Permisos de la API de ACM: referencia de recursos y acciones - AWS Certificate Manager

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Permisos de la API de ACM: referencia de recursos y acciones

Cuando configure el control de acceso y escriba políticas de permisos que se pueden asociar a un usuario o rol de IAM, puede utilizar la siguiente tabla como referencia. La primera columna de la tabla enumera cada operación de la API de AWS Certificate Manager. Usted especifica acciones en un elemento Action de la política. El resto de columnas proporcionan información adicional:

Puede utilizar los elementos de la política de IAM en sus políticas de ACM para expresar condiciones. Para ver una lista completa, consulte Claves disponibles en la Guía del usuario de IAM.

nota

Para especificar una acción, use el prefijo acm: seguido del nombre de operación de la API (por ejemplo, acm:RequestCertificate).

Utilice las barras de desplazamiento para ver el resto de la tabla.

Permisos y operaciones de la API de ACM
Operaciones de la API de ACM Permisos requeridos (operaciones de API) Recursos

AddTagsToCertificate

acm:AddTagsToCertificate

arn:aws:acm:region:account:certificate/certificate_ID

DeleteCertificate

acm:DeleteCertificate

arn:aws:acm:region:account:certificate/certificate_ID

DescribeCertificate

acm:DescribeCertificate

arn:aws:acm:region:account:certificate/certificate_ID

ExportCertificate

acm:ExportCertificate

arn:aws:acm:region:account:certificate/certificate_ID

GetAccountConfiguration

acm:GetAccountConfiguration

*

GetCertificate

acm:GetCertificate

arn:aws:acm:region:account:certificate/certificate_ID

ImportCertificate

acm:ImportCertificate

arn:aws:acm:region:account:certificate/*

o bien

*

ListCertificates

acm:ListCertificates

*

ListTagsForCertificate

acm:ListTagsForCertificate

arn:aws:acm:region:account:certificate/certificate_ID

PutAccountConfiguration

acm:PutAccountConfiguration

*

RemoveTagsFromCertificate

acm:RemoveTagsFromCertificate

arn:aws:acm:region:account:certificate/certificate_ID

RequestCertificate

acm:RequestCertificate

arn:aws:acm:region:account:certificate/*

o bien

*

ResendValidationEmail

acm:ResendValidationEmail

arn:aws:acm:region:account:certificate/certificate_ID

UpdateCertificateOptions

acm:UpdateCertificateOptions

arn:aws:acm:region:account:certificate/certificate_ID