Autorisations d'API ACM : référence sur les actions et ressources - AWS Certificate Manager

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Autorisations d'API ACM : référence sur les actions et ressources

Vous pouvez utiliser le tableau ci-dessous comme référence lorsque vous configurez le contrôle d'accès et que vous écrivez des stratégies d'autorisation que vous pouvez attacher à un utilisateur ou un rôle IAM. La première colonne du tableau répertorie chaque opération d'API AWS Certificate Manager. Vous indiquez les actions dans l'élément Action d'une politique. Les autres colonnes fournissent les informations supplémentaires suivantes :

Vous pouvez utiliser les éléments de politique IAM dans vos politiques ACM pour exprimer des conditions. Pour en obtenir la liste complète, consultez Clés disponibles dans le Guide de l'utilisateur IAM.

Note

Pour indiquer une action, utilisez le préfixe acm: suivi du nom de l'opération d'API (par exemple, acm:RequestCertificate).

Utilisez les barres de défilement pour voir le reste du tableau.

Opérations et autorisations d'API ACM
Opérations d'API ACM Autorisations requises (opérations d'API) Ressources

AddTagsToCertificate (Ajouter des balises au certificat)

acm:AddTagsToCertificate

arn:aws:acm:region:account:certificate/certificate_ID

DeleteCertificate (Supprimer un certificat)

acm:DeleteCertificate

arn:aws:acm:region:account:certificate/certificate_ID

DescribeCertificate (Décrire un certificat)

acm:DescribeCertificate

arn:aws:acm:region:account:certificate/certificate_ID

ExportCertificate (Exporter un certificat)

acm:ExportCertificate

arn:aws:acm:region:account:certificate/certificate_ID

GetAccountConfiguration (Obtenir la configuration du compte)

acm:GetAccountConfiguration

*

GetCertificate (Obtenir un certificat)

acm:GetCertificate

arn:aws:acm:region:account:certificate/certificate_ID

ImportCertificate (Importer un certificat)

acm:ImportCertificate

arn:aws:acm:region:account:certificate/*

or

*

ListCertificates (Liste des certificats)

acm:ListCertificates

*

ListTagsForCertificate (Liste des balises pour le certificat)

acm:ListTagsForCertificate

arn:aws:acm:region:account:certificate/certificate_ID

PutAccountConfiguration (Mettre la configuration du compte)

acm:PutAccountConfiguration

*

RemoveTagsFromCertificate (Supprimer les balises du certificat)

acm:RemoveTagsFromCertificate

arn:aws:acm:region:account:certificate/certificate_ID

RequestCertificate (Demander un certificat)

acm:RequestCertificate

arn:aws:acm:region:account:certificate/*

or

*

ResendValidationEmail (Renvoyer l'e-mail de validation)

acm:ResendValidationEmail

arn:aws:acm:region:account:certificate/certificate_ID

UpdateCertificateOptions (Mettre à jour les options du certificat)

acm:UpdateCertificateOptions

arn:aws:acm:region:account:certificate/certificate_ID