AWS Certificate Manager 的動作、資源和條件索引鍵

AWS Certificate Manager （服務字首：acm) 提供下列服務特定的操作、資源、動作和條件索引鍵，可用於 IAM 許可政策。

參考資料：

了解如何設定此服務。
檢視可供此服務使用的 API 操作清單。
了解如何使用 IAM 許可政策來保護此服務及其資源。
檢視此服務的程式設計服務授權參考。

主題

AWS Certificate Manager 定義的 API 操作
AWS Certificate Manager 定義的動作
AWS Certificate Manager 定義的資源類型
AWS Certificate Manager 的條件索引鍵

AWS Certificate Manager 定義的 API 操作

下表將 API 操作映射至其授權的 IAM 動作。只會列出具有指定 API 和動作靜態值的條件金鑰；如需每個動作支援的完整條件金鑰集，請參閱動作表格。

作業	IAM 動作	存取層級
AddTagsToCertificate	acm：AddTagsToCertificate	標記、寫入
DeleteCertificate	acm：DeleteCertificate	寫入
DescribeCertificate	acm：DescribeCertificate	讀取
ExportCertificate	acm：ExportCertificate	讀取
GetAccountConfiguration	acm：GetAccountConfiguration	讀取
GetCertificate	acm：GetCertificate	讀取
ImportCertificate	acm：AddTagsToCertificate	標記、寫入
ImportCertificate	acm：ImportCertificate	寫入
ListCertificateDomainValidations	acm：ListCertificateDomainValidations	清單
ListCertificates	acm：ListCertificates	清單
ListTagsForCertificate	acm：ListTagsForCertificate	讀取
ListTagsForResource	acm：ListTagsForResource	讀取
PutAccountConfiguration	acm：PutAccountConfiguration	寫入
RemoveTagsFromCertificate	acm：RemoveTagsFromCertificate	標記、寫入
RenewCertificate	acm：RenewCertificate	寫入
RequestCertificate	acm：AddTagsToCertificate	標記、寫入
RequestCertificate	acm：RequestCertificate	寫入
ResendValidationEmail	acm：ResendValidationEmail	寫入
RevokeCertificate	acm：RevokeCertificate	寫入
SearchCertificates	acm：SearchCertificates	清單
TagResource	acm：TagResource	標記、寫入
UntagResource	acm：UntagResource	標記、寫入
UpdateCertificateOptions	acm：UpdateCertificateOptions	寫入

AWS Certificate Manager 定義的動作

您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時，通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。

