Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Verwenden Sie eine serviceverknüpfte Rolle (SLR) mit ACM

AWS Certificate Manager verwendet eine dienstgebundene AWS Identity and Access Management (IAM-) Rolle, um die automatische Verlängerung von privaten Zertifikaten zu ermöglichen, die von einer privaten Zertifizierungsstelle für ein anderes Konto ausgestellt wurden, das von gemeinsam genutzt wird. AWS Resource Access Manager Eine serviceverknüpfte Rolle (SLR) ist ein spezieller Typ von IAM-Rolle, der direkt mit einem ACM-Service verknüpft ist. SLRs werden von ACM vordefiniert und enthalten alle Berechtigungen, die der Dienst benötigt, um andere AWS -Dienste in Ihrem Namen aufzurufen.

Die SLR vereinfacht das Einrichten von ACM, da Sie die erforderlichen Berechtigungen für die unbeaufsichtigte Zertifikatsignierung nicht manuell hinzufügen müssen. ACM legt die Berechtigungen seines SLR fest, und wenn nicht anders definiert, kann nur ACM die Rolle übernehmen. Die definierten Berechtigungen umfassen die Vertrauens- und Berechtigungsrichtlinie. Diese Berechtigungsrichtlinie kann keinen anderen IAM-Entitäten zugewiesen werden.

Informationen zu anderen Diensten, die Spiegelreflexkameras unterstützen, finden Sie unter AWS Dienste, die mit IAM funktionieren. Suchen Sie in der Spalte Rolle nach den Diensten, für die Ja steht. Service-Linked Wählen Sie über einen Link Ja aus, um die Dokumentation zu einer serviceverknüpften Rolle für diesen Service anzuzeigen.

SLR-Berechtigungen für ACM

ACM verwendet eine SLR namens Amazon Certificate Manager Dienstrollenrichtlinie.

Der AWSServiceRoleForCertificateManager SLR vertraut darauf, dass die folgenden Dienste die Rolle übernehmen:

Die Richtlinie für Rollenberechtigungen erlaubt es ACM, die folgenden Aktionen für die angegebenen Ressourcen durchzuführen:

Sie müssen Berechtigungen konfigurieren, damit eine juristische Stelle von IAM (z. B. Benutzer, Gruppe oder Rolle) eine serviceverknüpfte Rolle erstellen, bearbeiten oder löschen kann. Weitere Informationen finden Sie unter Service-Linked Rollenberechtigungen im IAM-Benutzerhandbuch.

Erstellen der SLR für ACM

Sie brauchen die von ACM verwendete SLR nicht manuell zu erstellen. Wenn Sie ein ACM-Zertifikat mithilfe der AWS Management Console, der oder der AWS API ausstellen, erstellt ACM die Spiegelreflexkamera für Sie, wenn Sie zum ersten Mal eine private Zertifizierungsstelle für ein anderes Konto haben, das Sie gemeinsam nutzen, um AWS RAM Ihr Zertifikat zu signieren. AWS CLI

Wenn Sie auf Meldungen stoßen, die besagen, dass ACM nicht feststellen kann, ob in Ihrem Konto eine Spiegelreflexkamera vorhanden ist, kann dies bedeuten, dass Ihr Konto keine Leseberechtigung erteilt hat, die erforderlich ist. AWS Private CA Dies verhindert nicht, dass die SLR installiert wird, und Sie können weiterhin Zertifikate ausstellen, aber ACM kann die Zertifikate nicht automatisch erneuern, bis Sie das Problem behoben haben. Weitere Informationen finden Sie unter Probleme mit der ACM-servicegebundene Rolle (Service-Linked Role, SLR).

Wenn Sie diese SLR löschen und sie dann erneut erstellen müssen, können Sie eine der folgenden Methoden anwenden:

Weitere Informationen finden Sie unter Creating a Role im IAM-Benutzerhandbuch Service-Linked .

SLR für ACM bearbeiten

In ACM können Sie die mit dem AWSServiceRoleForCertificateManager Service verknüpfte Rolle nicht bearbeiten. Nachdem Sie eine SLR erstellt haben, können Sie den Namen der Rolle nicht mehr ändern, da verschiedene Entitäten auf die Rolle verweisen könnten. Sie können jedoch die Beschreibung der Rolle mit IAM bearbeiten. Weitere Informationen finden Sie unter Bearbeiten einer Service-Linked Rolle im IAM-Benutzerhandbuch.

SLR für ACM löschen

In der Regel müssen Sie die AWSServiceRoleForCertificateManager Spiegelreflexkamera nicht löschen. Sie können die Rolle jedoch manuell mithilfe der IAM-Konsole, der AWS CLI oder der AWS API löschen. Weitere Informationen finden Sie unter Löschen einer Service-Linked Rolle im IAM-Benutzerhandbuch.

Unterstützte Regionen für ACM SLRs

ACM unterstützt die Verwendung von Spiegelreflexkameras in allen Regionen, in denen sowohl ACM als auch verfügbar sind. AWS Private CA Weitere Informationen finden Sie unter AWS -Regionen und Endpunkte.