AWS Private Certificate Authority のアクション、リソース、条件キー

AWS Private Certificate Authority (サービスプレフィックス: acm-pca) には、IAM アクセス許可ポリシーで使用する、以下のサービス固有のリソース、アクション、条件コンテキストキーが用意されています。

リファレンス:

このサービスを設定する方法について説明します。
このサービスで使用可能な API オペレーションのリストを表示します。
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。

トピック

AWS Private Certificate Authority で定義されたアクション
AWS Private Certificate Authority で定義されたリソースタイプ
AWS Private Certificate Authority の条件キー

AWS Private Certificate Authority で定義されたアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、AWS でオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

[アクション] テーブルの [リソースタイプ] 列は、各アクションがリソースレベルの許可をサポートしているかどうかを示します。この列に値がない場合は、ポリシーステートメントの Resource 要素で、ポリシーが適用されるすべてのリソース (「*」) を指定する必要があります。列にリソースタイプが含まれる場合、そのアクションを含むステートメントでそのタイプの ARN を指定できます。アクションで 1 つ以上のリソースが必須となっている場合、呼び出し元には、それらのリソースを伴うアクションを使用するための許可が付与されている必要があります。必須リソースは、アスタリスク (*) でテーブルに示されています。IAM ポリシーの Resource 要素でリソースアクセスを制限する場合は、必要なリソースタイプごとに ARN またはパターンを含める必要があります。一部のアクションでは、複数のリソースタイプがサポートされています。リソースタイプがオプション (必須として示されていない) の場合、オプションのリソースタイプのいずれかを使用することを選択できます。

[アクション] テーブルの [条件キー] 列には、ポリシーステートメントの Condition 要素で指定できるキーが含まれます。サービスのリソースに関連付けられている条件キーの詳細については、[リソースタイプ] テーブルの [条件キー] 列を参照してください。

注記

リソース条件キーは、リソースタイプテーブルに一覧表示されています。アクションに適用されるリソースタイプへのリンクは、[アクション] テーブルの [リソースタイプ (* 必須)] 列にあります。[リソースタイプ] テーブルのリソースタイプには、[アクション] テーブルのアクションに適用されるリソース条件キーである、[条件キー] 列が含まれています。

以下の表の列の詳細については、「アクションテーブル」を参照してください。

アクション	説明	アクセスレベル	リソースタイプ (* 必須)	条件キー
CreateCertificateAuthority	AWS Private CA とそれに関連付けられたプライベートキーおよび設定を作成する許可を付与	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateCertificateAuthorityAuditReport	AWS Private CA の監査レポートを作成する許可を付与	書き込み	certificate-authority*
CreatePermission	AWS Private CA のアクセス許可を作成する許可を付与	権限の管理	certificate-authority*
DeleteCertificateAuthority	AWS Private CA とそれに関連付けられたプライベートキーおよび設定を削除する許可を付与	書き込み	certificate-authority*
DeletePermission	AWS Private CA のアクセス許可を削除する許可を付与	権限の管理	certificate-authority*
DeletePolicy	AWS Private CA のポリシーを削除する許可を付与	権限の管理	certificate-authority*
DescribeCertificateAuthority	指定された AWS Private CA に含まれる設定フィールドおよびステータスフィールドのリストを返す許可を付与	読み取り	certificate-authority*
DescribeCertificateAuthorityAuditReport	AWS Private CA 監査レポートのステータスと情報を返す許可を付与	読み取り	certificate-authority*
GetCertificate	ARN で指定された認証機関の AWS Private CA 証明書および証明書チェーンを取得する許可を付与	読み取り	certificate-authority*
GetCertificateAuthorityCertificate	ARN で指定された認証機関の AWS Private CA 証明書および証明書チェーンを取得する許可を付与	読み取り	certificate-authority*
GetCertificateAuthorityCsr	ARN で指定された認証機関の AWS Private CA 証明書の署名リクエスト (CSR) を取得する許可を付与	読み取り	certificate-authority*
GetPolicy	AWS Private CA のポリシーを取得する許可を付与	読み取り	certificate-authority*
ImportCertificateAuthorityCertificate	AWS Private CA の CA 証明書として使用するために、SSL/TLS 証明書を AWS Private CA にインポートする許可を付与	書き込み	certificate-authority*
IssueCertificate	AWS Private CA 証明書を発行する許可を付与	書き込み	certificate-authority*
IssueCertificate	AWS Private CA 証明書を発行する許可を付与	書き込み		acm-pca:TemplateArn
ListCertificateAuthorities	AWS Private CA 認証機関 ARN のリストと、呼び出し元アカウントの各 CA のステータスの概要を取得する許可を付与	リスト
ListPermissions	AWS Private CA 認証機関に適用されているアクセス許可を一覧表示する許可を付与	読み取り	certificate-authority*
ListTags	AWS Private CA 認証機関に適用されているタグを一覧表示する許可を付与	読み取り	certificate-authority*
PutPolicy	AWS Private CA のポリシーを配置する許可を付与	権限の管理	certificate-authority*
RestoreCertificateAuthority	AWS Private CA を削除済みの状態から削除時点の状態に復元する許可を付与	書き込み	certificate-authority*
RevokeCertificate	AWS Private CA によって発行された証明書を取り消す許可を付与	書き込み	certificate-authority*
TagCertificateAuthority	AWS Private CA に 1 つ以上のタグを追加する許可を付与	タグ付け	certificate-authority*
TagCertificateAuthority	AWS Private CA に 1 つ以上のタグを追加する許可を付与	タグ付け		aws:TagKeys aws:RequestTag/${TagKey}
UntagCertificateAuthority	AWS Private CA から 1 つ以上のタグを削除する許可を付与	タグ付け	certificate-authority*
UntagCertificateAuthority	AWS Private CA から 1 つ以上のタグを削除する許可を付与	タグ付け		aws:TagKeys
UpdateCertificateAuthority	AWS Private CA の設定を更新する許可を付与	書き込み	certificate-authority*

AWS Private Certificate Authority で定義されたリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。アクションテーブルの各アクションは、そのアクションで指定できるリソースタイプを示しています。リソースタイプは、ポリシーに含めることができる条件キーを定義することもできます。これらのキーは、[リソースタイプ] テーブルの最後の列に表示されます。以下の表の列の詳細については、「リソースタイプテーブル」を参照してください。

リソースタイプ	ARN	条件キー
certificate-authority	`arn:${Partition}:acm-pca:${Region}:${Account}:certificate-authority/${CertificateAuthorityId}`	aws:ResourceTag/${TagKey}

AWS Private Certificate Authority の条件キー

AWS Private Certificate Authority は、IAM ポリシーの Condition 要素で使用できる次の条件キーを定義します。これらのキーを使用して、ポリシーステートメントが適用される条件をさらに絞り込むことができます。以下の表の列の詳細については、「条件キーテーブル」を参照してください。

すべてのサービスで使用できるグローバル条件キーを確認するには、「使用できるグローバル条件キー」を参照してください。

条件キー	説明	[Type] (タイプ)
acm-pca:TemplateArn	証明書発行リクエストで使用した証明書テンプレートの ARN でアクセスをフィルタリングします	ARN
aws:RequestTag/${TagKey}	リクエストで渡されたタグでアクセスをフィルタリングします	文字列
aws:ResourceTag/${TagKey}	リソースに関連付けられたタグでアクセスをフィルタリングします	文字列
aws:TagKeys	リクエストで渡されたタグキーでアクセスをフィルタリングします	ArrayOfString

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

AWS Private CA Connector for SCEP

AWS Proton