Autorizzazioni API ACM: operazioni e riferimento alle risorse - AWS Certificate Manager

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Autorizzazioni API ACM: operazioni e riferimento alle risorse

Quando si configura il controllo degli accessi e si scrivono policy di autorizzazione che possono essere collegate a un utente o ruolo IAM, è possibile utilizzare la tabella seguente come riferimento. La prima colonna della tabella elenca ogni operazione API AWS Certificate Manager. È possibile specificare le operazioni nell'elemento Action di una policy. Le restanti colonne forniscono ulteriori informazioni:

Per esprimere le condizioni, è possibile usare gli elementi di policy IAM nelle policy ACM. Per un elenco completo, consulta Chiavi disponibili nella guida per l'utente di IAM.

Nota

Per specificare un'operazione, utilizza il prefisso acm: seguito dal nome dell'operazione API (ad esempio, acm:RequestCertificate).

Utilizzare le barre di scorrimento per visualizzare il resto della tabella.

Autorizzazioni e operazioni dell'API ACM
Operazioni dell'API ACM Autorizzazioni obbligatorie (Operazioni API) Risorse

AddTagsToCertificate

acm:AddTagsToCertificate

arn:aws:acm:region:account:certificate/certificate_ID

DeleteCertificate

acm:DeleteCertificate

arn:aws:acm:region:account:certificate/certificate_ID

DescribeCertificate

acm:DescribeCertificate

arn:aws:acm:region:account:certificate/certificate_ID

ExportCertificate

acm:ExportCertificate

arn:aws:acm:region:account:certificate/certificate_ID

GetAccountConfiguration

acm:GetAccountConfiguration

*

GetCertificate

acm:GetCertificate

arn:aws:acm:region:account:certificate/certificate_ID

ImportCertificate

acm:ImportCertificate

arn:aws:acm:region:account:certificate/*

oppure

*

ListCertificates

acm:ListCertificates

*

ListTagsForCertificate

acm:ListTagsForCertificate

arn:aws:acm:region:account:certificate/certificate_ID

PutAccountConfiguration

acm:PutAccountConfiguration

*

RemoveTagsFromCertificate

acm:RemoveTagsFromCertificate

arn:aws:acm:region:account:certificate/certificate_ID

RequestCertificate

acm:RequestCertificate

arn:aws:acm:region:account:certificate/*

oppure

*

ResendValidationEmail

acm:ResendValidationEmail

arn:aws:acm:region:account:certificate/certificate_ID

UpdateCertificateOptions

acm:UpdateCertificateOptions

arn:aws:acm:region:account:certificate/certificate_ID