
|
按请求中的 validationMethod 筛选访问权限 如果请求中没有密钥，则默认为“EMAIL” |
字符串 |
|
根据在请求中是否具有标签键值对来筛选访问权限 |
字符串 |
|
按附加到资源的标签键值对筛选操作 |
字符串 |
|
根据在请求中是否具有标签键来筛选访问 |
ArrayOfString |
