ACM API のアクセス許可: アクションとリソースのリファレンス

アクセスコントロールをセットアップし、IAM ユーザーまたはロールにアタッチできるアクセス権限ポリシーを作成するときは、以下の表をリファレンスとして使用できます。表の最初の列には、各 AWS Certificate Manager API オペレーションが一覧表示されます。ポリシーの Action 要素でアクションを指定します。残りの列では、追加情報が示されます。

ACM ポリシーの IAM ポリシー要素を使用して、条件を表現できます。完全なリストについては、IAM ユーザーガイドの「利用可能なキー」を参照してください。

注記

アクションを指定するには、API オペレーション名 (acm:RequestCertificate など) の前に acm: プレフィックスを使用します。

スクロールバーを使用して、テーブルの残りの部分を確認します。

ACM API オペレーションとアクセス許可
ACM API オペレーション	必要なアクセス許可 ( API オペレーション)	リソース
AddTagsToCertificate	acm:AddTagsToCertificate	arn:aws:acm:region:account:certificate/certificate_ID
DeleteCertificate	acm:DeleteCertificate	arn:aws:acm:region:account:certificate/certificate_ID
DescribeCertificate	acm:DescribeCertificate	arn:aws:acm:region:account:certificate/certificate_ID
ExportCertificate	acm:ExportCertificate	arn:aws:acm:region:account:certificate/certificate_ID
GetAccountConfiguration	acm:GetAccountConfiguration	*
GetCertificate	acm:GetCertificate	arn:aws:acm:region:account:certificate/certificate_ID
ImportCertificate	acm:ImportCertificate	arn:aws:acm:region:account:certificate/* または *
ListCertificates	acm:ListCertificates	*
ListTagsForCertificate	acm:ListTagsForCertificate	arn:aws:acm:region:account:certificate/certificate_ID
PutAccountConfiguration	acm:PutAccountConfiguration	*
RemoveTagsFromCertificate	acm:RemoveTagsFromCertificate	arn:aws:acm:region:account:certificate/certificate_ID
RequestCertificate	acm:RequestCertificate	arn:aws:acm:region:account:certificate/* または *
ResendValidationEmail	acm:ResendValidationEmail	arn:aws:acm:region:account:certificate/certificate_ID
UpdateCertificateOptions	acm:UpdateCertificateOptions	arn:aws:acm:region:account:certificate/certificate_ID