Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Identitäts- und Zugriffsmanagement (IAM) für AWS Private Certificate Authority
Für den Zugriff auf AWS Private CA sind Anmeldeinformationen erforderlich, mit denen Sie Ihre Anfragen authentifizieren AWS können. In den folgenden Themen erfahren Sie, wie Sie Ihre privaten Zertifizierungsstellen (CAs) mithilfe von AWS Identity and Access Management (IAM) sichern können, indem Sie den Zugriff darauf steuern.
In AWS Private CA ist die primäre Ressource, mit der Sie arbeiten, eine Zertifizierungsstelle (CA). Jede private CA, die Sie besitzen oder kontrollieren, wird durch einen Amazon-Ressourcennamen (ARN) identifiziert, der das folgende Format hat.
arn:aws:acm-pca:us-east-1:111122223333:certificate-authority/11223344-1234-1122-2233-112233445566Ein Ressourcenbesitzer ist die Hauptentität des AWS Kontos, in dem eine AWS Ressource erstellt wird. Die Funktionsweise wird anhand der folgenden Beispiele deutlich.
-
Wenn Sie die Anmeldeinformationen von Ihnen verwenden Root-Benutzer des AWS-Kontos , um eine private CA zu erstellen, ist Ihr AWS Konto der Eigentümer der CA.
Wichtig
-
Wir raten davon ab, eine Root-Benutzer des AWS-Kontos zur Erstellung von Zertifizierungsstellen zu verwenden.
-
Wir empfehlen dringend, bei jedem Zugriff die Multifaktor-Authentifizierung (MFA) zu verwenden. AWS Private CA
-
-
Wenn Sie in Ihrem AWS Konto einen IAM-Benutzer erstellen, können Sie diesem Benutzer die Erlaubnis erteilen, eine private CA zu erstellen. Jedoch besitzt das Konto, zu dem dieser Benutzer gehört, die Zertifizierungsstelle.
-
Wenn Sie in Ihrem AWS Konto eine IAM-Rolle erstellen und ihr die Erlaubnis erteilen, eine private CA zu erstellen, kann jeder, der die Rolle übernehmen kann, die CA erstellen. Jedoch besitzt das Konto, zu dem diese Rolle gehört, die private Zertifizierungsstelle.
Eine Berechtigungsrichtlinie beschreibt, wer Zugriff auf welche Objekte hat. Im folgenden Abschnitt werden die verfügbaren Optionen zum Erstellen von Berechtigungsrichtlinien erläutert.
Anmerkung
In dieser Dokumentation wird die Verwendung von IAM im Kontext von beschrieben. AWS Private CA Er enthält keine detaillierten Informationen über den IAM-Service. Eine umfassende IAM-Dokumentation finden Sie im IAM User Guide. Informationen über die IAM-Richtliniensyntax und Beschreibungen sind in der AWS IAM Policy Reference enthalten.
