Autoridad de certificación privada de AWS Operaciones y permisos de la API

Modo de enfoque

Autoridad de certificación privada de AWS Operaciones y permisos de la API - AWS Private Certificate Authority

Cuando configure el control de acceso y las políticas de permisos que tenga previsto asociar a una identidad de IAM (políticas basadas en identidad), utilice la siguiente tabla como referencia. La primera columna de la tabla muestra cada operación de la Autoridad de certificación privada de AWS API. Usted especifica acciones en un elemento Action de la política. El resto de las columnas proporciona información adicional.

Autoridad de certificación privada de AWS Operaciones de API	Permisos necesarios	Recursos
CreateCertificateAuthority	`acm-pca:CreateCertificateAuthority` `acm-pca:TagCertificateAuthority` (Solo se requiere al crear una CA con etiquetas).	`arn:aws:acm-pca:us-east-1:111122223333:certificate-authority/11223344-1234-1122-2233-112233445566`
CreateCertificateAuthorityAuditReport	`acm-pca:CreateCertificateAuthorityAuditReport`	`arn:aws:acm-pca:us-east-1:111122223333:certificate-authority/11223344-1234-1122-2233-112233445566`
CreatePermission	`acm-pca:CreatePermission`	`arn:aws:acm-pca:us-east-1:111122223333:certificate-authority/11223344-1234-1122-2233-112233445566`
DeleteCertificateAuthority	`acm-pca:DeleteCertificateAuthority`	`arn:aws:acm-pca:us-east-1:111122223333:certificate-authority/11223344-1234-1122-2233-112233445566`
DeletePermission	`acm-pca:DeletePermission`	`arn:aws:acm-pca:us-east-1:111122223333:certificate-authority/11223344-1234-1122-2233-112233445566`
DeletePolicy	`acm-pca:DeletePolicy`	`arn:aws:acm-pca:us-east-1:111122223333:certificate-authority/11223344-1234-1122-2233-112233445566`
DescribeCertificateAuthority	`acm-pca:DescribeCertificateAuthority`	`arn:aws:acm-pca:us-east-1:111122223333:certificate-authority/11223344-1234-1122-2233-112233445566`
DescribeCertificateAuthorityAuditReport	`acm-pca:DescribeCertificateAuthorityAuditReport`	`arn:aws:acm-pca:us-east-1:111122223333:certificate-authority/11223344-1234-1122-2233-112233445566`
GetCertificate	`acm-pca:GetCertificate`	`arn:aws:acm-pca:us-east-1:111122223333:certificate-authority/11223344-1234-1122-2233-112233445566`
GetCertificateAuthorityCertificate	`acm-pca:GetCertificateAuthorityCertificate`	`arn:aws:acm-pca:us-east-1:111122223333:certificate-authority/11223344-1234-1122-2233-112233445566`
GetCertificateAuthorityCsr	`acm-pca:GetCertificateAuthorityCsr`	`arn:aws:acm-pca:us-east-1:111122223333:certificate-authority/11223344-1234-1122-2233-112233445566`
GetPolicy	`acm-pca:GetPolicy`	`arn:aws:acm-pca:us-east-1:111122223333:certificate-authority/11223344-1234-1122-2233-112233445566`
ImportCertificateAuthorityCertificate	`acm-pca:ImportCertificateAuthorityCertificate`	`arn:aws:acm-pca:us-east-1:111122223333:certificate-authority/11223344-1234-1122-2233-112233445566`
IssueCertificate	`acm-pca:IssueCertificate`	`arn:aws:acm-pca:us-east-1:111122223333:certificate-authority/11223344-1234-1122-2233-112233445566`
ListCertificateAuthorities	`acm-pca:ListCertificateAuthorities`	N/A
ListPermissions	`acm-pca:ListPermissions`	`arn:aws:acm-pca:us-east-1:111122223333:certificate-authority/11223344-1234-1122-2233-112233445566`
ListTags	`acm-pca:ListTags`	N/A
PutPolicy	`acm-pca:PutPolicy`	`arn:aws:acm-pca:us-east-1:111122223333:certificate-authority/11223344-1234-1122-2233-112233445566`
RevokeCertificate	`acm-pca:RevokeCertificate`	`arn:aws:acm-pca:us-east-1:111122223333:certificate-authority/11223344-1234-1122-2233-112233445566`
TagCertificateAuthority	`acm-pca:TagCertificateAuthority`	`arn:aws:acm-pca:us-east-1:111122223333:certificate-authority/11223344-1234-1122-2233-112233445566`
UntagCertificateAuthority	`acm-pca:UntagCertificateAuthority`	`arn:aws:acm-pca:us-east-1:111122223333:certificate-authority/11223344-1234-1122-2233-112233445566`
UpdateCertificateAuthority	`acm-pca:UpdateCertificateAuthority`	`arn:aws:acm-pca:us-east-1:111122223333:certificate-authority/11223344-1234-1122-2233-112233445566`

Para dar acceso, agregue permisos a los usuarios, grupos o roles:

Usuarios y grupos en AWS IAM Identity Center:

Cree un conjunto de permisos. Siga las instrucciones de Creación de un conjunto de permisos en la Guía del usuario de AWS IAM Identity Center .
Usuarios gestionados en IAM a través de un proveedor de identidades:

Cree un rol para la federación de identidades. Siga las instrucciones descritas en Creación de un rol para un proveedor de identidad de terceros (federación) en la Guía del usuario de IAM.
Usuarios de IAM:
- Cree un rol que el usuario pueda aceptar. Siga las instrucciones descritas en Creación de un rol para un usuario de IAM en la Guía del usuario de IAM.
- (No recomendado) Adjunte una política directamente a un usuario o añada un usuario a un grupo de usuarios. Siga las instrucciones descritas en Adición de permisos a un usuario (consola) de la Guía del usuario de IAM.

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

IAM

AWS políticas gestionadas

Seleccione sus preferencias de cookies

Personalizar preferencias de cookies

Esenciales

De rendimiento

Funcionales

De publicidad

No se pueden guardar las preferencias de cookies

Autoridad de certificación privada de AWS Operaciones y permisos de la API

¿Le ha servido de ayuda esta página?

Tema siguiente:

Tema anterior:

¿Necesita ayuda?