Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Entdecken Sie Support-Aktionen

Supportaktionen sind dienstspezifische Operationen, die auf Ihren Ressourcen ausgeführt werden AWS Support können. Jede Aktion hat einen beschreibenden Namen und eine Beschreibung, in der erklärt wird, was der Vorgang bewirkt. Aktionen verwenden ein Namespace-Format, das den AWS Dienst und den spezifischen Vorgang identifiziert. Verwenden Sie die ListActions API, um die für einen Dienst verfügbaren Aktionen anzuzeigen, bevor Sie eine Genehmigung für den Support mit Geltungsbereich erstellen.

Aktionen für einen Dienst auflisten

ListActionsDient zum Anzeigen der für einen bestimmten Dienst verfügbaren Aktionen. Der Parameter service muss angegeben werden.

aws supportauthz list-actions \
    --service "rds"

Beispielausgabe

{
    "actionSummaries": [
        {
            "action": "rds:ReadClusterData",
            "service": "rds",
            "description": "Read diagnostic data from the database cluster."
        },
        {
            "action": "rds:ViewQueryLogsWithParameters",
            "service": "rds",
            "description": "View query logs including query parameters."
        }
    ]
}

Die Antwort umfasst bis zu 100 Ergebnisse pro Seite. Verwenden Sie den nextToken Wert in nachfolgenden Anfragen, um weitere Seiten abzurufen.

Details zur Aktion abrufen

Wird verwendetGetAction, um Details zu einer bestimmten Aktion abzurufen.

aws supportauthz get-action \
    --action "rds:ReadClusterData"

Beispielausgabe

{
    "action": "rds:ReadClusterData",
    "service": "rds",
    "description": "Read diagnostic data from the database cluster."
}

Verwendung von Aktionen in Unterstützungsgenehmigungen

Nachdem Sie die verfügbaren Aktionen identifiziert haben, verwenden Sie spezifische Aktionsnamen in Ihrer Support-Genehmigung, um den Geltungsbereich mit den geringsten Rechten festzulegen. Geben Sie einzelne Aktionen in der actions Liste an, anstatt sie zu verwenden, allActions wenn Sie einschränken möchten, was mit Ihren Ressourcen getan AWS Support werden kann.

Erstellen Sie eine Unterstützungserlaubnis mit bestimmten Aktionen

aws supportauthz create-support-permit \
    --name "ScopedPermit" \
    --signing-key-info '{"kmsKey": "arn:aws:kms:us-east-1:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"}' \
    --permit '{
        "actions": {"actions": ["rds:ReadClusterData"]},
        "resources": {"resources": ["arn:aws:rds:us-east-1:111122223333:cluster:my-cluster"]},
        "conditions": [
            {"allowBefore": "2026-06-15T00:00:00Z"}
        ]
    }'