動作	說明	資源類型 (*必填項目)	條件索引鍵	存取層級
AddTagsToCertificate	准許將一個或多個標籤新增到憑證	憑證*	acm：CertificateKeyPairOrigin aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	標記、寫入
CreateAcmeDomainValidation	准許建立 ACME 網域驗證	acme-endpoint*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateAcmeEndpoint	准許建立 ACME 端點		aws：RequestTag/${TagKey} aws:TagKeys	寫入
CreateAcmeExternalAccountBinding	准許建立 ACME 外部帳戶繫結	acme-endpoint*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
DeleteAcmeDomainValidation	准許刪除 ACME 網域驗證	acme-domain-validation*	aws：ResourceTag/${TagKey}	寫入
DeleteAcmeEndpoint	准許刪除 ACME 端點	acme-endpoint*	aws：ResourceTag/${TagKey}	寫入
DeleteAcmeExternalAccountBinding	准許刪除 ACME 外部帳戶繫結	acme-external-account-binding*	aws：ResourceTag/${TagKey}	寫入
DeleteCertificate	准許刪除憑證及其關聯的私有金鑰	憑證*	acm：CertificateKeyPairOrigin aws：ResourceTag/${TagKey}	寫入
DescribeAcmeAccount	准許擷取 ACME 帳戶的詳細資訊	acme-endpoint*	aws：ResourceTag/${TagKey}	讀取
DescribeAcmeDomainValidation	准許擷取 ACME 網域驗證的詳細資訊	acme-domain-validation*	aws：ResourceTag/${TagKey}	讀取
DescribeAcmeEndpoint	准許擷取 ACME 端點的詳細資訊	acme-endpoint*	aws：ResourceTag/${TagKey}	讀取
DescribeAcmeExternalAccountBinding	准許擷取 ACME 外部帳戶繫結的詳細資訊	acme-external-account-binding*	aws：ResourceTag/${TagKey}	讀取
DescribeCertificate	准許擷取憑證及其中繼資料	憑證*	aws：ResourceTag/${TagKey}	讀取
ExportCertificate	准許匯出可匯出的憑證以供任何地方使用	憑證*	acm：DomainNames aws：ResourceTag/${TagKey}	讀取
GetAccountConfiguration	准許從 AWS Certificate Manager 擷取帳戶層級組態			讀取
GetAcmeExternalAccountBindingCredentials	准許擷取 ACME 外部帳戶繫結的登入資料	acme-external-account-binding*	aws：ResourceTag/${TagKey}	讀取
GetCertificate	准許擷取憑證 ARN 的憑證和憑證鏈	憑證*	aws：ResourceTag/${TagKey}	讀取
ImportCertificate	准許將第三方憑證匯入 AWS Certificate Manager (ACM)	憑證*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
ListAcmeAccounts	准許列出 ACME 帳戶	acme-endpoint*	aws：ResourceTag/${TagKey}	清單
ListAcmeDomainValidations	准許列出 ACME 網域驗證	acme-endpoint*	aws：ResourceTag/${TagKey}	清單
ListAcmeEndpoints	准許列出 ACME 端點			清單
ListAcmeExternalAccountBindings	准許列出 ACME 外部帳戶繫結	acme-endpoint*	aws：ResourceTag/${TagKey}	清單
ListCertificateDomainValidations	准許列出憑證的網域驗證方法	憑證*	aws：ResourceTag/${TagKey}	清單
ListCertificates	准許擷取特定憑證參數的憑證清單			清單
ListTagsForCertificate	准許列出已與憑證相關聯的標籤	憑證*	aws：ResourceTag/${TagKey}	讀取
ListTagsForResource	准許列出資源的標籤	acme-domain-validation	aws：ResourceTag/${TagKey}	讀取
		acme-endpoint	aws：ResourceTag/${TagKey}
		acme-external-account-binding	aws：ResourceTag/${TagKey}
PutAccountConfiguration	准許更新 AWS Certificate Manager 中的帳戶層級組態			寫入
RemoveTagsFromCertificate	准許從憑證移除一個或多個標籤	憑證*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	標記、寫入
RenewCertificate	准許續訂合格的私有憑證	憑證*	aws：ResourceTag/${TagKey}	寫入
RequestCertificate	准許請求公有或私有憑證		acm：CertificateAuthority acm：CertificateKeyPairOrigin acm：CertificateTransparencyLogging acm：DomainNames acm：Export acm：KeyAlgorithm acm：ValidationMethod aws：RequestTag/${TagKey} aws:TagKeys	寫入
ResendValidationEmail	准許重新傳送電子郵件，以請求網域擁有權驗證	憑證*	aws：ResourceTag/${TagKey}	寫入
RevokeAcmeAccount	准許撤銷 ACME 帳戶	acme-endpoint*	aws：ResourceTag/${TagKey}	寫入
RevokeAcmeExternalAccountBinding	准許撤銷 ACME 外部帳戶繫結	acme-external-account-binding*	aws：ResourceTag/${TagKey}	寫入
RevokeCertificate	准許撤銷可匯出的憑證	憑證*	acm：CertificateKeyPairOrigin acm：DomainNames aws：ResourceTag/${TagKey}	寫入
SearchCertificates	准許擷取符合搜尋條件的憑證清單			清單
TagResource	准許將標籤新增至資源	acme-domain-validation	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	標記、寫入
		acme-endpoint	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		acme-external-account-binding	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
UntagResource	授予許可來從資源中移除標籤	acme-domain-validation	aws：ResourceTag/${TagKey} aws:TagKeys	標記、寫入
		acme-endpoint	aws：ResourceTag/${TagKey} aws:TagKeys
		acme-external-account-binding	aws：ResourceTag/${TagKey} aws:TagKeys
UpdateAcmeDomainValidation	准許更新 ACME 網域驗證	acme-domain-validation*	aws：ResourceTag/${TagKey}	寫入
UpdateAcmeEndpoint	准許更新 ACME 端點	acme-endpoint*	aws：ResourceTag/${TagKey}	寫入
UpdateCertificate	准許更新憑證	憑證*	acm：CertificateKeyPairOrigin aws：ResourceTag/${TagKey}	寫入
UpdateCertificateOptions	准許更新憑證組態。使用此項目來指定是否選擇加入或退出憑證透明度記錄，或更新憑證網域驗證方法	憑證*	acm：ValidationMethod aws：ResourceTag/${TagKey}	寫入

AWS Certificate Manager 定義的資源類型

此服務會定義下列資源類型，並可用在 IAM 許可政策陳述式的 Resource 元素中。

資源類型	ARN	條件索引鍵
acme-domain-validation	arn：${Partition}：acm：${Region}：${Account}：acme-endpoint/${AcmeEndpointId}/acme-domain-validation/${AcmeDomainValidationId}	aws：ResourceTag/${TagKey}
acme-endpoint	arn：${Partition}：acm：${Region}：${Account}：acme-endpoint/${AcmeEndpointId}	aws：ResourceTag/${TagKey}
acme-external-account-binding	arn：${Partition}：acm：${Region}：${Account}：acme-endpoint/${AcmeEndpointId}/acme-external-account-binding/${ExternalAccountBindingId}	aws：ResourceTag/${TagKey}
憑證	arn：${Partition}：acm：${Region}：${Account}：certificate/${CertificateId}	aws：ResourceTag/${TagKey}

AWS Certificate Manager 的條件索引鍵

AWS Certificate Manager 定義下列條件索引鍵，可用於 IAM 政策的 Condition元素。

條件索引鍵	描述	Type
acm：CertificateAuthority	依請求中的 certificateAuthority 篩選存取權。可用於限制哪些憑證授權機構可以核發憑證	String
acm：CertificateKeyPairOrigin	在請求中依 certificateKeyPairOrigin 篩選存取權。可用來限制允許哪些憑證佈建路徑	String
acm：CertificateTransparencyLogging	依請求中的 certificateTransparencyLogging 選項篩選存取權。如果請求中沒有索引鍵，則預設為「啟用」	String
acm：DomainNames	依請求中的 domainNames 篩選存取權。此索引鍵可用於限制憑證請求中可以包含哪些網域	ArrayOfString
acm：Export	依請求中的匯出選項篩選存取權。可用於限制建立可匯出的憑證	String
acm：KeyAlgorithm	依請求中的 keyAlgorithm 篩選存取權	String
acm：ValidationMethod	依請求中的 validationMethod 篩選存取權。如果請求中沒有索引鍵，則預設為「電子郵件」	String
aws:RequestTag/${TagKey}	依請求中的標籤鍵值對是否存在篩選存取權	String
aws:ResourceTag/${TagKey}	依連接到資源的標籤鍵值對篩選存取權	String
aws:TagKeys	依請求中是否存在標籤索引鍵來篩選存取	ArrayOfString

您的瀏覽器已停用或無法使用 Javascript。

您必須啟用 Javascript，才能使用 AWS 文件。請參閱您的瀏覽器說明頁以取得說明。

文件慣用形式

AWS BugBust (bugbust)

AWS Chatbot （聊天機器人）